Formation: "CERTIFIED INTELLIGENT WEB PENETRATION TESTING"
Du 28/08/2017 au 30/08/2017 à Tunis
Objectifs
En devenant certifié « Intelligent Web Penetration Testing” vous serez apte à :
- Identifier et analyser l'exposition de l'organisation aux menaces de cybersécurité
- Améliorer vos compétences de base en audit de la cybersécurité
- Apprendre les techniques, les outils et les méthodes de piratage utilisés par les testeurs d’intrusions
- Gérer efficacement le temps et les ressources
- Obtenir la reconnaissance internationale de l'industrie en tant que professionnel légal et éthique de la cybersécurité.
Durée
La durée est de 3 jours : soit un stage de 24 heures.
Lieu de la formation
Hôtel THE PENTHOUSE Suites 5* , ENNASR 2, Ariana.
Programme de la formation
- Introduction au “penetration Testing”
- Commande de base Windows
- Commande de base Linux
- SQL Injection Login Bypass (Tools : None)
- SQL Injection String (Tools : Sqlmap)
- SQL Injection Blind (Tools : Python Script)
- Command Execution (Tools : netcat , Commix)
- Password Attack Get Method (Tools : Hydra,Python Script,BurpSuite)
- Password Attack POST Method (Tools : Hydra,Python Script,BurpSuite)
- Http Verb Tampering (Tools : Live HTTP Headres (Firefox Add-on), Curl)
- Unvalidated Redirects and Forwards (Tools : NoRedirect (Firefox Add-on), Curl)
- Upload (Tools : None)
- Upload Filtred (Tools : Tamper Data (Firefox Add-on))
- PHP Loose Comparisons (Tools : Acunetix , Dirb , Tamper Data (Firefox Add-on)
- Time Attack (Tools : Python Script)
- XSS Reflected (Tools : None)
- XSS Stored (Tools : OWASP Xenotix XSS Exploit Framework)
- XSS Stored Filtered (Tools : BurpSuite)
- LFI (Tools : None)
- RFI (Tools : Apache , fimap)
- CSRF Attack (Tools : None)
Fiche de la formation
Pour plus d'information, merci de contacter: 00216 70 734 580 / 00216 95805538 / 00216 95 805 633 / 00216 55 202 055.
Your Security, Our Priority.
La sécurité de l’information est indispensable à toute entreprise qui doit protéger et valoriser ses actifs informationnels
Cette formation est reconnue par l’Agence Nationale de Sécurité Informatique (ANSI) pour le renouvellement des Certificats d'expert auditeur dans le domaine de la sécurité informatique.