Модуль Broken Access Control

Тривалість: 2 заняття по 2 години

Заняття: ВТ та ЧТ о 18:00

Група: до 15 людей

Місце проведення: Google meet

Запис відео курсу буде надіслано на пошту

Вартість курсу: 1500 грн

ПРО МОДУЛЬ

ЦЕЙ МОДУЛЬ ДОПОМОЖЕ ЗРОЗУМІТИ ТА РОЗІБРАТИСЯ У ВРАЗЛИВОСТІ ПІД НАЗВОЮ BROKEN ACCESS CONTROL, В ЯКОМУ ВИ ТАКОЖ НАВЧИТЕСЬ ЯК РУКАМИ ШУКАТИ ЦЮ ВРАЗЛИВІСТЬ ТАК І АВТОМАТИЧНИМИ ІНСТРУМЕНТАМИ, ВИКОРИСТОВУЮЧІ РІЗНОМАНІТНІ БІБЛІОТЕКИ.

Інструменти, які будуть використані на модулі:

- Burp Suite

--- Repeator

--- Intruder

--- Autorize

Демо:
Яке місце займає Broken Access Control в OWASP 2021:

ПРОГРАМА ТРЕНІНГУ

1) ПЕРШЕ ЗАНЯТТЯ

1.1 Підлаштування тестового середовища (заздалегідь скаченого)

1.2 Що таке Broken Access Control

1.3 Вектори атаки Broken Access Control

1.4 Демо відпрацюваня Broken Access Control на одному ресурсі

1.5 Самостійне завдання для пошуку Broken Access Control на одному ресурсі

1.6 Методи обходу фільтраційних захистів від розробників

2) ДРУГЕ ЗАНЯТТЯ:

2.1 Burp Suite Демо запуску та налаштування для пошуку Broken Access Control

2.2 Burp Suite Repeator Практика в пошуку Broken Access Control

2.3 Burp Suite Intruder Практика в пошуку Broken Access Control

2.4 Burp Suite Autorize Практика в пошуку Broken Access Control

2.5 Використрання бібліотек в сканері