Модуль Identification and authentication failure
Тривалість: 2 заняття по 2 години
Заняття: ВТ та ЧТ о 18:00
Група: до 15 людей
Місце проведення: Google meet
Запис відео курсу буде надіслано на пошту
Вартість курсу: 1500 грн
ПРО МОДУЛЬ
Цей модуль допоможе зрозуміти та розібратися у вразливості під назвою Identification and authentication failure, в якій будемо розглядати як можна взламати звичайну авторизацію, OAuth авторизацію, двухфакторку, зміну пароля, як виконати кражу сесій, дізнаєтесь які методи хешуваня краще не використовувати. А також дізнаєтесь як автоматизувати такі перевірки, щоб прискорити пошуки.
Інструменти, які будуть використані на модулі:
- Burp Suite
- OWASP ZAP
- Rainbow crack
- Hashcat
Демо:
Яке місце займає Identification and authentication failure в OWASP 2021:
ПРОГРАМА ТРЕНІНГУ
1) ПЕРШЕ ЗАНЯТТЯ
1 Brute force
- Intruder
- Steper
2 Broken 2FA
3 Password reset broken logic
4 Session hijecking
5 Flag Http_only and Secure
2) ДРУГЕ ЗАНЯТТЯ:
1 OAuth authentication
2 Rainbow table
3 Protection Recommendations
