HACKING WEB & Mobile Apps
Wir zeigen Ihnen die Techniken, Vorgehensweisen und Tools, die Hacker verwenden, um sich Zugriff auf Ihre Web- und Mobile-Anwendungen zu verschaffen.
Das Ziel ist einfach: Finden Sie die Sicherheitslücke in Ihrer Anwendung, bevor es ein Angreifer tut.
Auch als Inhouse-Seminar für Gruppen von 3 bis 15 Personen buchbar.
Seminar-Details
Dauer
3 Tage
Themen
Preis
2.890,- € netto
Für wen ist das Seminar geeignet?
Entwickler, Softwaretester, Qualitätssicherung von Webanwendungen, IT-Projektleiter. Nicht für Privatpersonen. Grundkenntnisse der Programmierung werden vorausgesetzt (Inhalte sind sprachunabhängig).
Voraussetzungen: Grundkenntnisse der Programmierung. Lab steht in PHP und JAVA zur Verfügung.
Der Inhalt des Seminars
- Bedrohungen bestimmen und bewerten
- Fingerprinting – welche Software kommt zum Einsatz?
- OWASP Top 10 – die zehn größten Risiken für Webanwendungen
- Google Hacking & Shodan (Praxis: Hacking mittels Suchmaschinen)
- Brute-Force-Angriffe
- Cross Site Scripting / XSS (Praxis: verschiedene XSS-Angriffe)
- HTML5 Security & Content-Security-Policy
- Cross Site Request Forgery / CSRF
- Fehler in Authentifizierung und Session-Management
- SQL-, LDAP-, Command-Injection (Praxis: Account übernehmen)
- SQL-Injections automatisieren mit sqlmap
- Direkter Zugriff auf vertrauliche Daten
- XML External Entities (XXE)
- JSON-Webservices
- Insecure Direct Object Reference (IDOR)
- File Uploads, Server-Side Request Forgery (SSRF)
- Web-Shells und Post-Exploitation
- Web Application Firewall (WAF) – Schutzmechanismen testen
- Automatisiert Schwachstellen aufspüren (Skipfish, Nikto2, ZAP)
- Intercepting-Proxy-Deep-Dive
- Mobile-App-Security – Reverse Engineering, Certificate Pinning umgehen, APIs attackieren
- Capture the Flag Contest
- Abschluss mit Zertifikat
Hackbook inklusive
- Sämtliche Workshop-Software vorinstalliert und einsatzbereit
- Lenovo Hackbook mit Kali Linux
- Praxisbeginn ab der ersten Seminarstunde
- Verbleibt ohne Aufpreis bei Ihnen – ideal, um das Erlernte zu wiederholen und in der Praxis umzusetzen
Wichtige Informationen
Im Preis enthalten
- Lenovo Hackbook mit Kali Linux
- Seminarunterlagen
- Pausen- und Mittagsverpflegung
- sämtliche notwendige Hardware wird bereitgestellt
Ablauf & Zeiten
täglich 09:00–17:00 Uhr
Nach der Anmeldung:
- 1.Nach der Anmeldung erhalten Sie eine automatische Bestätigung
- 2.Anschließend erhalten Sie die Rechnung per E-Mail
- 3.Etwa 10 Tage vor Schulungsbeginn erhalten Sie die Details zu Ihrem Seminar per E-Mail
Nächtigung
Nächtigungskosten sind nicht im Seminarpreis inkludiert. Wir haben in den jeweiligen Hotels Zimmer vorreserviert. Diese Zimmer sind bis 8 Wochen vor Seminarbeginn direkt beim Hotel zu buchen.
Trainer
Alle Trainer sind aktive Pentester und prüfen laufend Web-Anwendungen, APIs und Mobile Apps für Kunden.
Information zur Webinarteilnahme
Seminarunterlagen & Equipment
Alle Unterlagen sowie Ihr Lenovo Hackbook mit Kali Linux werden vorab versendet – auf Wunsch auch direkt ins Homeoffice.
Zugriff auf die Aufzeichnung
Nach dem Webinar steht die Aufzeichnung für 30 Tage zur Verfügung und kann in diesem Zeitraum jederzeit abgerufen werden.
Technische Empfehlung
Wir empfehlen die Teilnahme am Webinar über ein separates Gerät (z. B. Laptop oder PC).
Termine & Anmeldung
Online
Fragen? 0800 20 60 900 oder training@hackattack.com