Mulțumim pentru trimiterea solicitării! Un membru al echipei noastre vă va contacta în curând.
Mulțumim pentru trimiterea rezervării! Un membru al echipei noastre vă va contacta în curând.
Durata 21 ore
Schița de curs
Recunoaștere și Enumerare Avansată
- Enumerarea automată a subdomeniilor cu Subfinder, Amass și Shodan
- Descoperirea conținutului și brute-forcing de directoare la scară largă
- Amprentarea tehnologiilor și cartografierea suprafețelor mari de atac
Automatizare cu Nuclei și Scripturi Personalizate
- Construirea și personalizarea template-urilor Nuclei
- Înlănțuirea instrumentelor în fluxuri de lucru bash/Python
- Utilizarea automatizării pentru a găsi active ușor de exploatat și configurate greșit
Bypass de Filtre și WAF-uri
- Trucuri de codificare și tehnici de evitare
- Amprentarea WAF și strategii de bypass
- Construirea avansată de payload-uri și obfuscare
Vânarea Bug-urilor de Logică de Business
- Identificarea vectorilor de atac neconvenționali
- Modificarea parametrilor, fluxuri întrerupte și escaladarea privilegiilor
- Analiza presupunerilor greșite din logica backend
Exploatarea Autentificării și Controlului Accesului
- Modificarea JWT și atacuri de rejucare a token-urilor
- Automatizarea IDOR (Insecure Direct Object Reference)
- SSRF, redirect deschis și utilizarea greșită a OAuth
Bug Bounty la Scară
- Gestionarea a sute de ținte în cadrul programelor
- Fluxuri de lucru pentru raportare și automatizare (template-uri, hosting PoC)
- Optimizarea productivității și evitarea epuizării
Dezvăluire Responsabilă și Bune Practici de Raportare
- Crearea de rapoarte de vulnerabilitate clare și reproductibile
- Coordonarea cu platformele (HackerOne, Bugcrowd, programe private)
- Navigarea politicilor de dezvăluire și a limitelor legale
Rezumat și Pașii Următori
Cerințe
- Familiaritate cu vulnerabilitățile OWASP Top 10
- Experiență practică cu Burp Suite și practici de bază de bug bounty
- Cunoștințe despre protocoale web, HTTP și scripting (de exemplu, Bash sau Python)
Public țintă
- Vânători de bug bounty experimentați care caută metode avansate
- Cercetători de securitate și testeri de penetrare
- Membri ai echipei roșii și ingineri de securitate
Mărturii (2)
Claritatea și ritmul explicațiilor
Federica Galeazzi - Aethra Telecomunications SRL
Curs - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Tradus de catre o masina
Mă-a ajutat să înțept ce aveam nevoie :) Încep să predau pe o calificare BTEC Nivel 3 și voleam să-mi extind cunoștințele în această zonă.
Otilia Pasareti - Merthyr College
Curs - Fundamentals of Corporate Cyber Warfare
Tradus de catre o masina