Live-Online: Advanced Web Attacks und Exploitation (Web-300) – OSWEK-Zertifizierung: Training inklusive Prüfung und Zertifizierung

• Web-Security-Methodik und White-Box-Penetration-Testing
• Source-Code-Analyse und manuelles Code-Review
• Statische und dynamische Analyse
• Fuzzing und Vulnerability Discovery
• Authentication Bypass und Session Hijacking
• Advanced Server-Side Request Forgery (SSRF)
• Persistent Cross-Site Scripting (XSS)
• Blind SQL Injection und Data Exfiltration
• .NET-Deserialisierung und Remote Code Execution
• JavaScript Prototype Pollution
• Umgehung von File-Upload- und Extension-Filtern
• Entwicklung eigener Exploits
• Verkettung komplexer Web-Schwachstellen und Angriffspfade
• Realistische Angriffsszenarien und Challenge Labs
• Dokumentation und Exploit-Reporting
• Vorbereitung auf die OSWE-Zertifizierungsprüfung

Anforderungen: 

Für diesen Advanced-Kurs solltest du bereits über fundierte Erfahrung im Penetration Testing und in der Web Application Security verfügen. Idealerweise bringst du folgende Kenntnisse mit:

• Gute Kenntnisse von Webtechnologien und gängigen Web-Angriffsvektoren
• Erfahrung mit Web-Proxies und Web-Security-Tools
• Gute Linux-Kenntnisse
• Erfahrung im Lesen und Analysieren von Source-Code
• Grundlegende Programmier- und Scripting-Kenntnisse

Von Vorteil sind praktische Offensive-Security-Kenntnisse auf dem Niveau der OSCP-Zertifizierung und/oder vertiefte Kenntnisse in Web Application Security, analog dem Kurs unten:

Eine OSCP- oder OSWA-Zertifizierung ist jedoch keine formale Voraussetzung für die Teilnahme am WEB-300.

Für eine erfolgreiche Zertifizierung ist es wichtig, dass du dich intensiv mit technischen Problemstellungen auseinandersetzt und selbstständig in den Labs übst.

• Du wendest systematische Methoden zur Analyse komplexer Webanwendungen und ihres Source-Codes an
• Du identifizierst Schwachstellen durch statische und dynamische Analyse sowie Fuzzing
• Du analysierst komplexe Web-Schwachstellen und leitest geeignete Angriffstechniken ab
• Du nutzt fortgeschrittene Schwachstellen in Webanwendungen aus
• Du entwickelst und passt eigene Exploits für identifizierte Schwachstellen an
• Du umgehst Authentifizierungs-, Validierungs- und weitere Schutzmechanismen
• Du kombinierst mehrere Schwachstellen zu komplexen Angriffspfaden
• Du dokumentierst Schwachstellen, Exploitation-Schritte und Ergebnisse eines Web Application Penetration Tests

Der WEB-300 ist ideal für dich, wenn du bereits Erfahrung im Penetration Testing und in der Web Application Security mitbringst. Du möchtest deine Fähigkeiten in der Analyse und Exploitation komplexer Webanwendungen auf Expertenniveau weiterentwickeln und mit der international anerkannten OSWE-Zertifizierung belegen.

Der Kurs richtet sich insbesondere an:

Penetration Tester:innen & Ethical Hacker:innen: Du möchtest deine Web-Security-Kompetenzen vertiefen und lernen, komplexe Schwachstellen durch Source-Code-Analyse zu identifizieren, auszunutzen und zu Angriffsketten zu verbinden.

Application Security Engineers: Du möchtest Webanwendungen aus Angreifer:innenperspektive analysieren, Schwachstellen im Code erkennen und die Sicherheit von Anwendungen gezielt verbessern.

Security Researchers & Exploit Developers: Du möchtest fortgeschrittene Methoden zur Vulnerability Discovery einsetzen und eigene Exploits für komplexe Web-Schwachstellen entwickeln.

Red Team Operators & erfahrene Security Professionals: Du möchtest dein offensives Skillset um fortgeschrittene Web-Angriffstechniken erweitern und deine praktische Expertise mit der OSWE-Zertifizierung nachweisen.