דלגו לתוכן המרכזי
matrixJohn Bryce
WhatsApp 03-7100777

קורס Web Application Hacking

קורס Web Application Hacking בהיקף 40 שעות אקדמיות (5 מפגשים), מתחום סייבר ב-John Bryce, חטיבת ההדרכה של Matrix. הקורס מועבר על ידי מרצים מהתעשייה, במתכונת פרונטלית או אונליין, עם דגש על תרגול ויישום. בין הנושאים המרכזיים: Part 1: Web application (in)security · Part 2: Mapping web applications · Part 3: Authentication and session attacks · Part 4: Attacking data stores.

מרצים מהתעשייה 40 שעות אקדמיות · 5 מפגשים
אורך הקורס40 שעות אקדמיות
רמת קהללאנשי מקצוע בתחום
מתכונת לימודפרונטלי או אונליין
יתרון ייחודיPart 1: Web application (in)security · Part 2: Mapping web applications · Part 3

בוגרינו עובדים בחברות המובילות

Matrix
Microsoft
Oracle
Check Point
IBM Business Partner
VMware
Company Logo 07
Strauss
Deloitte
Company Logo 12

למה ללמוד סייבר?

Web Application Hacking הוא קורס מקצועי בתחום סייבר. המטרה: לתת ידע מסודר, כלים שעובדים בפועל ותרגול שמכין לעבודה אמיתית.

ידע מקצועי בתחום סייבר

איומי הסייבר מתפתחים כל הזמן, וארגונים מחפשים אנשי מקצוע שיודעים לזהות, להגן ולהגיב בפועל, לא רק בתיאוריה.

תוכנית ממוקדת

8 חלקים ב-40 שעות אקדמיות, שמכסים בין היתר: Part 1: Web application (in)security · Part 2: Mapping web applications · Part 3: Authentication and session attacks · Part 4: Attacking data stores.

תרגול ויישום

הדגש הוא על עבודה מעשית עם הכלים והשיטות שבהם משתמשים בשטח, כך שאפשר ליישם את הנלמד כבר למחרת.

מרצים מהתעשייה

המרצים הם אנשי מקצוע פעילים שמביאים ניסיון מפרויקטים אמיתיים, לא רק חומר לימוד.

קריירה, תפקידים ושכר בתחום סייבר

אנליסט SOC320 משרות פתוחות
מתחיל₪ 11K – 16K
מנוסה₪ 17K – 24K
סניור₪ 25K – 35K
אנליסט אבטחת מידע540 משרות פתוחות
מתחיל₪ 12K – 18K
מנוסה₪ 19K – 27K
סניור₪ 28K – 40K
מגיב אירועי סייבר · IR180 משרות פתוחות
מתחיל₪ 13K – 19K
מנוסה₪ 21K – 30K
סניור₪ 32K – 45K
בודק חדירות · Pentester210 משרות פתוחות
מתחיל₪ 14K – 20K
מנוסה₪ 22K – 32K
סניור₪ 35K – 50K
GRC · רגולציה ובקרה150 משרות פתוחות
מתחיל₪ 12K – 17K
מנוסה₪ 19K – 27K
סניור₪ 28K – 40K

מחלקת ההשמה של ג'ון ברייס

* ליווי והכוונה בתהליך ההכנה לשוק העבודה. אין במידע זה התחייבות להשמה, לעבודה או לשכר.

למי מתאים הקורס?

Penetration testers

Web application developers

Security vendors and service providers (IPS, WAF, Browser security)

Web-focused QA with aspirations in security

תנאי קבלה

Hands-on familiarity with web technologies (HTML, javascript, SQL, server-code)Good system skills (Linux or WIndows, preferably both)Good coding skills (any of these will do: java, python, c#, javascript, php …)Good understanding in networking technologies (IP, TCP, DNS, HTTP, HTTPs)

מסלול ההכשרה והסילבוס

תוכנית הלימודים בנויה מ-8 חלקים בהיקף כולל של 40 שעות אקדמיות. בכל חלק משלבים הסבר, דוגמאות ותרגול על כלים אמיתיים.

מה תלמדו בקורס

  • Improve your understanding of web vulnerabilities and security
  • Manual and automated application mapping
  • Anatomy of server attacks
  • from injection to root
  • Learn how to attack Authentication and Session
  • Learn how to attack and exploit data-stores (SQL, noSQL)
  • Learn Client attack techniques (XSS, CSRF)
  • Learn how to attack Access Controls

מה כולל הקורס

40 שעות אקדמיות

5 מפגשים, פרונטלי או אונליין.

סילבוס להורדה

תוכנית הלימודים המלאה נשלחת אליכם לאחר השארת פרטים.

תעודת סיום

תעודה מטעם John Bryce, חטיבת ההדרכה של Matrix, למי שעומד בדרישות הקורס.

סילבוס מפורט

תיאור המודול

נושאים נלמדים

Server OS platformsWeb servers (apache, nginx, weblogic, IIS etc.)Server-side application frameworks and programing languagesData-stores; Relational (SQL), non-relational (noSQL) and document-basedClient-side technologies (Browsers, Browser plugins, HTML, HTML5, CSS, javascript etc.)Offensive toolset and practice targets Part 2: Mapping web applications

תיאור המודול

נושאים נלמדים

Web spidering (automated and user directed)Discovering Hidden ContentApplication Pages Versus Functional PathsDiscovering Hidden ParametersIdentifying Entry Points for User InputIdentifying Server-Side Technologies and FunctionalityMapping the Attack SurfaceTransmitting Data Via the ClientCapturing User Data: HTML FormsCapturing User Data: Browser Extensions Part 3: Authentication and session attacks

תיאור המודול

נושאים נלמדים

Authentication TechnologiesDesign Flaws in Authentication MechanismsBrute-forcing loginsImplementation Flaws in AuthenticationSecuring AuthenticationThe Need for StateWeaknesses in Token GenerationWeaknesses in Session Token HandlingSecuring Session Management Part 4: Attacking data stores

תיאור המודול

נושאים נלמדים

Exploiting a Basic VulnerabilityInjecting into Different Statement TypesFinding SQL Injection BugsFingerprinting the DatabaseExtracting Data with UNIONPerforming Blind injectionsAutomating SQLi testing with sqlmapAdvanced Exploitation (FS interaction, and code execution)Bypassing FiltersSecond-Order SQL InjectionBeyond SQL Injection: Escalating the Database AttackUsing SQL Exploitation ToolsSQL Syntax and Error ReferencePreventing SQL Injection Part 5: Attacking Users: Cross-Site Scripting

תיאור המודול

נושאים נלמדים

Varieties of XSSReal-World XSS AttacksPayloads for XSS AttacksDelivery Mechanisms for XSS AttacksFinding and Exploiting XSS VulnerabilitiesPreventing Reflected and Stored XSSEvading security filters and browser checks Part 6: Attacking Back-End Components and Application Logic

תיאור המודול

נושאים נלמדים

Injecting OS CommandsManipulating File PathsInjecting objects and (de)serializersThe Nature of Logic FlawsReal-World Logic FlawsAvoiding Logic FlawsHardening OS networking stacksImplement host-based firewalls and “good” loggingHardening web application servers (Apache, IIS) Part 7: boot2root attack scenario against a server

תיאור המודול

נושאים נלמדים

Scanning, enumeration and resource mappingTesting for possible injectionsDetect vulnerable parser at other sideInject codeGather system informationEstablish control connectionEnumerate attack surface (resources, services, users, permissions, execution paths etc)Escalate privilegesEstablish persistencePivot Part 8: boot2root: now it’s your turn (optional)

תיאור המודול

נושאים נלמדים

Final CTFStudents work on their own and submit reportsWorkshop summary

סך כל שעות הלימוד בקורס: 40 שעות

הורדת הסילבוס מתאפשרת לאחר השארת פרטים

תעודת סיום קורס

מסיימי הקורס שעומדים בדרישות זכאים לתעודת סיום מטעם John Bryce, חטיבת ההדרכה של Matrix. הסמכות חיצוניות, כאשר קיימות, כפופות לתנאי הגוף המסמיך.

למה ללמוד בג'ון ברייס, זרוע ההדרכה של matrix

הקורס מועבר במסגרת John Bryce, חטיבת ההדרכה של Matrix. כך ההכשרה יושבת בתוך מעטפת טכנולוגית רחבה שמחוברת לעולמות הפיתוח, הענן, הדאטה וה-AI.

17,000+

עובדים בקבוצה

6,000+

לקוחות

50+

מדינות פעילות

חברה ציבורית

גלובלית ומובילה

  • John Bryce כחטיבת ההדרכה של Matrix
  • מרצים בעלי ניסיון מקצועי מהתעשייה
  • דגש על תרגול ויישום ולא רק על תיאוריה
  • תכנים שמתעדכנים לפי השוק
  • התאמה גם להכשרות סגורות לארגונים

אפשרויות תשלום ומימון

פיקדון חיילים משוחררים

אפשרות שימוש בפיקדון לזכאים.

מימון ופריסת תשלומים

מסלולי תשלום נוחים ומותאמים.

פתרונות גמישים

מגוון אפשרויות בהתאם לצורך.

ליווי פיננסי

יועץ ילווה אתכם בבחירת המסלול.

שאלות נפוצות

הקורס מיועד לPenetration testers; Web application developers; Security vendors and service providers (IPS, WAF, Browser security). נדרש: Hands-on familiarity with web technologies (HTML, javascript, SQL, server-code); Good system skills (Linux or WIndows, preferably both); Good coding skills (any of these will do: java, python, c#, javascript, php …).

40 שעות אקדמיות, ב-5 מפגשים. המתכונת פרונטלית או אונליין, לפי המחזור.

הקורס מכסה Part 1: Web application (in)security, Part 2: Mapping web applications, Part 3: Authentication and session attacks, Part 4: Attacking data stores ועוד. הסילבוס המלא זמין להורדה לאחר השארת פרטים.

כן. מסיימי הקורס שעומדים בדרישות זכאים לתעודת סיום מטעם John Bryce, חטיבת ההדרכה של Matrix.

כן. הקורסים המקצועיים מותאמים גם להכשרות סגורות לצוותים בארגונים, כולל התאמת תכנים ודגשים לצרכי הארגון.

רוצים לבדוק אם Web Application Hacking מתאים לכם?

השאירו פרטים ונחזור אליכם עם מידע על המועד הקרוב, המתכונת ואפשרויות ההכשרה לצוותים.

חייגו שלחו וואטסאפ
WhatsApp חיוג