28 Mai 2012 19h
Curso de Matérias Isoladas FOCO
Curso de Matérias Isoladas FOCO.Rua Francisco da Cunha, nº 507 – Boa Viagem Recife – PE
28/05/2012 até 02/06/2012Das 19:00 até as 22:00hrs
Desconto de 10% para pagamentos em boleto bancário.
Desconto de 15% para transferências direto em conta corrente. Clique aqui!
Entrega de certificado no último dia do curso. Sábado 02/06/2012.
- Protocolo HTTP- Requests e Responses- Gerenciamento de sessões e Cookies- Autenticações HTTP- HTTPS- Encoding- Funcionalidades Client-Side- Funcionalidades Server-Side- HTTP Proxy
Vulnerabilidades em Serviços Web- Mensagens de erro e exceções (Path disclosure)- Listagem de diretórios (Directory Indexing)- Restrições de métodos HTTP- Varreduras de diretórios (scanners)- Banners
Controles Client-Side- Formulários, Javascript, HTML- Campos Hidden- Engenharia reversa em Applets Java e FlashVulnerabilidades Web- Local file inclusions (LFI)- Remote file inclusions (RFI)- Path Traversal e Null Bytes- Upload de arquivos (Formulários, WebDav …)- Injeção de comandos do sistema operacional- SQL Injection- Blind SQL Injection- Filtragens Client-Side- Ferramentas úteis::Burp Suite
Atacando outros usuários- Cross Site Scripting (XSS):: Reflected e Stored- Cross Site Request Forgeries (XSRF)- HTTP Header Injection- Redirecionamento de URLAtacando mecanismos de autenticação- Ataques de força bruta e dicionários- Enumeração automatizada de usuários- Recuperação de senhas- Captcha bypass
Atacando gerenciamento de sessões- Session Fixation- Session Token Prediction- Session hijack
Descobrindo vulnerabilidades- Fuzzing Web App- Scanners de vulnerabilidades Web- Scanners específicos- Automatizações com scripts