Własne środowisko testowe - Nauczysz się przygotowywać i konfigurować bezpieczne środowisko testowe, dzięki czemu samodzielnie odtworzysz lab do ćwiczeń i sprawnie sprawdzisz podatności bez ryzyka dla produkcji.
Rozpoznawanie ataków webowych - Przećwiczysz atak siłowy, blokadę konta, ujawnianie ścieżek i informacji oraz wymuszone przeglądanie, aby szybciej wykrywać błędy logiki i słabe punkty aplikacji.
Praktyka XSS i CSRF - Zrozumiesz, jak działają standardowe techniki XSS, cross site tracing i CSRF, więc łatwiej ocenisz ryzyko, odtworzysz scenariusz ataku i zaproponujesz skuteczne zabezpieczenia.
Analiza zagrożeń przeglądarki - Poznasz mechanizmy ataków na przeglądarkę i zobaczysz, jak wykorzystuje się zachowanie klienta, co pozwoli Ci trafniej analizować wektory ataku po stronie użytkownika.
Kontrola bezpieczeństwa sesji - Przećwiczysz przechwytywanie sesji i analizę ustawień sesyjnych, dzięki czemu nauczysz się wykrywać błędy w zarządzaniu logowaniem, tokenami i utrzymywaniem stanu użytkownika.
Świadomość phishingu - Lepiej zrozumiesz techniki phishingowe i sposób ich wykorzystywania w socjotechnice, więc łatwiej rozpoznasz podejrzane scenariusze i ograniczysz ryzyko skutecznego oszustwa.
Lepsza ochrona haseł - Dowiesz się, jak łamane są hasła, czym różni się hash od hasła jawnego i kiedy warto używać managera haseł, aby świadomie oceniać polityki dostępu i wzmacniać ochronę kont.
Monitorowanie ruchu i skanowanie - Nauczysz się analizować ruch sieciowy w Wiresharku i prowadzić rozpoznanie z użyciem NMAP, dzięki czemu szybciej wykryjesz otwarte usługi, anomalie i ślady nieautoryzowanej aktywności.
Podstawy sieci - Powinieneś rozumieć adresację IP, porty, protokoły i podstawy działania usług sieciowych, aby swobodnie analizować ruch oraz wyniki skanowania podczas ćwiczeń.
Obsługa systemu i przeglądarki - Powinieneś sprawnie pracować w systemie operacyjnym, instalować narzędzia i korzystać z przeglądarki, aby samodzielnie wykonywać zadania w środowisku testowym.
Podstawy aplikacji webowych - Powinieneś znać działanie stron i formularzy WWW, sesji, logowania oraz żądań HTTP, aby rozumieć scenariusze ataków i poprawnie interpretować zachowanie aplikacji.
Podstawy bezpieczeństwa IT - Powinieneś rozumieć podstawowe pojęcia bezpieczeństwa, takie jak podatność, zagrożenie i uwierzytelnianie, aby szybciej odnaleźć się w tematyce testów penetracyjnych.
