الكتالوج · MOD-OFF-04

اختراق تطبيقات الويب المتقدّم وواجهات البرمجة

إلى جانب الثغرات التقليدية، على خبير الويب ربط الثغرات وإتقان أمن واجهات البرمجة الحديثة. تقودك هذه الوحدة المتطلِّبة إلى ذلك: تنفيذ التعليمات عن بُعد، الحقن المتقدّم، GraphQL/REST، SSRF، منطق الأعمال.

الهجوم (الأحمر) Expert 6 لبنات 10 مختبر 21.2 h 5 حالات واقعية

الأهداف

• تحقيق تنفيذ التعليمات عن بُعد بربط الثغرات • استغلال الحقن المتقدّم وتجاوز جدار حماية الويب • اختبار أمن واجهات البرمجة (REST/GraphQL) • استغلال SSRF ومنطق الأعمال

لبنات الوحدة