Loading...
Workshop: Hack Before the Hackers Do - AI-Assisted Web Security Запиши се

Workshop: Hack Before the Hackers Do - AI-Assisted Web Security

Начинаещ
Запиши се

За курса

Това е интензивен практически онлайн workshop за всеки, който иска да разбере как мислят хакерите и да открива слабости в web приложенията, преди някой друг да се възползва от тях. Обучението е въведение в ethical hacking и не изисква предишен опит в киберсигурността. Всичко се показва чрез ясни примери в безопасна, контролирана среда. Участниците ще започнат с основите на това как работят web приложенията: requests и responses, параметри, cookies, сесии и автентикация. Ще научат как се прави reconnaissance и как се очертава attack surface на едно приложение. Ще се научат и да разпознават най-често срещаните уязвимости като Information Disclosure, Broken Access Control и проблеми с валидирането на входни данни. Цялата практическа работа се извършва в специално подготвена vulnerable lab среда с Browser DevTools и базови security инструменти. Специално внимание е отделено на ролята на изкуствения интелект в киберсигурността. Участниците ще видят как AI може да ускори анализа на HTTP трафик, резултати от сканирания и потенциални уязвимости. Също толкова важно, ще научат как да проверят дали откритият проблем е реален, а не false positive или грешно заключение на AI. Ще разберат и как професионално се описва security finding с доказателства (evidence), въздействие (impact) и препоръки за отстраняване (remediation). Workshop-ът завършва с mini web security challenge (CTF), в който наученото се прилага на практика. След обучението участниците ще виждат web приложенията през очите на атакуващия. Ще могат да откриват и потвърждават често срещани уязвимости и ще използват AI като разумен помощник в анализа, а не като източник на непроверени отговори.

Умения, които ще придобиеш

  • Разбиране как работят web приложенията: requests, responses, параметри, cookies, сесии и автентикация

  • Анализ на HTTP трафик с помощта на Browser DevTools

  • Провеждане на reconnaissance и очертаване на attack surface на web приложение

  • Откриване на Information Disclosure уязвимости и изтичане на чувствителна информация

  • Откриване на проблеми с контрола на достъпа (Broken Access Control)

  • Разпознаване на проблеми с валидирането на входни данни (Input Validation)

  • Използване на AI за анализ на HTTP трафик, scan резултати и потенциални уязвимости

  • Критична проверка на AI заключенията и разграничаване на реални уязвимости от false positives

  • Професионално документиране на security findings с evidence, impact и remediation

  • Прилагане на наученото в практическо CTF предизвикателство

Теми

  • 1. Resources
  • 2. Hack Before the Hackers Do - AI-Assisted Web Security
  • 3. Regular Exam
  • 4. Retake Exam
Можем ли да използваме бисквитки?
Ние използваме бисквитки и подобни технологии, за да предоставим нашите услуги. Можете да се съгласите с всички или част от тях.
Назад
Функционални
Използваме бисквитки и подобни технологии, за да предоставим нашите услуги. Използваме „сесийни“ бисквитки, за да Ви идентифицираме временно. Те се пазят само по време на активната употреба на услугите ни. След излизане от приложението, затваряне на браузъра или мобилното устройство, данните се трият. Използваме бисквитки, за да предоставим опцията „Запомни Ме“, която Ви позволява да използвате нашите услуги без да предоставяте потребителско име и парола. Допълнително е възможно да използваме бисквитки за да съхраняваме различни малки настройки, като избор на езика, позиции на менюта и персонализирано съдържание. Използваме бисквитки и за измерване на маркетинговите ни усилия.
Рекламни
Използваме бисквитки, за да измерваме маркетинг ефективността ни, броене на посещения, както и за проследяването дали дадено електронно писмо е било отворено.