Prämisse

In dieser Zertifikatsbewertung habe ich einen der neuesten Coursera-Projektnetzwerkkurse auf der Plattform bewertet.

„Web Application Security Testing mit Burp Suite“ ist ein praxisorientierter Kurs im Laborstil, in dem Sie lernen, wie Sie mit Burp Suite Sicherheitstests für Webanwendungen durchführen.

Am Ende dieses Projekts werden Sie die Grundlagen der Verwendung der Burp Suite Community Edition beherrschen. Dieses Tool hilft Sicherheitsexperten und Penetrationstestern bei der Bewertung von Schwachstellen in Webanwendungen. Dieser Kurs enthält Schritte zum Konfigurieren des Proxys zwischen Browser und Webanwendung, um HTTP-Anfragen und -Antworten abzufangen, anzuzeigen, zu ändern und weiterzuleiten und anschließend die Ergebnisse Ihrer Änderungen zu analysieren. In diesem Kurs wird auch erklärt, wie Sie mithilfe einer Wörterbuchliste Anmeldungen mit Brute-Force-Methoden erzwingen und wie Sie Schwachstellen beim Hochladen von Dateien und bei SQL-Injection ausnutzen.

Link zum Kurs: https://www.coursera.org/projects/web-application-security-testing-burp-suite

Holen Sie sich Hinweise zum OSCP-Zertifikat

Praktische Hinweise zur Burp Suite

Erlernte Fähigkeiten

• Einrichten des Burp Suite-Proxys
• HTTP-Anfragen abfangen, ändern und weiterleiten
• Brute-Force-Anmeldeseite mit einer Wörterbuchliste und Exploit-Dateiupload- und SQL-Injection-Schwachstellen

Video-Anleitung