Prémisse

Dans cet examen de certificat, j'ai examiné l'un des plus récents cours du réseau de projets Coursera sur la plateforme.

Tests de sécurité des applications Web avec Burp Suite est un cours pratique de type laboratoire dans lequel vous apprendrez à utiliser Burp Suite pour effectuer des tests de sécurité des applications Web.

À la fin de ce projet, vous apprendrez les bases de l'utilisation de Burp Suite Community Edition. Cet outil aide les professionnels de la sécurité et les testeurs d'intrusion à évaluer les vulnérabilités des applications Web. Ce cours comprend les étapes permettant de configurer le proxy entre le navigateur et l'application Web pour intercepter, afficher, modifier et transférer les requêtes et réponses HTTP, puis analyser les résultats de vos modifications. Ce cours expliquera également comment utiliser une liste de dictionnaires pour les connexions par force brute et comment exploiter les vulnérabilités de téléchargement de fichiers et d'injection SQL.

Lien du cours : https://www.coursera.org/projects/web-application-security-testing-burp-suite

Obtenir les notes du certificat OSCP

Notes pratiques de Burp Suite

Compétences acquises

• Configurer le proxy Burp Suite
• Intercepter, modifier et transférer les requêtes HTTP
• Page de connexion par force brute avec une liste de dictionnaires et exploiter les vulnérabilités de téléchargement de fichiers et d'injection SQL

Vidéo pas à pas