Einführung in das Testen der Webservice-Sicherheit mit Burp Suite

Webanwendungen und -dienste sind das Rückgrat der modernen digitalen Infrastruktur und damit das Hauptziel für Sicherheitsbedrohungen.Das Verständnis, wie diese Dienste analysiert und gesichert werden können, ist eine wesentliche Fähigkeit für aufstrebende Sicherheitsexperten. Dieser textbasierte Kurs führt Sie durch die Grundlagen des Testens der Web-Service-Sicherheit und führt vom Verständnis des grundlegenden HTTP-Datenverkehrs zur aktiven Identifizierung und Bewertung gängiger Web-Schwachstellen mit Industriestandard-Tools. Was Sie lernen werden: - Verstehen Sie die grundlegenden Konzepte der Webservice-Architektur und der HTTP-Kommunikation - Konfigurieren Sie die Burp Suite, um den Webanwendungsverkehr abzufangen, zu analysieren und zu ändern - Identifizieren Sie häufige Web-Schwachstellen wie Injektionsfehler und defekte Authentifizierung - Analysieren Sie moderne API-Endpunkte, einschließlich REST- und GraphQL-Dienste, auf Sicherheitsschwachstellen - Üben Sie manuelle Sicherheitstesttechniken, um Sicherheitskontrollen und -konfigurationen zu validieren Der Kurs beginnt mit der grundlegenden Terminologie und den Grundlagen der Web-Traffic-Analyse, bevor Sie die Konfiguration von Testumgebungen erkunden, um Sicherheitsprobleme zu finden und zu dokumentieren. Dieser Kurs richtet sich an Anfänger, die sich für Cybersicherheit, ethisches Hacking und Anwendungssicherheit interessieren, ohne dass vorherige Erfahrungen mit Sicherheitstests erforderlich sind. Bauen Sie noch heute Ihre praktischen Web-Sicherheitstest-Fähigkeiten auf.