Burp Suite. Kurs video. Testowanie bezpieczeństwa aplikacji webowych
Czego się nauczysz?
- Instalacji i konfiguracji Burp Suite
- Instalacji Dockera i uruchomienia kontenerów z podatnymi aplikacjami
- Nawigacji po interfejsie i modułach: Target, Proxy, Repeater, Intruder, Sequencer, Comparer i Decoder
- Przechwytywania i analizowania ruchu HTTPS
- Modyfikowania i powtarzanie zapytań (Repeater)
- Przeprowadzania ataków brute force z wykorzystaniem Intrudera i Turbo Intrudera
- Ustalania zakresu testów
- Stosowania makr i reguł przetwarzania w atakach
- Rozszerzeń i automatyzacji (BApp Store)
Spis lekcji
Obierz kurs na... Burp Suite
Czy wiesz, co trzeba zrobić, aby odkryć ukryte słabości aplikacji i sprawdzić, jak naprawdę wygląda bezpieczeństwo w Internecie? Tu z pomocą przychodzi Burp Suite, jedno z najważniejszych narzędzi w testach penetracyjnych, które od lat wyznacza standard w cyberbezpieczeństwie. Dzięki swojej kompleksowości pozwala nie tylko przechwytywać i modyfikować ruch HTTP, ale także wykrywać podatności i wykonywać ręczne ataki. To właśnie od Burp Suite zaczyna większość osób, które marzą o karierze pentestera i chcą poznać tajniki etycznego hakingu. Darmowa wersja Community daje każdemu możliwość nauki na realnych podatnych aplikacjach. Narzędzie oferuje funkcje przydatne zarówno początkującym, jak i ekspertom – od prostych testów po metody brute force i analizę podatności z listy OWASP Top 10. Ci, którzy chcą potwierdzić swoje wysokie kompetencje, mogą podejść do prestiżowego egzaminu Burp Suite Certified Practitioner, znanego z wysokiego poziomu trudności. Burp Suite znajduje zastosowanie nie tylko w testowaniu aplikacji webowych, ale także w rozwiązaniach IoT korzystających z protokołu HTTP. Dzięki temu stał się niezbędnym elementem warsztatu każdego specjalisty do spraw bezpieczeństwa. Jeśli chcesz wejść do świata pentestów i praktycznie poznawać podatności, Burp Suite będzie Twoim najlepszym przewodnikiem.
Podczas szkolenia Burp Suite. Kurs video. Testowanie bezpieczeństwa aplikacji webowych nauczysz się pracować z jednym z najważniejszych narzędzi do testów penetracyjnych. Najpierw skonfigurujesz środowisko testowe z wykorzystaniem Dockera, aby pracować w bezpiecznych i kontrolowanych warunkach. Następnie skonfigurujesz Burp Suite i przeglądarkę Firefox tak, by przechwytywać i analizować ruch sieciowy w czasie rzeczywistym. Dokładnie poznasz wszystkie istotne moduły programu – od Dashboard i Target, przez Proxy i Repeater, aż po Intruder, Sequencer, Comparer i Decoder. Nauczysz się używać ich w praktyce – do analizy, modyfikacji i testowania aplikacji webowych pod kątem podatności. Nie zabraknie także realistycznych zadań z PortSwigger Academy, takich jak SQL injection, JWT bypass czy brute force z użyciem Intrudera i Turbo Intrudera. Dzięki temu zrozumiesz, jak wygląda prawdziwa praca pentestera i jakie techniki stosuje się w profesjonalnych testach bezpieczeństwa. Opanujesz również umiejętności korzystania z makr i radzenia sobie z mechanizmami ochrony, na przykład blokadą IP. Po ukończeniu kursu będziesz się sprawnie poruszać po interfejsie Burp Suite i samodzielnie dobierzesz odpowiednie moduły do różnych scenariuszy testowych. Zdobyta wiedza przygotuje Cię zarówno do dalszej nauki, jak i udziału w CTF-ach czy zaawansowanych szkoleniach z cyberbezpieczeństwa.
Wybrane bestsellery
-
Metasploit to jedno z najbardziej znanych narzędzi używanych w obszarze cyberbezpieczeństwa. Od lat korzystają z niego pentesterzy, specjaliści z zakresu security i etyczni hakerzy. Framework zawiera tysiące gotowych modułów, exploitów i payloadów, dzięki którym można w praktyce testować bezpieczeństwo systemów i sieci. Znajomość Metasploita jest potrzebna w pracy pentestera, analityka SOC, specjalisty do spraw cyberbezpieczeństwa, administratora IT czy osoby zajmującej się audytami bezpieczeństwa. To jedno z tych narzędzi, które bardzo często pojawiają się również podczas przygotowań do uzyskania certyfikatów takich jak OSCP. Dzięki nauce Metasploita zrozumiesz, jak wyglądają współczesne ataki, a także w jaki sposób wykorzystywane są podatności w systemach Windows i Linux.-
kurs
96 pkt
(39,90 zł najniższa cena z 30 dni)
96.75 zł
129.00 zł (-25%) -
-
W internecie każdego dnia wyciekają tysiące informacji, często bez wiedzy firm i użytkowników. Publicznie dostępne dokumenty, błędnie skonfigurowane serwery, metadane zdjęć, ukryte subdomeny czy pozostawione ślady w sieci potrafią ujawnić znacznie więcej, niż mogłoby się wydawać. To wystarczy, by odkryć fragment infrastruktury firmy, dane pracowników lub informacje o używanych systemach. Właśnie na tym opiera się OSINT (ang. open-source intelligence), na wyszukiwaniu, analizowaniu i łączeniu informacji z otwartych źródeł w celu budowania pełnego obrazu organizacji, systemów i aktywności w internecie. Z umiejętności tych korzystają dziś specjaliści cyberbezpieczeństwa, analitycy threat intelligence, dziennikarze śledczy, zespoły security czy firmy, które chcą lepiej rozumieć własne zagrożenia i cyfrową ekspozycję.-
kurs
74 pkt
(39,90 zł najniższa cena z 30 dni)
74.24 zł
99.00 zł (-25%) -
-
Lokalne sieci komputerowe LAN i bezprzewodowe sieci lokalne WLAN pozwalają łączyć ze sobą urządzenia elektroniczne w ograniczonym obszarze, jakim jest dom, biuro albo budynek. Połączone w ten sposób komputery stacjonarne, laptopy, drukarki, serwery współdzielą zasoby i są podłączone do internetu poprzez router, który zarządza ruchem sieciowym. Ze względu na to, że w ramach takich sieci dostępne są cenne, często wrażliwe dane, zagadnienie ich bezpieczeństwa to kwestia kluczowa zarówno z punktu widzenia administratora, jak i użytkownika.-
ebook
-
książka
44 pkt
(44,50 zł najniższa cena z 30 dni)
44.50 zł
89.00 zł (-50%) -
-
Z tą książką krok po kroku zagłębisz się w metody OSINT, a także powiązane z nim zagadnienia natury prawnej i etycznej. Poznasz sposoby gromadzenia i analizowania informacji z wykorzystaniem wyszukiwarek, portali społecznościowych i innych zasobów internetowych. Zrozumiesz wagę anonimowości i technik gwarantujących bezpieczne poruszanie się po sieci, ułatwiających zarządzanie cyfrowym śladem czy tworzenie fikcyjnych tożsamości internetowych. Zdobędziesz również doświadczenie w korzystaniu z popularnych narzędzi OSINT, takich jak Recon-ng, Maltego, Shodan czy Aircrack-ng. Dowiesz się też, jak ograniczać ryzyko, przewidywać cyberataki, zapobiegać im i na nie reagować — wszystko dzięki technikom opartym na OSINT.-
ebook
-
książka
33 pkt
(33,50 zł najniższa cena z 30 dni)
33.50 zł
67.00 zł (-50%) -
-
Obierz kurs na… znajomość socjotechniki i nie daj się złowić Internet stał się nieodłączną częścią naszego życia – korzystamy z bankowości elektronicznej, serwisów społecznościowych i aplikacji online. Niestety, wraz z wygodą pojawia się zagrożenie w postaci phishingu, czyli ataków cyberprzestępców, które mogą prowadzić do utraty pieniędzy, danych-
kurs
96 pkt
(39,90 zł najniższa cena z 30 dni)
96.75 zł
129.00 zł (-25%) -
-
Zastanawiasz się czasem, czym właściwie zajmuje się haker, a czym jego antagonista – pentester? Jeśli tak i ten temat naprawdę Cię interesuje, polecamy Ci nasz kurs. Dzięki niemu poznasz tajniki pracy pentestera, dowiesz się też, z jakich narzędzi korzystają członkowie tego specyficznego środowiska – gotowi, by bezustannie się uczyć, poznawać swoje sieci, sprawdzać je, zabezpieczać i bez końca udoskonalać. Zapraszamy do poznania środowiska Kali Linux i do świata pentesterów.-
kurs
111 pkt
(39,90 zł najniższa cena z 30 dni)
111.75 zł
149.00 zł (-25%) -
-
Administratorzy sieci komputerowych korzystają z szeregu narzędzi i programów wspomagających ich pracę. Także tych, które automatyzują czynności i przez to czynią zadania administratora prostszymi i mniej angażującymi czasowo niż jeszcze kilka lat temu. Nie zwalnia to jednak osób na tym stanowisku z obowiązku rozumienia, w jaki sposób funkcjonuje sieć i dlaczego zachowuje się ona tak, a nie inaczej – co wynika ze sposobu działania protokołów i ich wpływu na działanie sieci. Tymczasem narzut spowodowany przez poszczególne protokoły może diametralnie zmienić sposób przesyłania danych w sieci, a co za tym idzie – szybkość jej działania czy osiąganie przez nią zbieżności. Świetnym i darmowym narzędziem, które pomaga zrozumieć pracę urządzeń, protokołów i każdego szczegółu sieci, jest program Wireshark. Umożliwia on przechwycenie ruchu na dowolnym interfejsie czy w dowolnym miejscu, a następnie jego analizę w trybie online lub offline po wcześniejszym zapisaniu przechwyconych pakietów lub ramek.-
kurs
149 pkt
(39,90 zł najniższa cena z 30 dni)
149.25 zł
199.00 zł (-25%) -
-
Jeśli zależy Ci na tym, by zadbać o swoje bezpieczeństwo online, proponowane przez nas szkolenie jest właśnie dla Ciebie. Dzięki niemu uświadomisz sobie, w jaki sposób nasze sieciowe urządzenia są wykorzystywane przeciw nam i jak się przed tym obronić. Dowiesz się, jak udoskonalić pod tym kątem system Windows. Poznasz zapewniającą pełną anonimowość przeglądarkę internetową Tor. Przekonasz się, z jakich narzędzi i wtyczek warto korzystać, jeśli chce się wzmocnić swoje bezpieczeństwo w internecie. Sprawdzisz, na co powinno się uważać podczas korzystania z poszczególnych social mediów, i zobaczysz, jak prosto zabezpieczyć przed atakami swój smartfon. Nauczysz się dbać o bezpieczeństwo swoich danych, sieci, z których korzystasz, i systemów, na jakich pracujesz.-
kurs
111 pkt
(39,90 zł najniższa cena z 30 dni)
111.75 zł
149.00 zł (-25%) -
-
Properly responding to an incident can mean the difference between a short or a catastrophic outage. In this book, cyber threat responders will be shown the tools, techniques and procedures necessary for an effective threat response.-
-
ebook
134 pkt
(149,00 zł najniższa cena z 30 dni)
134.10 zł
149.00 zł (-10%) -
-
Master the realm of Cyber Threat Intelligence and Proactive Threat Hunting with 'Practical Threat Intelligence and Data-Driven Threat Hunting, 2nd edition'. This is your essential guide in the ever-evolving landscape of cyber threats.-
-
ebook
116 pkt
(96,75 zł najniższa cena z 30 dni)
116.10 zł
129.00 zł (-10%) -
Oceny i opinie klientów: Burp Suite. Kurs video. Testowanie bezpieczeństwa aplikacji webowych Piotr Kontowicz (0)
Szczegóły kursu
Helion SA
ul. Kościuszki 1C
41-100 Gliwice
e-mail: gpsr@helion.pl
Videopoint - inne kursy
-
Wyobraź sobie, że raport, który przygotowujesz dziś przez dwie godziny, jutro aktualizuje się sam po jednym kliknięciu. Bez ręcznego kopiowania danych, bez poprawiania formatów, bez łączenia kilkunastu plików Excela w środku dnia. Właśnie tak działa Power Query – narzędzie, które zmienia Excela z „arkusza do tabel” w potężne środowisko służące do automatyzacji i analizy danych.-
kurs
224 pkt
(39,90 zł najniższa cena z 30 dni)
224.25 zł
299.00 zł (-25%) -
-
Współczesny świat dostarcza nam olbrzymich ilości informacji. Dodajmy do tego te wiadomości, które musimy zapamiętać – ucząc się w szkole, studiując albo nabywając nowej wiedzy, potrzebnej nam w celach zawodowych. Wiemy, czego chcemy lub musimy się nauczyć. Pytanie brzmi: jak to zrobić szybko i efektywnie? Tutaj z pomocą przychodzą nam techniki pamięciowe. Ułatwiają one i przyspieszają przyswajanie nowych informacji, i to nie tylko tych „poważnych”, z których będziemy korzystać podczas sprawdzianów, egzaminów i wystąpień w pracy. Ich zastosowanie sprzyja nam także w codziennych sytuacjach, gdy pojawia się konieczność zanotowania w głowie imienia i nazwiska nowo poznanej osoby, jej numeru telefonu albo listy zakupów.-
kurs
96 pkt
(39,90 zł najniższa cena z 30 dni)
96.75 zł
129.00 zł (-25%) -
-
Jeśli znasz angielski na dość wysokim poziomie i umiesz się w nim porozumiewać, to prawdopodobnie zauważasz często, że interpunkcja w tym języku przeczy zasadom, które stosujemy w pisanej polszczyźnie. To prawda – interpunkcja angielska jest odmienna od polskiej, a umiejętność jej prawidłowego używania świadczy o świetnej znajomości języka. Dlatego przygotowaliśmy dla Ciebie kurs, dzięki któremu odświeżysz swoją znajomość zasad angielskiej interpunkcji i poznasz konkretne wskazówki dotyczące tego, jak prawidłowo używać poszczególnych znaków.-
kurs
59 pkt
(11,00 zł najniższa cena z 30 dni)
59.25 zł
79.00 zł (-25%) -
-
Sztuczna inteligencja przyczyniła się do prawdziwej rewolucji technologicznej i zmieniła branżę informatyczną. Po funkcje oparte na AI chętnie sięgnął Microsoft, by udoskonalić swój wiodący produkt – Excela. AI poprzez zaawansowane algorytmy potrafi automatycznie analizować i interpretować duże zbiory danych, co przyspiesza proces podejmowania decyzji. Zastosowanie mechanizmów AI w Excelu otwiera nowe możliwości w pracy z danymi i analizie tekstowej. W efekcie integracji ChatGPT z MS Excel użytkownicy mogą uzyskać szybkie i skuteczne odpowiedzi na pytania związane z danymi bez konieczności opuszczania arkusza kalkulacyjnego. Dzięki korzystaniu z trików AI i narzędzi do automatyzacji zadań, jak Office Script i Power Query, możesz się pożegnać z traceniem dnia na rutynowe czynności. Postaw na automatyzację zadań z AI – oszczędź swój czas i zminimalizuj ryzyko manualnych błędów w pracy!-
kurs
186 pkt
(39,90 zł najniższa cena z 30 dni)
186.75 zł
249.00 zł (-25%) -
-
Nmap (Network Mapper) to najpopularniejsze na świecie narzędzie do skanowania i rozpoznawania sieci, od lat stosowane przez pentesterów, analityków SOC, red teams i administratorów systemów. Stanowi fundament testów penetracyjnych i audytów bezpieczeństwa umożliwia wykrywanie aktywnych hostów, otwartych portów i uruchomionych usług, a także identyfikację systemów operacyjnych. Umiejętność świadomego korzystania z Nmapa należy dziś do podstawowych kompetencji specjalistów z dziedziny cyberbezpieczeństwa i jest ceniona przez pracodawców na całym świecie.-
kurs
109 pkt
(129,00 zł najniższa cena z 30 dni)
109.65 zł
129.00 zł (-15%) -
-
Coraz więcej firm zdaje sobie sprawę, że skuteczna ochrona infrastruktury IT wymaga specjalistów, którzy potrafią stosować nowoczesne rozwiązania do monitorowania bezpieczeństwa, wykrywania zagrożeń i analizy incydentów, zanim przerodzą się one w realne problemy dla organizacji. Jednym z najpopularniejszych narzędzi używanych w tym celu jest Wazuh darmowa platforma klasy SIEM i XDR, pozwalająca zbudować profesjonalny system monitorowania bezpieczeństwa bez konieczności ponoszenia wysokich kosztów licencyjnych.-
kurs
111 pkt
(111,75 zł najniższa cena z 30 dni)
111.75 zł
149.00 zł (-25%) -
-
Darknet i anonimowość w sieci to tematy, które budzą zainteresowanie również wśród zwykłych użytkowników internetu. Coraz więcej osób chce wiedzieć, jak naprawdę jest z anonimowością w sieci. Darknet. Kurs video. Podróżowanie po ciemnej stronie sieci pokazuje, czym się różni clearnet, deep web i darknet i jak funkcjonują technologie stojące za anonimową komunikacją. Poznasz między innymi sieć Tor, która została pierwotnie opracowana przez Laboratorium Badawcze Marynarki Wojennej USA w celu ochrony komunikacji wywiadowczej. Dowiesz się też, dlaczego systemy takie jak Tails OS czy Whonix są używane przez dziennikarzy, aktywistów, researcherów OSINT i specjalistów do spraw cybersecurity na całym świecie.-
kurs
96 pkt
(39,90 zł najniższa cena z 30 dni)
96.75 zł
129.00 zł (-25%) -
-
Sterowniki Siemens SIMATIC S7-1200 i S7-1500 należą dziś do najczęściej stosowanych platform PLC na świecie — według danych branżowych rozwiązania Siemens są używane w ponad połowie fabryk korzystających z tej technologii. W wielu zakładach produkcyjnych to właśnie programista PLC odpowiada za prawidłowe działanie linii technologicznych, diagnostykę problemów i rozwój istniejących systemów sterowania. W praktyce oznacza to pracę z rzeczywistymi procesami produkcyjnymi, czujnikami, sygnałami analogowymi i logiką sterowania, która musi działać niezawodnie przez wiele lat. Dlatego znajomość TIA Portal, programowania PLC, a także obsługi sygnałów analogowych znacząco zwiększa Twoją wartość na rynku pracy automatyki.-
kurs
186 pkt
(39,90 zł najniższa cena z 30 dni)
186.75 zł
249.00 zł (-25%) -
-
Dziś firmy potrzebują osób, które potrafią analizować alerty, rozpoznawać podejrzane działania i reagować na incydenty, zanim te przerodzą się w realny problem bezpieczeństwa. Właśnie dlatego rola analityka SOC, czyli osoby odpowiedzialnej za monitorowanie bezpieczeństwa i analizę incydentów, stała się mocnym punktem wejścia do branży cybersecurity. To stanowisko uczy myślenia analitycznego, pracy z logami, systemami SIEM i realnymi śladami ataków, które każdego dnia pojawiają się w środowiskach Windows, sieciach firmowych czy systemach pocztowych.-
kurs
374 pkt
(39,90 zł najniższa cena z 30 dni)
374.25 zł
499.00 zł (-25%) -
-
AI w branży audio zmienia zasady gry szybciej, niż większość ludzi zdąża to zauważyć za chwilę każdy produkt cyfrowy będzie miał swój głos, a marki będą się komunikować przez inteligentne agenty 24/7. Wraz z rozwojem agentów AI i voice cloningu narzędzia audio zredefiniują obsługę klienta, edukację i kreowanie treści, doprowadzając do powstania zupełnie nowych modeli biznesowych opartych na syntetycznym głosie. Dzięki ElevenLabs nauczysz się generować realistyczne nagrania, klonować głosy, budować agenty głosowe i automatyzować produkcję audio na poziomie, który jeszcze niedawno był dostępny tylko dla dużych studiów. Opanujesz technologie, które pozwalają tworzyć audiobooki, dubbing, podcasty, a nawet całe produkty cyfrowe oparte na dźwięku. To nie tylko kreatywność to realna szansa na monetyzację: od freelanceu, przez SaaS, aż po własne produkty AI. Jeśli chcesz wejść w AI audio na poważnie, ten kurs pokaże Ci konkretną ścieżkę.-
kurs
111 pkt
(39,90 zł najniższa cena z 30 dni)
111.75 zł
149.00 zł (-25%) -
