Web Uygulaması Güvenliği Eğitimleri

Web Uygulaması Güvenliği Eğitimleri
15-16 Ağustos günleri yapılacak olan eğitime kayıt için Zerumax ı ziyaret edebilirsiniz.
Eğitimi Ferruh Mavituna verecek. İki günlük eğitim ücreti 750 YTL + KDV dir.

Eğitim İçeriği

1. Web Güvenliğine Hızlı Bir Giriş
   1. Web aslında nasıl çalışıyor?
2. Web Uygulamaları ve Oturumlari (Session) anlama
   1. Üye Giriş sistemleri, Cookieler ve Oturumlar
   2. Session Hijacking (Basit bir şekilde oturum çalma)
3. Basit numaralar: E-ticaret sistemlerindeki sepetleri hackleme
   1. Client-side korumaları geçme
   2. E-ticaret sitelerinde klasik güvenlik açıklarını exploit etme
4. XSS - Cross-site Scripting i anlama ve exploit etme
   1. XSS Nedir? Nasıl kullanılır, XSS ile ne yapılabilir ne yapılamaz?
5. SQL Injection ı anlama ve exploit etme
   1. SQL Injection nedir?
   2. SQL Injection üzerinden sistemi ele geçirme
   3. Blind SQL Injection ve Time Based SQL Injection Saldırıları
6. Hedef Sistemde Kod Çalıştırma (Command Injection, RFI, LFI)
   1. RFI (Remote File Injection) açıklarını kullanma
   2. LFI (Local File Injection) ile kod Çalıştırma
7. Upload Formlarını kullanarak sistemi ele geçirme
   1. Upload formlarındaki güvenlik önlemlerini geçme
8. CSRF
   1. Cross-site Request Forgery Nedir?
   2. CSRF kullanarak sisteme erişim
   3. CRSF ve SQL Injection ı kullanarak sistemde kod çalıştırma