WEB-200 Web Attacks with Kali Linux (e-lerning)

Szkolenie WEB-200 to kompleksowy kurs, który wprowadza w świat testowania bezpieczeństwa aplikacji webowych. Uczestnicy uczą się identyfikować i eksploatować powszechne podatności, takie jak XSS, CSRF, SQL Injection, SSRF, XXE, CORS czy SSTI, wykorzystując narzędzia Kali Linux. Kurs łączy teorię z praktyką poprzez realistyczne laboratoria i ćwiczenia, co pozwala na efektywne przyswajanie wiedzy. 

Narzędzia dla Web Assessor

Cross‑Site Scripting (XSS) — wprowadzenie, wykrywanie, eksploatacja i studium przypadku

Cross‑Site Request Forgery (CSRF)

Wykorzystywanie błędnych konfiguracji CORS

Enumeracja bazy danych

SQL Injection (SQLi)

Directory Traversal

XML External Entities (XXE)

Server‑Side Template Injection (SSTI)

Server‑Side Request Forgery (SSRF)

Command Injection

Insecure Direct Object Referencing (IDOR)

Składanie elementów: przegląd oceny aplikacji webowej

OffSec Web Assessor (OSWA)

• Certyfikacja OSWA — Egzamin praktyczny z bezpieczeństwa aplikacji webowych, potwierdzający zdolność do identyfikowania i eksploatowania podatności w aplikacjach internetowych w realistycznych warunkach.
• Czas trwania i nadzór — Egzamin trwa 24 godziny i jest nadzorowany zdalnie przez pracownika Offensive Security (proctor) w prywatnym połączeniu VPN, co zapewnia uczciwość i bezpieczeństwo procesu egzaminacyjnego.
• Środowisko laboratoryjne — Kandydat pracuje w hands‑on środowisku z żywymi systemami webowymi, w którym musi identyfikować, eksploatować i raportować rzeczywiste luki bezpieczeństwa.

Zakres egzaminu:

• 5 niezależnych celów (targets) — Każdy target to osobna aplikacja/web serwis do zaatakowania.
• Pliki dowodowe: Każdy cel zawiera pliki local.txt oraz proof.txt — zdobycie zawartości tych plików służy jako dowód udanej eksploatacji.
• Eksploatacja aplikacji webowej: Głównym zadaniem jest uzyskanie dostępu do uwierzytelnionej sesji administratora i wydobycie pliku proof.txt z serwera.
• Samodzielna praca nad celami: Cele są niezależne — kandydat może wybierać kolejność i metody ataku, stosując typowe techniki web‑pentestingu (np. XSS, SQLi, CSRF, SSTI, SSRF, itp.).

• wykrywania i weryfikacji podatności w aplikacjach webowych,
• przeprowadzania eksploatacji prowadzącej do zdobycia uprzywilejowanych sesji (np. administrator),
• pozyskiwania dowodów eksploatacji (local.txt / proof.txt) i dokumentowania wyników,
• formułowania jasnych i zrozumiałych opisów eksploatacji oraz rekomendacji naprawczych.

Szkolenie dostępne na oficjalnej platformie elearningowej Offsec, zawiera materiały szkoleniowe, symulacje laboratorów, przykładowe pytania egzaminacyjne oraz voucher na egazmin, w zależności od wykupionego pakietu:

Course + Cert Bundle

• Jeden kurs 200- lub 300-poziomowy – wybór zależny od potrzeb uczestnika (np. PEN‑200, PEN‑300, WEB‑200, WEB‑300).
• 90 dni dostępu do kursu i laboratoriów praktycznych.
• Jedno podejście do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – symulacje ataków w realistycznym środowisku.
• Bonusowy dostęp do kursu PEN‑103, umożliwiający zdobycie dodatkowego certyfikatu.

Learn One

• Wybór jednego kursu 200. lub 300. poziomu: np. PEN-200 (OSCP+), PEN-300 (OSEP), WEB-200 (OSWA), WEB-300 (OSWE), EXP-301 (OSED), SOC-200 (OSDA), TH-200 (OSTH), IR-200 (OSIR).
• 365 dni dostępu: pełny dostęp do wybranego kursu oraz powiązanych laboratoriów praktycznych przez rok.
• 2 podejścia do egzaminu certyfikacyjnego: możliwość przystąpienia do egzaminu dwukrotnie w trakcie trwania subskrypcji.
• Dostęp do kursów wstępnych: np. PEN-103 (KLCP) oraz PEN-210 (OSWP), umożliwiających zdobycie dodatkowych certyfikatów.
• Ponad 200 laboratoriów Proving Grounds Practice: symulacje rzeczywistych scenariuszy ataków, pozwalające na doskonalenie umiejętności w bezpiecznym środowisku.

Learn Unlimited

• Nieograniczony dostęp do wszystkich kursów 100–300 poziomu w OffSec Learning Library.
• Nieograniczona liczba prób egzaminów w czasie trwania subskrypcji.
• 365 dni dostępu do materiałów szkoleniowych i laboratoriów praktycznych.
• Bonusowy dostęp do kursów KLCP i OSWP wraz z egzaminami.
• Pełne ścieżki nauki (Learning Paths) dopasowane do ról w zespole.
• Ponad 200 laboratoriów Proving Grounds Practice — realistyczne scenariusze ataków i ćwiczeń.

CyberCore

• Jeden kurs 100-poziomowy do wyboru.
• 365 dni dostępu do kursu i laboratoriów.
• 2 podejścia do egzaminu certyfikacyjnego wliczone w cenę.
• Ponad 50 laboratoriów Proving Grounds Play – praktyczne ćwiczenia w realistycznych scenariuszach.
• Bonusowy dostęp do kursu PEN‑103.

wszystkie ceny są kwotami netto, należy doliczyć podatek VAT wg obowiązującej stawki