WEB-300 - Advanced Web Attacks and Exploitation
WEB-300 & OSWE Zertifizierung
Advanced Web Attacks and Exploitation: Schwachstellen per White-Box-Analyse im Quellcode finden und zu vollständigen Exploits verketten.
- OffSec Web Expert (OSWE)Fortgeschritten
Für wen
- Erfahrene Web-Pentester
- AppSec-Teams und Entwickler mit Security-Fokus
- Sicher im Lesen von Code (z. B. PHP, Java, .NET, JavaScript)
Was Sie lernen
- Quellcode-Analyse kompilierter und interpretierter Anwendungen
- Authentifizierungs-Bypässe
- Deserialisierung
- SQL Injection jenseits von Tools
- Server-side Template Injection
- Verkettung zu Remote Code Execution
Zertifizierung
OffSec Web Expert (OSWE)
Proctored Praxisprüfung mit Quellcodezugriff auf Zielanwendungen, gefolgt von einem Bericht mit funktionierenden Exploits.
Warum über XPLT
Lokale B2B-Rechnung in EUR oder AED.
Ein Ansprechpartner für Lizenz, Laufzeit und Rollout.
Begleitung durch XPLT-Instruktoren auf Wunsch.
FAQ
WEB-200 oder WEB-300?
WEB-200 ist Black-Box und Einstieg, WEB-300 ist White-Box und Experte. Viele starten mit WEB-200.
Muss ich programmieren können?
Sie sollten Code lesen und kleine Exploit-Skripte schreiben können, meist in Python.
Gibt es Teamlizenzen?
Ja, für AppSec-Teams stellen wir Lizenzen gebündelt aus.
Bereit für OSWE?
Senden Sie uns Ihren Bedarf, wir antworten mit einem passenden Angebot.