Bug Bounty i testy penetracyjne aplikacji webowych. Kurs video. Pierwsze kroki

Nowość

Promocja

Michał Mamica

Podstawowe informacje:

Czas trwania: 08:02:41

Poziom: podstawowy

Autor: Michał Mamica

Liczba lekcji: 25

Dla firm

Rozwiń umiejętności swoich pracowników dzięki kursom video

Dowiedz się więcej

Monitorowanie postępów pracowników. Przejrzyste raporty i imienne certyfikaty ukończenia kursów
Atrakcyjne rabaty dla zespołów. Im więcej pracowników liczy zespół, tym większy uzyskasz rabat
Doradztwo w wyborze tematyki szkoleń. Mamy setki kursów, dostosujemy program nauczania pod Twój zespół

Indywidualnie

169,15 zł ~~199,00 zł~~ (-15%)

199,00 zł najniższa cena z 30 dni Dodaj do koszyka

Do przechowalni

Korzyści:

Certyfikat ukończenia
Materiały dodatkowe do kursu
Test online
Dożywotni dostęp
Dostęp w aplikacji (także offline)

Czego się nauczysz?

Czym jest bug bounty i jak działa jego ekosystem
Jakie są różnice pomiędzy bug bounty a testami penetracyjnymi
Jakie są typy programów bug bounty (otwarte i zamknięte)
Jak wybierać odpowiedni program bug bounty
Jakie zasady obowiązują w programach bug bounty
Jak budować poprawne i profesjonalne raporty podatności
Jak komunikować się z zespołami bezpieczeństwa i budować relacje
Jak działa Internet i komunikacja sieciowa
Jak zbudowany jest model ISO/OSI i TCP/IP
Jaką rolę pełnią protokoły sieciowe i aplikacyjne
Jak działają firewall, WAF, reverse proxy i load balancer
Czym są sesje, uwierzytelnianie i tokeny
Jak działa szyfrowanie SSL/TLS i infrastruktura klucza publicznego
Jaką funkcję pełni VPN
Jak pracować z wierszem poleceń
Jak korzystać z podstawowych elementów web developmentu niezbędnych do analizy aplikacji webowych
Czym jest rekonesans i dlaczego jest kluczowy w bug bounty
Jak systematycznie zbierać informacje o celu
Jak identyfikować technologie używane przez aplikację (fingerprinting)
Jak tworzyć własne skrypty do automatyzacji rekonesansu
Jakie narzędzia są używane w bug bounty i testach aplikacji webowych
Jak analizować ruch HTTP i interpretować odpowiedzi serwera
Jak rozumieć logikę biznesową aplikacji
Jak myśli bug hunter i dlaczego cierpliwość jest kluczowa

Spis lekcji

1. Wprowadzenie do bug bounty i testów penetracyjnych 01:05:03

1.1. Wprowadzenie do bug bounty - czym jest i jak działa

00:06:58

1.2. Bug bounty a testy penetracyjne - podobieństwa i różnice

00:05:22

1.3. Platformy bug bounty - przegląd i omówienie

00:15:16

1.4. Programy bug bounty - zalety i wady

00:18:29

1.5. Zasady panujące w programach bug bounty

OGLĄDAJ » 00:12:38

1.6. Jak wybrać odpowiedni program bug bounty

OGLĄDAJ » 00:06:20

2. Raportowanie i współpraca 01:00:48

2.1. Tworzenie raportów i budowanie relacji z zespołem bezpieczeństwa

00:19:39

2.2. Budowanie relacji z zespołem - dobre praktyki

00:16:47

2.3. Ślepy zaułek w bug bounty - co dalej?

00:24:22

3. Podstawy sieci komputerowych 02:32:52

3.1. Wprowadzenie do sieci komputerowych i komunikacji sieciowej

00:06:30

3.2. Od kabli do ramek - warstwy 1 i 2 modelu ISO/OSI

00:12:48

3.3. Jak działa internet - warstwy 3 i 4 modelu ISO/OSI

00:34:30

3.4. Protokoły warstw 1-4 modelu ISO/OSI

00:34:32

3.5. Protokoły warstw 5-7 modelu ISO/OSI oraz porównanie modeli ISO/OSI i TCP/IP

00:41:44

3.6. Ostatnia linia obrony: firewall, WAF, reverse proxy, load balancer

00:22:48

4. Bezpieczeństwo komunikacji 00:16:09

4.1. Bezpieczna komunikacja w sieci

00:07:50

4.2. Wprowadzenie do VPN

00:08:19

5. Narzędzia i podstawy techniczne 00:16:49

5.1. Podstawy wiersza poleceń

00:06:35

5.2. Podstawy web developmentu dla testerów penetracyjnych

00:10:14

6. Rekonesans i automatyzacja 02:25:43

6.1. Wprowadzenie do rekonesansu - podstawowe techniki zbierania informacji o celu

00:23:36

6.2. Pierwszy skrypt do rekonesansu

00:36:45

6.3. Skrypt do rekonesansu - wersja 2.0

00:31:58

6.4. Skrypt do rekonesansu - wersja 2.0 - część I

00:30:13

6.5. Skrypt do rekonesansu - wersja 2.0 - część II

00:23:11

7. Narzędzia bug bounty i podsumowanie 00:25:17

7.1. Narzędzia przydatne w bug bounty i dalsze kroki

00:25:17

Obierz kurs na zrozumienie bug bounty i zobacz Internet oczami bug huntera

Aplikacje webowe stały się fundamentem współczesnego świata używamy ich do komunikacji, pracy, rozrywki, gdy korzystamy z bankowości elektronicznej i zarządzamy danymi. Każda z tych aplikacji jednak to złożony system oparty na sieciach, protokołach, sesjach i logice biznesowej. I choć twórcy oprogramowania dokładają starań, aby było ono bezpieczne, rzeczywistość pokazuje, że błędy i podatności są nieuniknione.

Właśnie dlatego coraz więcej organizacji decyduje się na programy bug bounty legalne i etyczne podejście do testowania bezpieczeństwa, w którym niezależni badacze z całego świata analizują aplikacje i zgłaszają wykryte luki. Bug bounty to nie hakowanie stron, lecz proces analizy, obserwacji i zrozumienia systemów, który zaczyna się na długo przed wysłaniem pierwszego nietypowego zapytania.

Ten kurs pokazuje, że skuteczne bug bounty nie polega na znajomości pojedynczych technik ataku, lecz na solidnych fundamentach: rozumieniu działania Internetu, komunikacji sieciowej, aplikacji webowych, sposobu myślenia twórców systemów. Bez tych podstaw dalsza nauka staje się chaotyczna, a działania przypadkowe i nieskuteczne.

Jeśli chcesz świadomie wejść w świat bug bounty, zrozumieć różnice pomiędzy bug bounty a testami penetracyjnymi i nauczyć się patrzeć na aplikacje webowe oczami bug huntera ten kurs jest dla Ciebie. To pierwszy krok do uporządkowanej nauki cyberbezpieczeństwa i dalszego rozwoju w kierunku testów penetracyjnych.

Szkolenie Bug bounty i testy penetracyjne aplikacji webowych. Kurs video. Pierwsze kroki ukończysz na poziomie podstawowym, który stanowi solidny fundament do dalszej nauki. Zamiast uczyć gotowych sztuczek, kurs buduje zrozumienie tego, jak działają systemy i dlaczego mogą zawierać błędy.

Nauczysz się patrzeć na aplikacje webowe nie jak zwykły użytkownik, lecz jak badacz mechanizmów analizujący komunikację, sesje, logikę biznesową i architekturę systemu. Zdobyta wiedza pozwoli Ci świadomie rozpocząć udział w programach bug bounty, przygotować się do dalszych kursów, a także uporządkować naukę cyberbezpieczeństwa. Kurs pokazuje, że brak natychmiastowych rezultatów nie jest porażką, lecz naturalnym elementem procesu, a bug bounty to polowanie długodystansowe, w którym wygrywają cierpliwi i konsekwentni.

Bug bounty nie polega na łamaniu systemów, tylko na rozumieniu, dlaczego mogą zostać złamane.

O autorze kursu video

Michał Mamica praktyk w dziedzinie cyberbezpieczeństwa, obecnie główny specjalista do spraw bezpieczeństwa w banku. Specjalizuje się w odnajdywaniu anomalii w systemach i ochronie krytycznej infrastruktury. Prywatnie eksploruje bezpieczeństwo sztucznej inteligencji, w tym agentów AI. Współautor innowacyjnego agentowego menadżera podatności. Po godzinach miłośnik architektury klasycznej, w szczególności rezydencjonalnej.