Comment tirer sur le Web - Mieux pirater en 2015

Aperçu

Join us to explore sophisticated web hacking methodologies and tools designed to enhance your ability to identify and exploit vulnerabilities in modern web applications. Enhance your skills and stay ahead in the cybersecurity field.

This insightful session, available on YouTube, is perfect for those interested in the forefront of web security, under the categories of Artificial Intelligence Courses and Conference Talks.

Programme

• Introduction au Piratage Web Avancé
Aperçu des architectures modernes d'applications web
Comprendre le paysage du piratage web en 2015
• Mise en Place d'un Environnement de Laboratoire Sûr et Fonctionnel
Outils et plateformes recommandés
Configuration des machines virtuelles et des conteneurs pour les tests
• Techniques Avancées de Découverte de Vulnérabilités
Scans automatisés avec des outils de pointe
Découverte manuelle et modélisation des menaces
• Exploitation des Vulnérabilités d'Injection
Injection SQL : au-delà des bases
Techniques d'injection de commandes et NoSQL
• Cross-Site Scripting (XSS) et Attaques Associées
Charges utiles XSS avancées
Exploitation de XSS basé sur le DOM
• Attaquer et Sécuriser les Mécanismes d'Authentification
Contournement de l'authentification multifacteur
Vulnérabilités de gestion des sessions
• Défauts Logiques et Exploitation de la Logique Métier
Identification et exploitation des défauts logiques
Techniques pour l'abus de la logique métier
• Exploitation des API Insecure et Microservices
Fuzzing d'API et tests automatisés
Exploitation et sécurisation des services RESTful et GraphQL
• Attaques Côté Client et Exploitation du Web Mobile
Exploitation des vulnérabilités dans les applications web mobiles
Évaluation de la sécurité des API mobiles
• Utilisation et Défense Contre les Techniques Avancées de Phishing
Création de charges de phishing sophistiquées
Détection et atténuation des attaques de phishing
• Techniques Post-Exploitation et Exfiltration de Données
Maintien de l'accès et déplacement latéral
Extraction de données et contournement des systèmes DLP
• Études de Cas et Scénarios Réels
Analyse de piratages web récents et de grande envergure
Leçons apprises et stratégies de défense
• Considérations Éthiques et Légales dans le Piratage Web
Aperçu des lois et de l'éthique entourant le piratage
Divulgation responsable et programmes de récompenses de bogues
• Conclusion et Apprentissage Supplémentaire
Ressources pour rester à jour sur les dernières tendances
Apprentissage continu et développement professionnel en sécurité web

---

Matières

Conference Talks