EC-Council - Web Application Hacking and Security (WAHS)

Wer Webanwendungen wirksam vor Cyberangriffen schützen möchte, findet in dieser praxisnahen Spezialisierung den idealen Einstieg in offensive Sicherheitstechniken. Im Mittelpunkt steht das gezielte Aufspüren, Testen und Absichern von Schwachstellen gegenüber bestehenden und neu aufkommenden Bedrohungen.

Die Schulung EC-Council - Web Application Hacking and Security (WAHS) richtet sich an Cybersecurity-Fachkräfte, die ihre Hacking-Kompetenzen vertiefen und ihr Wissen in realitätsnahen Szenarien unter Beweis stellen wollen. So bauen Sie wertvolle Sicherheit für anspruchsvolle Aufgaben im IT-Security-Bereich auf.

Das besondere Lernkonzept funktioniert ähnlich wie ein Capture-The-Flag (CTF)-Wettbewerb: Sie lösen komplexe Aufgaben eigenständig und können Ihre Versuche so oft wiederholen, bis Sie das Ziel erreichen. Dabei haben Sie die Wahl, selbstständig zu arbeiten oder einem geführten Walkthrough des Ausbilders zu folgen.

In dieser Fortbildung lernen Sie fortgeschrittene Methoden des Penetration Testings kennen und üben den praktischen Umgang mit zahlreichen Angriffs- und Schutztechniken direkt am System. Der konsequente Praxisfokus sorgt dafür, dass Sie das Erlernte unmittelbar im Berufsalltag anwenden und Webanwendungen zuverlässig absichern können.

Damit erwerben Sie eine anerkannte Zertifizierung, die Ihre Fähigkeiten branchenübergreifend nachweist und Ihnen einen klaren Mehrwert für Ihre berufliche Weiterentwicklung verschafft.

Der Kurs wird in Zusammenarbeit mit dem akkreditierten TrainingCenter EDC-Business Computing GmbH durchgeführt.

Advanced Web Application Penetration Testing

Advanced SQL Injection (SQLi)

Reflected, Stored and DOM-based Cross Site Scripting (XSS)

Cross Site Request Forgery (CSRF) – GET and POST Methods

Server-Side Request Forgery (SSRF)

Security Misconfigurations

Directory Browsing/Bruteforcing

CMS Vulnerability Scanning

Network Scanning

Auth Bypass

Web App Enumeration

Dictionary Attack

Insecure Direct Object Reference Prevention (IDOR)

Broken Access Control

Local File Inclusion (LFI)

Remote File Inclusion (RFI)

Arbitrary File Download

Arbitrary File Upload

Using Components with Known Vulnerabilities

Command Injection

Remote Code Execution

File Tampering

Privilege Escalation

Log Poisoning

Weak SSL Ciphers

Cookie Modification

Source Code Analysis

HTTP Header modification

Session Fixation

Clickjacking