IT Security

Hacking: Webserver- Webapp- & API-Security Testing

Ihr Nutzen

Ein praxisfokussierter Deep-Dive in die häufigsten Angriffswege auf Webserver, Webanwendungen und APIs. Teilnehmer lernen, Schwachstellen nachzuweisen, technische Ursachen zu verstehen und konkrete Hardening- und Fix-Maßnahmen umzusetzen.

4,58

Zielgruppe

IT Professional, Sicherheitsverantwortliche

Voraussetzungen

TCP/IP-Basics, Windows-/Linux-Admin-Grundlagen

Dauer und Investition

Seminardauer: 1 Tag(e)
€ 950,- pro Teilnehmer excl. MwSt.
Individuelle Firmenseminare
Frühbucher-Bonus möglich
Mehr Teilnehmer?
Punktekarte

Termine
  • 23.09.26 in Innsbruck
  • 23.09.26 als Online-Webinar
Ihr Wunschtermin ist nicht dabei?
Mich bei Termingarantie benachrichtigen.
Inhalte
Alle Details anzeigen

  • Webserver-Exposure schnell bewerten
  • TLS
  • Headers
  • Admin-Interfaces
  • Patch-Status)

  • Webapp-/API-Tests strukturiert durchführen
  • AuthN/AuthZ
  • Sessions
  • Input Validation)

  • Findings dokumentieren
  • Dev/Owner Problembehung

  • Labs
  • Webserver-Härtung: Vorher/Nachher-Verify (TLS/Headers/Config
  • Proxy-basierte Analyse eines Auth-Flows + Autorisierungs-Testfälle (IDOR/Role-Checks)
  • Injection-Grundmuster (inkl. SQLi-Konzeptblock) und sichere Verifikation

  • Tools
  • Burp Suite Community, OWASP ZAP, nuclei/nikto

  • Output
  • Web Security Checklist und Mini-Report
  • Fix/Verify - Testfälle pro Finding

Beschreibung

Angriffe auf Netzwerke stellen eine ernstzunehmende Bedrohung für IT Netzwerke und damit das ganze Unternehmen dar. Systemadministratoren können ein Netzwerk nur mit fundierten Kenntnissen des "Hacking" sinnvoll schützen.