Введение в Bug Bounties: Взлом веб-приложений

О чём курс

Этичный хакер Уэсли Тийс (известный как XSS Rat и Дядя Рэт) обучает практическому поиску уязвимостей в веб-приложениях и участию в программах Bug Bounty. Обучение ориентировано на переход от тренировочных платформ к работе с реальными целями.

Автор разбирает причины возникновения уязвимостей и логику построения эксплойтов. Основное внимание уделяется формированию собственной методики тестирования: отбору программ с вознаграждением, выбору платформы, оценке узкого и широкого охвата целей (scope), а также составлению отчётов об обнаруженных ошибках. По словам автора, структурированный подход помогает снизить количество дубликатов и находить критические уязвимости.

Что входит в программу

В материалах детально рассмотрено более 20 разновидностей уязвимостей и методов атак на веб-приложения. Теоретические объяснения дополнены практическими лабораториями и разбором типовых сценариев. В программе охвачены:

• применение инструментов Burp Suite и OWASP ZAP;
• уязвимости CSRF и атаки типа кликджекинг;
• техники обхода двухфакторной аутентификации (2FA/OTP) и защитных капч;
• анализ и взлом токенов JWT;
• некорректная аутентификация, нарушение контроля доступа и небезопасные прямые ссылки на объекты (IDOR);
• инъекции различных типов: SQLi, внедрение в шаблоны (SSTI), инъекции команд операционной системы и внедрение XPath;
• межсайтовый скриптинг (XSS) и мутационный XSS (mXSS);
• атаки SSRF и внешние сущности XML (XXE);
• подключение локальных и удалённых файлов (LFI/RFI), открытые редиректы и загрязнение HTTP-параметров;
• уязвимости бизнес-логики, небезопасная десериализация и ошибки в конфигурации CORS;
• анализ файлов JavaScript и механизмы Content Security Policy (CSP).

К каждому блоку прилагаются видеоматериалы, презентации в формате PDF, статьи, схемы, шпаргалки, проверочные тесты и интерактивные лаборатории для отработки эксплойтов.

Формат обучения

Курс записан на английском языке. Он включает 55 разделов, состоящих из 238 лекций общей продолжительностью 20 часов 2 минуты. Учебный комплект содержит свыше 250 учебных материалов, доступ к практическим лабораторным стендам и рекомендации по работе с программами на площадке Intigriti.

Для кого

• начинающие исследователи безопасности и специалисты среднего уровня;
• охотники за уязвимостями (Bug Bounty Hunters);
• студенты профильных программ по кибербезопасности;
• ИТ-специалисты, желающие освоить тестирование веб-приложений на проникновение.

Об авторе

Уэсли Тийс (Wesley Thijs) — специалист по этичному хакингу и тестированию безопасности. В исследовательской практике делает ставку на поиск логических ошибок и уязвимостей идентификации объектов, что позволяет эффективно находить оригинальные дефекты в веб-системах.