Web Application Penetration Testing

เหมาะสำหรับ

Pentester, Developer, Security Engineer

ความรู้พื้นฐานที่ควรมี

ความรู้พื้นฐาน HTTP, HTML, JavaScript

เนื้อหาหลักสูตร

1. 1OWASP Testing Guide (WSTG) Methodology
2. 2Broken Access Control & IDOR
3. 3SQL Injection (Manual & SQLMap)
4. 4Cross-Site Scripting (XSS) — Reflected, Stored, DOM
5. 5Authentication & Session Management Attacks
6. 6Server-Side Request Forgery (SSRF)
7. 7Insecure Deserialization
8. 8Business Logic Vulnerabilities
9. 9File Upload Vulnerabilities
10. 10API Security Testing (REST, GraphQL)
11. 11Report Writing with PoC
12. 12Hands-on Lab: Vulnerable Web Applications

เครื่องมือที่ใช้ใน Lab

• Burp Suite Professional
• SQLMap
• Postman
• OWASP ZAP
• ffuf
• Nuclei

รูปแบบการจัด

สิ่งที่ผู้เข้าอบรมจะได้รับ