Frühbucherpreis Nachlass 100 Euro netto bei Buchung bis 3 Monate vor Seminartermin. Begrenzte Teilnehmer-Plätze - bitte frühzeitig anmelden.

Der Kurs basiert auf dem bewährten Konzept mit 50% Theorie und 50% Labor im Hacking-Lab.

Sie kennen sich im Thema Web Security schon sehr gut aus, wollen aber die neuesten Themen und Angriffe verstehen lernen? Eventuell haben Sie den Basis Web Security Kurs gemacht? Dann ist dieses Seminar für Sie genau das Richtige! Lernen Sie die Tweaks der neuesten Entwicklungen sowohl in Theorie als auch in Labs kennen. Neuartige Angriffe mit JavaScript Injections im Web 2.0 Zeitalter und interaktiven Inhalten.

Mit der Nutzung von Mash-Ups im Web 2.0 Zeitalter vermischen sich die Technologien und steigern die Komplexität.

Dieser Kurs richtet sich an erfahrene Web Security Spezialisten die sich im Thema vertiefen wollen. Wir zeigen die letzten Trends im Thema Web Hacking unter Berücksichtigung von Leading Edge Angriffsmethoden.

Sie lernen die neuesten Angriffe im Web Umfeld kennen und vertiefen sich in der Thematik. Der Kursinhalt des Advanced Seminars wird laufend angepasst, neu mit HTML5 und SAML Integration.

Dieses Security Seminar richtet sich an Web Security interessierten Personen. Sie verfügen über die Fähigkeiten die im Web Basic Kurs vermittelt werden, die Nutzung von Inspection Proxies und Lesen der HTTP/S Header ist Ihnen vertraut.

• XML Injection Attacks
• JSON Hijacking
• JavaScript Injection
• JavaScript Malware Analysis
• JavaScript Debugging
• Bypassing the Same Origin Policy
• Applet Hacking
• Flash Hacking
• .NET Disassembling
• Advanced SQL Injection
• Diffie Helman Key Exchange
• Web Entry Server
• Web Application Firewall
• Riddler Challenge
• Migration Web 1.0 into Web 2.0 Apps
• Application Forensic Challenge
• Reverse Proxy
• Single Sign-On
• SAML Attacks
• HTML5 Attacks

Die Unterrichtssprache während dem Kurs ist Deutsch. Alle Unterlagen und Aufgaben im Hacking-Labor sind in Englisch. Sie erhalten einen Ordner mit allen Kursfolien und Zusatzangaben, den Sie während des Kurses mit Notizen ergänzen. Parallel stellen wir die Unterlagen auch als PDF bereit.

• Die Kursgebühr beinhaltet:
  • Vermittlung von Theorie durch unsere erfahrenen Referenten
  • Nutzung Hacking-Lab Infrastruktur
  • Hands-On Übungen
  • Theorie-Unterlagen auf Papier und PDF
  • 30 Tage Zugang zum Hacking-Lab nach der Schulung
  • LiveCD für das Hacking-Lab (Zertifizierung)
  • Teilnahmebestätigung / ISACA Punkte
  • Pausen- und Mittagsverpflegung
• Seminarzeiten:
  • 1. Tag von 10.00 Uhr bis 17.30 Uhr
  • 2. Tag von 09.00 Uhr bis 17.00 Uhr

Paketpreis WEB Security Basic & Advanced Dauer 4 Tage 5% Nachlass auf die Kurs-Einzelpreise.

Termine:
03.-04.07. & 05.-06.07.2012
09.-10.10. & 11.-12.10.2012

Nur wer aktuelle Angriffstechniken kennt und für künftige gewappnet ist, kann sich wirksam und dauerhaft vor Hacker-Attacken schützen.

Unser IT-Security Partner aus der Schweiz, Compass Security AG, hat ein eigenes Security-Labor entwickelt, das für Hands-On-Trainings zur Verfügung steht. Dieses Labor wird kontinuierlich erweitert und um aktuelle Angriffsszenarien ergänzt. Der Kursteilnehmer kann hier Angriffe und Gegenmaßnahmen trainieren. Zu jedem Thema steht sowohl ein Theoriemodul als auch eine praktische Laborübung bereit.

Als besonderer Mehrwert steht die Laborumgebung dem Kursteilnehmer auch im Nachgang online zur Verfügung. Besuchen Sie unsere Public Kurs- und Ausbildungswebseite unter www.hacking-lab.com.

Die Teilnahme des Basic Kurses ist wünschenswert aber nicht obligatorisch. Besuchen Sie den Web Security Advanced Kurs um wieder auf den aktuellsten Stand der Technik zu kommen.

Sie verfügen über die Fähigkeiten die im Web Basic Kurs vermittelt werden, die Nutzung von Inspection Proxies und Lesen der HTTP/S Header ist Ihnen vertraut. Damit ist der Grundstein gelegt, damit wir in Advanced Web Angriffe und Abwehr eintauchen können.

Der Praxisteil des Seminars basiert auf dem Hacking-Lab. Dabei entdecken Sie vorhandene Sicherheitslücken und versuchen diese auszunutzen (Exploit). Sie erhalten ein Gefühl für den Angriff und die Konzeption der Abwehr. Zusätzlich erhalten Sie über das Hacking-Lab Fragen zu den Security-Challenges. Über die Solution- und Management-Anwendung des Hacking-Lab erklären Sie die Schwachstelle und schlagen geeignete Gegenmassnahmen vor. Ihre Teacher bewerten die eingereichten Lösungen und vergeben Punkte. Im Hacking-Lab haben Sie stets den Überblick über die gelösten Aufgaben und Ihr Skill-Level, das Ihnen auch später als Leistungsmerkmal zur Verfügung steht.

Kennen Sie das? Manchmal benötigen Sie etwas mehr Zeit um alle Varianten eines Angriffs oder Tools ausgiebig zu testen. Kein Problem! Sie erhalten im Anschluss mit unserer Hacking-Lab LiveCD einen Monat kostenlosen Zugang zum Hacking-Lab um alle Kursübungen nochmals zu vertiefen.

Sascha Herzog war zuerst im Bereich Penetration Testing tätig, bevor er seinen Fokus auf die Bereiche Ethical Hacking und Metasploit legte, wo er seine Kompetenz für Regierungsbehörden, Banken, Militärs und Telekommunikationsprovider, in Europa und den USA unter Beweis stellt.

Roger Blum , eidg. Dipl. FH Informatiker ist langjähriger Security Analyst in der Schweiz. In vielen Untersuchungen hat er Schwachstellen in webbasierten Anwendungen identifiziert und entsprechende Lösungen erarbeitet. Roger Blum ist seit 2009 als Referent des Web Security Kurses eingesetzt und kennt das Hacking-Lab wie seine Hosentasche.

Certified Hacking-Lab Web Security Expert (II)

Frühbucherpreis Nachlass 100 Euro netto bei Buchung bis 3 Monate vor Seminartermin.