
Incepe o cariera in IT.
JSON (JavaScript Object Notation) este un format utilizat pentru transmiterea datelor intre server si client dar si pentru stocarea acestor date.
API sau Application Programming interface reprezita o componenta a unui software care faciliteaza comunicarea dintre 2 sisteme diferite.
End-point-urile unui API pot sa execute mai multe operatiuni care se reunesc sub acronimul CRUD. Acest nume vine de la alaturarea primei litere a fiecare operatiuni si anume Create, Read, Update si Delete.
JSON Web Token este un standard folosit pentru partea de security acces.
Partea de recon sau “recunoastere” e una foarte importanta la inceputul fiecarui proiect pe care il testezi. Aceasta presupune gasirea mai multor detalii despre aplicatie si intelegerea modului in care aceasta functioneaza.
Cross-Site Scripting este o vulnerabilitate care permite unui utilizator rau intentionar sa introduca scripturi malitioase intr-o pagina web.
Cross-Site Scripting este o vulnerabilitate care permite unui utilizator rau intentionar sa introduca scripturi malitioase intr-o pagina web.
Cross-Site Request Forgery este o vulnerabilitate care permite executarea unor instructiuni / a unui cod printr-o pagina externa intr-o aplicatie in care atacatorul nu este logat.
Cross-Site Request Forgery este o vulnerabilitate care permite executarea unor instructiuni / a unui cod printr-o pagina externa intr-o aplicatie in care atacatorul nu este logat.
In acest video va arat cum instalam o masina virtuala care ruleaza Kali Linux.
Foarte multe companii au programe de Bug Bounty prin care rasplatesc bugurile gasite in web-site-urile sau aplicatiile lor cu sume de bani care pornesc de la cateva zeci de dolari si pot ajunge pana la zeci de mii de dolari. Curs de Ethical Hacking te ajuta sa intri in aceasta lume a securitatii web oferindu-ti posibilitatea de a fi un freelancer bine platit.
Cu ce ma ajuta cursul?
Dupa parcurgerea acestui curs vei invata:
Cum sa cauti programe de Bug Bounty (web-site-uri sau aplicatii) care te platesc in momentul in care gasesti si le trimiti un bug de securitate.
Cum functioneaza unele tehnologii care au legatura cu zona de securitate.
Cum se scrie un raport pentru un bug gasit astfel incat sa fie acceptat si util.
Tool-uri si tehnici utile care sa te ajute in cautarea bug-urilor de securitate.
Diferite aplicatii unde poti exersa.
Resurse utile pe care e poti folosi in automatizarea procesului de cautare a bug-urilor.
Kali Linux si VirtualBox
Ce nu ofera cursul?
Nu te invata cum sa spargi conturi de email sau social media
Nu te invata cum sa patrunzi in computerele altor persoane
Nu te invata cum sa spargi conturi bancare
Nu te invata cum sa accesezi perifcerice la care nu ai acces