О курсе

Этот материал представляет собой девятнадцатую часть перевода курса «Сертифицированный специалист по тестированию на проникновение Hack The Box» (HTB CPTS), выпущенного HTB Academy. Оригинальная программа включает 28 модулей и охватывает полный цикл тестирования на проникновение — от разведки и перечисления до документирования и составления отчётов. В данной части содержится перевод модуля 19, посвящённого межсайтовому скриптингу (XSS).

В модуле рассматриваются основные разновидности XSS: хранимый, отражённый и DOM-based. Отдельное внимание уделено методам обнаружения уязвимостей — как ручным, так и автоматизированным. Также описываются возможные сценарии использования XSS, включая дефейсинг, фишинг и перехват сессии, и приводятся подходы к предотвращению подобных уязвимостей.

Перевод выполнен с английского языка на русский, распространяется в формате PDF. Объём перевода девятнадцатой части составляет примерно 34 страницы. Дата релиза оригинала — 2024 год, дата выдачи перевода — 28 февраля 2026 года.

Что рассматривается в программе

  • рассматриваются виды XSS: хранимый, отражённый и DOM-based
  • разбираются ручные и автоматизированные методы обнаружения XSS
  • описываются сценарии использования XSS: дефейсинг, фишинг, перехват сессии
  • изучаются подходы к предотвращению XSS-уязвимостей
  • работа с учебным материалом в формате PDF

Кому может быть полезен курс

  • тем, кто изучает тестирование на проникновение и информационную безопасность
  • специалистам, которым нужно ознакомиться с уязвимостями класса XSS
  • читателям, работающим с русскоязычным переводом материалов HTB Academy
  • тем, кто интересуется методами обнаружения и предотвращения веб-уязвимостей

Вопросы о программе

Что входит в девятнадцатую часть перевода?

В неё включён перевод модуля 19 оригинальной программы HTB CPTS, посвящённого межсайтовому скриптингу (XSS). Объём перевода — около 34 страниц.

Какие темы рассматриваются в модуле о XSS?

Среди тем — введение в XSS, хранимый, отражённый и DOM XSS, методы обнаружения (ручные и автоматические), дефейсинг, фишинг, перехват сессии и предотвращение XSS.

В каком формате представлен материал?

Перевод распространяется в формате PDF. Это русскоязычная версия оригинального англоязычного модуля.

Из скольких модулей состоит оригинальная программа?

Оригинальный курс HTB CPTS включает 28 модулей. Девятнадцатая часть перевода соответствует модулю 19.