О курсе
Часть 23 относится к переводу курса HTB Academy «Сертифицированный специалист по тестированию на проникновение Hack The Box» (HTB CPTS). Оригинальная программа включает 28 модулей и охватывает полный цикл тестирования на проникновение — от разведки и перечисления до документирования и составления отчётов. В данной части содержится перевод модуля 23 «Атаки на веб-приложения» объёмом около 57 страниц.
Модуль посвящён трём распространённым веб-уязвимостям: подмене HTTP-методов, IDOR (небезопасные прямые ссылки на объекты) и XXE (внешние XML-сущности). По описанию программы, рассматриваются методы выявления, эксплуатации и предотвращения каждой из них.
Среди тем модуля: введение в веб-атаки, обход базовой аутентификации и фильтров безопасности при подмене HTTP-методов, выявление и массовое перечисление IDOR, обход закодированных ссылок, IDOR в небезопасных API, объединение IDOR-уязвимостей в цепочку, а также раскрытие локальных файлов, продвинутое раскрытие файлов и слепое извлечение данных при XXE. Отдельно рассматриваются меры предотвращения для каждого класса уязвимостей.
Формат материала — PDF, перевод с английского языка на русский. Дата релиза оригинала — 2024 год, дата выдачи перевода — 15.03.2026.
Что рассматривается в программе
- рассматривается подмена HTTP-методов и обход базовой аутентификации
- разбирается обход фильтров безопасности при подмене методов
- рассматривается выявление и массовое перечисление IDOR
- разбирается обход закодированных ссылок и IDOR в небезопасных API
- рассматривается объединение IDOR-уязвимостей в цепочку
- разбираются XXE-атаки: раскрытие локальных файлов и слепое извлечение данных
- рассматриваются меры предотвращения подмены методов, IDOR и XXE
Кому может быть полезен курс
- тем, кто изучает тестирование на проникновение и информационную безопасность
- специалистам, которым нужно ознакомиться с веб-уязвимостями IDOR, XXE и подменой HTTP-методов
- читателям, работающим с русскоязычным переводом материалов HTB Academy
- тем, кто интересуется методами выявления и предотвращения веб-уязвимостей
Вопросы о программе
Что входит в двадцать третью часть перевода?
В части 23 содержится перевод модуля 23 «Атаки на веб-приложения» объёмом около 57 страниц. Модуль охватывает подмену HTTP-методов, IDOR и XXE.
Какие темы рассматриваются в модуле?
Среди тем: введение в веб-атаки, обход базовой аутентификации и фильтров безопасности, выявление и массовое перечисление IDOR, обход закодированных ссылок, IDOR в небезопасных API, объединение IDOR в цепочку, раскрытие локальных файлов, продвинутое раскрытие файлов, слепое извлечение данных и предотвращение уязвимостей.
В каком формате представлен материал?
Материал представлен в формате PDF. Это перевод с английского языка на русский.
К какой программе относится эта часть?
Часть относится к курсу HTB Academy «Специалист по тестированию на проникновение Hack The Box» (HTB CPTS). Оригинальная программа включает 28 модулей.