By the end of this project, you will learn the fundamentals of how to use OWASP Zed Attack Proxy (ZAP). This tool greatly aids security professionals and penetration testers to discover vulnerabilities within web applications. You will learn how to perform a basic web app vulnerability scan, analyze the results, and generate a report of those results. This course includes steps on how to configure the browser proxy to passively scan web requests and responses by simply exploring websites. This course will also include how to use dictionary lists to find files and folders on a web server, and how to spider crawl websites to find all the links and URLs. Finally, the end of the course gives a brief overview of how to intercept, view, modify, and forward web requests that occur between the browser and web application.
Web Application Security Testing with OWASP ZAP
Économisez sur les compétences qui vous font briller avec 40 % de réduction sur 3 mois de Coursera Plus. Économisez maintenant
Web Application Security Testing with OWASP ZAP
Instructeur : Alex Carraway
10 144 déjà inscrits
Inclus avec
(290 avis)
Expérience recommandée
Ce que vous apprendrez
Scan websites for vulnerabilities
Setup and use OWASP ZAP Proxy
Use a dictionary list to find files and folders and spider crawl to find links and URLs
Compétences que vous pratiquerez
- Catégorie : Proxy Servers
- Catégorie : Test Tools
- Catégorie : Brute-force attacks
- Catégorie : Vulnerability Scanning
- Catégorie : Penetration Testing
- Catégorie : Web Scraping
- Catégorie : Security Testing
- Catégorie : Vulnerability Assessments
Outils que vous utiliserez
- Catégorie : Open Web Application Security Project (OWASP)
Détails à connaître
Ajouter à votre profil LinkedIn
Disponible uniquement sur ordinateur
Découvrez comment les employés des entreprises prestigieuses maîtrisent des compétences recherchées
Apprendre, pratiquer et appliquer des compétences prêtes à l’emploi en moins de 2 heures
- Bénéficiez d’une formation par des experts du secteur
- Gagnez en expérience pratique en effectuant des tâches professionnelles du monde réel
- Renforcez votre confiance en utilisant les outils et technologies les plus récents
À propos de ce Projet Guidé
Apprendrez étape par étape
Votre enseignant(e) vous guidera étape par étape, grâce à une vidéo en écran partagé sur votre espace de travail :
Introduction and Overview of OWASP ZAP (2 min)
OWASP ZAP Layout and First Scan (4 min)
Analyzing the OWASP ZAP Scan Results and Generating a Report (4 min)
Setting up FoxyProxy in Firefox to use OWASP ZAP as a Proxy (7 min)
Finding Files and Folders Using a Dictionary List within OWASP ZAP (4 min)
Use OWASP ZAP to Spider Crawl a website to find URLs and Links (4 min)
Use OWASP to View and Alter Requests (8 min)
Expérience recommandée
Mid-level experience with web application security, and a fundamental knowledge of web application attack types and terminology is recommended.
7 images de projet
Instructeur
Offert par
Méthode d’apprentissage
Apprentissage pratique basé sur les compétences
Mettez en pratique de nouvelles compétences en effectuant des tâches professionnelles.
Conseils d’experts
Suivez les vidéos pré-enregistrées d’experts à l’aide d’une interface unique, divisée en deux.
Aucun téléchargement ou installation requis(e)
Accédez aux outils et aux ressources dont vous avez besoin dans un espace de travail cloud préconfiguré.
Disponible uniquement sur ordinateur de bureau
Ce Projet Guidé est conçu pour les ordinateurs portables ou de bureau disposant d’une connexion internet fiable, et non pour les appareils mobiles.
Pour quelles raisons les étudiants sur Coursera nous choisissent-ils pour leur carrière ?
Felipe M.
Jennifer J.
Larry W.
Chaitanya A.
Avis des étudiants
- 5 stars
54,82 %
- 4 stars
26,89 %
- 3 stars
11,72 %
- 2 stars
2,75 %
- 1 star
3,79 %
Affichage de 3 sur 290
Révisé le 26 févr. 2022
It is a very good lecture for beginner!! I highly recommend this course.
Révisé le 16 juin 2020
As a beginner it was very helpful to me. Iam able to learn quickly as well.
Révisé le 19 mai 2020
This gives all the required bases for OWASP ZAP tool needed.
Vous aimerez peut-être aussi
Statut : Essai gratuit
Statut : Prévisualisation
Statut : Prévisualisation
