Научи се да хакваш.
Етично.
Уеб сигурност, преподавана механизъм-първо — разбери защо работи една атака, не само кой payload да поставиш. Структурирани модули, истински код и тест в края на всеки урок.
Без карта. Без абонамент. Имейл и парола — и си вътре.
# заявката, която браузърът ти реално изпраща
GET /account/settings HTTP/1.1
Host: app.example.com
Cookie: session=9f2c7d1b4a8e3056
Referer: https://app.example.com/
# всеки байт от това е под контрола на атакуващия.
# сигурност е само това, което сървърът проверява.
nullbyte $ следващ урок▍Четири части, всички активни
Структурирани уроци, практически лаборатории срещу живи уязвими цели, ИИ наставник, който следи заявките ти, и проследяване на напредъка, което отключва пътя, докато вървиш.
Структурирани уроци
Нарочна подредба — от това как е устроена една HTTP заявка до това защо контролът на достъпа се проваля. Всеки урок обяснява първо механизма и чак после полезния товар (payload).
Практически лаборатории
Нарочно уязвими приложения до всеки урок, за да експлоатираш това, за което току-що прочете, вместо да ни вярваш на думата.
Обучение с помощ от ИИ
Наставник, който следи заявките ти, докато решаваш лаборатория, забелязва къде си заседнал и те побутва с подсказка, а не с отговора.
Проследяване на напредъка
Модулите се отключват последователно, щом ги завършиш. Резултати от тестове, завършване и серии — всичко се пази, за да знаеш винаги какво следва.
Десет модула, в реда, който има смисъл
Всеки модул се отключва, щом завършиш предходния. Това не е геймификация — по-късният материал наистина стъпва на по-ранния.
Живи лаборатории за атака
Нарочно уязвими цели, които работят в браузъра ти. Експлоатирай това, за което току-що прочете, с ИИ наставник, който те побутва, когато заседнеш.
Започни с това как реално работи HTTP
Четири написани урока са активни в „Основи на уеб“. Те са основата, на която стъпва всеки друг модул, и отнемат около четиридесет минути.