Zranitelnosti

STŘEDNÍ

Inženýr kybernetické bezpečnosti Vstřikování příkazů

Testované dovednosti

Inženýr kybernetické bezpečnosti Vstřikování příkazů

Testované dovednosti

Doba trvání

55 maximálně minut.

Hodnocení

Automatické

Přehled testů

Otázky s výběrem odpovědí

hodnocení znalostí Matematika, Pravděpodobnost, Měkké dovednosti, Logické myšlení, Sekvence, Matematika, Kybernetická bezpečnost

Mezery v kódu

hodnocení znalostí Kybernetická bezpečnost, Nmap, Portscan, Hashing, MD5, Heslo

Testovací úloha - Úroveň: Střední

Cybersecurity | Command Injection | Router - V této soutěži má soutěžící za úkol zobrazit konfigurační stránku směrovače. Tato instance je zranitelná vůči příkazové injekci. Nalezením správné syntaxe pro vyvolání systémových příkazů musí soutěžící nechat uniknout další informace ze souborového systému.

Obraťte se na prodejce

JUNIOR

Inženýr kybernetické bezpečnosti XSS

Testované dovednosti

Inženýr kybernetické bezpečnosti XSS

Testované dovednosti

Doba trvání

46 maximálně minut.

Hodnocení

Automatické

Přehled testů

Otázky s výběrem odpovědí

hodnocení znalostí Matematika, Pravděpodobnost, Měkké dovednosti, Kybernetická bezpečnost, Zranitelnosti, Zabezpečení webu

Mezery v kódu

hodnocení znalostí Kybernetická bezpečnost, Netcat, Obrácená skořápka, Nmap, Portscan, Curl, Heslo, Ochrana

Testovací úloha - Úroveň: Snadné

Kybernetická bezpečnost | XSS Pastebin - V této soutěži má soutěžící za úkol vytvořit stránku pastebin, která je náchylná na zranitelnost XSS na portálu správce. Ta útočníkovi umožňuje vydávat se za správce bez znalosti správných přihlašovacích údajů.

Obraťte se na prodejce

STŘEDNÍ

Inženýr kybernetické bezpečnosti SSTI

Testované dovednosti

Inženýr kybernetické bezpečnosti SSTI

Testované dovednosti

Doba trvání

70 maximálně minut.

Hodnocení

Automatické

Přehled testů

Otázky s výběrem odpovědí

hodnocení znalostí Logické myšlení, Sekvence, Měkké dovednosti, Kybernetická bezpečnost

Mezery v kódu

hodnocení znalostí Kybernetická bezpečnost, Hashing, MD5, Heslo, Nmap, Portscan, Nnetcat

Testovací úloha - Úroveň: Střední

Cybersecurity | SSTI Challenge - V této soutěži má soutěžící za úkol použít mikroblogovací motor. Úkolem je dosáhnout vzdáleného spuštění na serveru. Chybné použití šablon umožňuje, že

Obraťte se na prodejce

JUNIOR

Mladší inženýr kybernetické bezpečnosti LFI

Testované dovednosti

Mladší inženýr kybernetické bezpečnosti LFI

Testované dovednosti

Doba trvání

78 maximálně minut.

Hodnocení

Automatické

Přehled testů

Otázky s výběrem odpovědí

hodnocení znalostí Matematika, Pravděpodobnost, Měkké dovednosti, Kybernetická bezpečnost, Zranitelnosti, Zabezpečení webu

Mezery v kódu

hodnocení znalostí Kybernetická bezpečnost, Nmap, Portscan, Porty, Výčet, Windows

Testovací úloha - Úroveň: Snadné

Cybersecurity | LFI Challenge - V této soutěži je soutěžícímu zadán úkol s webovou stránkou zranitelnou vůči útoku typu local file inclusion. Útočník může načíst libovolná data ze souborového systému.

Obraťte se na prodejce

JUNIOR

Mladší inženýr kybernetické bezpečnosti XXE

Testované dovednosti

Mladší inženýr kybernetické bezpečnosti XXE

Testované dovednosti

Doba trvání

104 maximálně minut.

Hodnocení

Automatické

Přehled testů

Otázky s výběrem odpovědí

hodnocení znalostí Logické myšlení, Sekvence, Měkké dovednosti, Kybernetická bezpečnost, Zranitelnosti, Zabezpečení webu, OAuth2

Mezery v kódu

hodnocení znalostí Kybernetická bezpečnost, Netcat, Obrácená skořápka, Nmap, Portscan

Testovací úloha - Úroveň: Snadné

Kybernetická bezpečnost | XXE | UAV Panel - Zranitelnost Lverage XXE při načítání obsahu externích souborů.

Obraťte se na prodejce

JUNIOR

Mladší inženýr kybernetické bezpečnosti Vstřikování příkazů inventáře

Testované dovednosti

Mladší inženýr kybernetické bezpečnosti Vstřikování příkazů inventáře

Testované dovednosti

Doba trvání

52 maximálně minut.

Hodnocení

Automatické

Přehled testů

Otázky s výběrem odpovědí

hodnocení znalostí Logické myšlení, Sekvence, Měkké dovednosti, Ověřování, Autorizace, Kybernetická bezpečnost, OAuth2

Mezery v kódu

hodnocení znalostí Kybernetická bezpečnost, Netcat, Obrácená skořápka, Nmap, Portscan, Výčet, Windows

Testovací úloha - Úroveň: Snadné

Cybersecurity | Inventory Command Injection - Injektování užitečného zatížení a provedení příkazu na straně serveru.

Obraťte se na prodejce