Deserialisierungsangriffe: Web-Sicherheit mit Python und Burp Suite

Unsichere Deserialisierung ist eine der kritischsten Schwachstellen in Webanwendungen, die häufig zur Remotecodeausführung führt. Für jeden aufstrebenden Sicherheitsexperten oder Entwickler ist es wichtig zu verstehen, wie Angreifer diese Schwachstellen ausnutzen. Dieser reine Textkurs führt Sie durch die grundlegenden Mechanismen der Serialisierung und Deserialisierung, zeigt Ihnen, wie Schwachstellen entstehen und wie Sie sie finden. Sie lernen, serialisierte Payloads zu analysieren und Exploits mit Python-Skripten und Burp Suite zu erstellen. Was Sie lernen werden: - Verstehen Sie die Kernkonzepte der Datenserialisierung und -deserialisieren in verschiedenen Programmiersprachen. - Identifizieren Sie unsichere Deserialisierungseintrittspunkte in Webanwendungen mit Burp Suite. - Erstellen Sie benutzerdefinierte Python-Skripte, um serialisierte Nutzdaten zu generieren und zu manipulieren. - Üben Sie die Analyse des Anwendungsverhaltens, um erfolgreiche Ausnutzung und Remote-Codeausführung zu erkennen. - Wenden Sie moderne sichere Codierungspraktiken und sichere Bibliotheksalternativen an, um diese Schwachstellen zu verhindern. Sie beginnen mit wesentlichen Definitionen und theoretischen Grundlagen, bevor Sie Schritt für Schritt schriftliche Durchläufe von Ausbeutungstechniken und Mitigationsstrategien durchlaufen. Dieser Kurs richtet sich an Cybersicherheitsanfänger, Webentwickler und ethische Hacker, und es ist keine vorherige Erfahrung mit Sicherheitstests erforderlich. Beginnen Sie noch heute mit dem Lesen, um die Mechanik der Deserialisierungssicherheit zu meistern.