VIP20
本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OWASP API Top10安全测试与渗透实战指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
API安全概述与OWASP Top10介绍
API安全概述与OWASP Top10介… · 核心概念 · 实践要点
APIOWASP
02
环境搭建
Burp Suite · Postman与API安全工具
环境搭建Burp
03
API1
失效的对象级授权 - 原理与测试
API1失效的对象级授权
04
API1实战
绕过对象ID授权漏洞
API1ID
05
API2
失效的用户认证 - 原理与测试
API2失效的用户认证
06
API2实战
JWT攻击与会话劫持
API2JWT
07
API3
过度数据暴露 - 原理与测试
API3过度数据暴露
08
API3实战
响应数据遍历与分析
API3响应数据遍历
09
API4
缺乏资源与速率限制 - 原理与测试
API4缺乏资源
10
API4实战
暴力破解与DoS模拟
API4DoS
11
API5
失效的功能级授权 - 原理与测试
API5失效的功能级授权
12
API5实战
权限提升攻击
API5权限提升攻击
13
API6
批量赋值 - 原理与测试
API6批量赋值
14
API6实战
通过批量赋值修改敏感字段
API6通过批量赋值修改…
15
API7
安全配置错误 - 原理与测试
API7安全配置错误
16
API7实战
CORS · HTTPS与默认凭证检查
API7CORS
17
API8
注入 - 原理与测试（SQL · NoSQL · 命令注入）
API8SQL
18
API8实战
SQL注入API端点
API8SQL
19
API9
资产管理不当 - 原理与测试
API9资产管理不当
20
API9实战
发现隐藏端点与未文档化接口
API9发现隐藏端点
21
API10
日志与监控不足 - 原理与测试
API10日志
22
API10实战
模拟攻击与日志分析
API10模拟攻击
23
自动化测试工具
OWASP ZAP · Arachni与自定义脚本
自动化测试工具OWASP
24
API安全测试方法论
从信息收集到报告
API安全测试方法论
25
实战案例1
REST API渗透测试
实战案例1REST
26
实战案例2
GraphQL API安全测试
实战案例2GraphQL
27
实战案例3
微服务API安全测试
实战案例3API
28
常见API安全防护措施
认证 · 授权 · 限流
API常见
29
安全编码实践与API安全开发
安全编码实践与API安全开发 · 核心概念 · 实践要点
API安全编码实践
30
课程总结
从测试到防御的闭环
课程总结从测试到防御的闭…