Kelas OnlineOffensive SecurityOleh Walid BadegesBersertifikat

Practical Web Application Hacking Pentesting

Kelas praktik pengujian keamanan aplikasi web mengikuti OWASP Top 10: dari HTTP dan Burp Suite, broken access control, injection (XSS & SQLi), file upload, hingga SSRF, lengkap dengan lab yang bisa dicoba.

Total durasi: 5j
Materi video: 41
Bagian silabus: 14
Level: Pemula

01 · Ringkasan

Kelas praktis, dari materi sampai sertifikat.

Alur belajar

Berlaku di semua kelas

Materi videoTonton dan ulang kapan saja.
LabPraktik skenario nyata dengan file lab.
QuizUji pemahaman di tiap bagian.
TugasKumpulkan untuk dinilai.
SertifikatID unik, terverifikasi publik.

02 · Silabus

Kurikulum lengkap. 14 bagian, 41 materi video.

14 Bagian41 Materi video5j Total durasi

Klik bagian untuk detail

- Virtual Machine
- Install Vmware Workstation Pro
- Download dan Install Kali Linux
- Server dan Client
- Protokol HTTP
- Web Application Proxy
- Pengenalan Burpsuite
- Setting Burpsuite Proxy
- Import Sertifikat Burpsuite
- OWASP Top 10
- Broken Access Control
- Unprotect Admin Functionality
- Unprotect Admin Functionality with unpredictable URL
- Cryptography Failures
- Wordlist
- John The Ripper Password Hash Cracking
- Hashcat Password Hash Cracking
- Online Password Hash Cracking
- Injection
- XSS Terminology
- Reflected XSS into HTML context with nothing encoded
- Stored XSS into HTML context with nothing encoding
- SQL Injection Terminology
- SQL Injection Allowing Bypass
- Bypass Admin Acunetix Lab
- SQL Injection dump database
- Insecure Design
- File Upload Terminology
- Remote Code Execution via Webshell Upload
- Web shell upload via Content Type restriction bypass
- Security Misconfiguration
- Default Password
- Vulnerable and Outdated Components
- Wordpress Plugin Scanner
- Identification and Authentication Failures
- Brute Force Attack
- Software and Data Integrity Failures
- Security Logging and Monitoring
- SSRF
- Basic SSRF againts local server
- Basic SSRF against another back end system

03 · Sertifikat

Kredensial yang bisa diverifikasi.

01
ID unik per peserta
Setiap sertifikat memiliki nomor identitas sendiri.
02
Verifikasi publik
HR dan perekrut bisa memeriksa keasliannya di halaman Verifikasi Sertifikat.
03
Tercatat di Leaderboard
Kelas yang selesai menambah poin dan peringkatmu.

Coba verifikasi sertifikat

04 · Untuk tim & instansi

Latih tim keamanan Anda dengan kurikulum yang sama.

Dipercaya oleh profesional & organisasi

Perbankan · Telko · BUMN · Pemerintah

Praktisi dari perbankan, telko, BUMN, dan pemerintahan belajar di akademi kami. Ajukan pelatihan korporat untuk kebutuhan organisasi Anda.

Pelatihan korporat

Diskusikan jumlah peserta dan kebutuhan tim Anda.

Ajukan pelatihan Hubungi tim

05 · Ulasan

Kata peserta kelas ini.

0 ulasan

Belum ada ulasan

Ulasan hanya bisa ditulis oleh peserta yang terdaftar di kelas ini.

06 · FAQ

Pertanyaan umum.

Bukan. Kelas dibeli sekali bayar, tanpa biaya bulanan atau perpanjangan.

Masih ada pertanyaan?[email protected]

Kelas lainnya

Offensive SecurityPemula
Practical Basic Penetration Testing
Kelas gratis penetration testing dari nol: dasar jaringan, virtualisasi dan setup lab, dasar Linux, lalu alur pentest lengkap — reconnaissance, scanning, exploitation, post-exploitation, reporting, dan remediation.
- 3j
- Sertifikat ber-ID
Gratis
Offensive SecurityPemula
Practical Nmap Hacking For Beginner
Kelas gratis praktik Nmap dari nol: discovery scan, basic scan, deteksi service dan OS, scan port spesifik, TCP/UDP scan, hingga Nmap Scripting Engine (NSE) untuk vulnerability scanning, password cracking, dan menemukan celah umum.
- 1j
- Sertifikat ber-ID
Gratis
Offensive SecurityPemula
Practical Ethical Hacking Fundamental
Fondasi ethical hacking dari nol: terminologi dan fase serangan, menyiapkan lab Kali Linux, lalu praktik tiap tahap pentest — reconnaissance, scanning, gaining access, maintaining access, hingga clearing tracks.
- 7j
- Sertifikat ber-ID
Rp 129.000

Rp 199.000

Sekali bayar · 5j · 41 video

Beli sekarang

Siap naik level?

Mulai belajar hari ini. Buktikan dengan sertifikat.

Buat akun gratis, lalu pilih kelas atau bootcamp yang kamu butuhkan. Setiap kelas dibeli sendiri-sendiri, tanpa langganan.

Jelajahi katalog Pelatihan untuk tim

KomunitasTelegram (membuka tab baru)

Practical Web Application Hacking Pentesting

Kelas praktis, dari materi sampai sertifikat.

Alur belajar

Kurikulum lengkap. 14 bagian, 41 materi video.

01Persiapan Lab3 materi3 materi

02Dasar Aplikasi Web dan HTTP2 materi2 materi

03HTTP Proxy dengan Burp Suite4 materi4 materi

04Pengenalan OWASP Top 101 materi1 materi

05Broken Access Control3 materi3 materi

06Cryptographic Failures5 materi5 materi

07Injection: XSS dan SQL Injection8 materi8 materi

08Insecure Design4 materi4 materi

09Security Misconfiguration2 materi2 materi

10Vulnerable and Outdated Components2 materi2 materi

11Identification and Authentication Failures2 materi2 materi

12Software and Data Integrity Failures1 materi1 materi

13Security Logging and Monitoring Failures1 materi1 materi

14Server-Side Request Forgery (SSRF)3 materi3 materi

Kredensial yang bisa diverifikasi.

ID unik per peserta

Verifikasi publik

Tercatat di Leaderboard

Latih tim keamanan Anda dengan kurikulum yang sama.

Dipercaya oleh profesional & organisasi

Kata peserta kelas ini.

Pertanyaan umum.

Apakah ini langganan?

Kapan saya bisa mengakses materi?

Perangkat apa yang dibutuhkan?

Bagaimana sertifikat diverifikasi?

Bisakah perusahaan mendaftarkan banyak karyawan?

Akun apa yang saya gunakan?

Lanjutkan jalur belajarmu.

Practical Basic Penetration Testing

Practical Nmap Hacking For Beginner

Practical Ethical Hacking Fundamental

Mulai belajar hari ini. Buktikan dengan sertifikat.

Metodologi & kepatuhan