Opleiding: Web Application Hacking and Security EC-WAHS - incl. examen - EC Council

WAHS – Web Application Hacking & Security

Leer, test en beveilig webapplicaties als een pro. De EC-Council Web Application Hacking & Security (WAHS) specialisatie traint je om moderne webapplicaties te hacken, te testen en te beveiligen tegen actuele en opkomende dreigingen. Je werkt hands-on met uitdagende labs en CTF-achtige scenario’s die je skills stap voor stap aanscherpen.

Voor wie?

Pentesters, red teamers, SOC-analisten, DevSecOps- en app-security engineers die hun webapplicatie-offensive én defensive vaardigheden willen verdiepen.

Wat ga je doen?

In de Break the Code challenges kom je o.a. tegen:

• Security misconfigurations & privilege escalation
• SQL Injection (SQLi), directory browsing & enumeration
• Toegang tot gevoelige informatie via verschillende aanvalspaden

Elke sectie wordt moeilijker; je kunt meerdere routes proberen en je voortgang zien op het leaderboard. Werk zelfstandig of volg de instructor-walkthroughs.

Programma / Inhoud

• Advanced Web Application Penetration Testing
• Advanced SQL Injection (SQLi)
• Reflected, Stored & DOM-based XSS
• Cross-Site Request Forgery (CSRF) – GET & POST
• Server-Side Request Forgery (SSRF)
• Security Misconfigurations
• Directory Browsing / Bruteforcing
• CMS Vulnerability Scanning & Network Scanning
• Authentication Bypass & Web App Enumeration
• Dictionary Attack
• IDOR & Broken Access Control
• Local & Remote File Inclusion (LFI/RFI)
• Arbitrary File Download/Upload
• Using Components with Known Vulnerabilities
• Command Injection & Remote Code Execution
• File Tampering & Privilege Escalation
• Log Poisoning, Weak SSL Ciphers & Cookie Modification
• Source Code Analysis & HTTP Header Modification
• Session Fixation & Clickjacking

Je ontvangt

• 1 jaar toegang tot opgenomen trainingsvideo’s
• WAHS Hacking & Challenges – 90 dagen toegang
• Examenvoucher (binnen geldigheid te plannen)
• Certificate of Completion

Examendetails & certificeringsniveaus

• Dashboard: 30 dagen beschikbaar via Aspen (plan & maak het examen binnen deze termijn)
• Benodigd: host machine + VM met je pentest-toolkit (check systeemeisen)
• Vorm: Praktijk/MC afhankelijk van onderdeel (examenvoucher inbegrepen)
• Certificeringsniveaus op basis van score:
  • ≥ 60%: Certified Web Application Security Associate
  • ≥ 75%: Certified Web Application Security Professional
  • ≥ 90%: Certified Web Application Security Expert

Waarom WAHS via OEM Office Elearning Menu?

• Hands-on labs met realistische aanvalsscenario’s
• CTF-achtige opzet met leaderboard – leer door te doen
• Direct toepasbare skills voor pentest & app-security teams

Schrijf je in Vraag vrijblijvend informatie aan

Praktisch

• Studievorm: Online, met instructor-walkthroughs & self-paced challenges
• Toegang: 12 maanden video, 90 dagen WAHS-challenges