Training Burp Suite

Wil je de beveiliging van webapplicaties professioneel kunnen testen met Burp Suite, zodat je kwetsbaarheden opspoort voordat een aanvaller dat doet? In deze training onderschep en analyseer je webverkeer, zet je geautomatiseerde aanvallen op en test je gericht op kwetsbaarheden als SQL Injection, XSS en CSRF. Je oefent in scenario-gebaseerde labs en Capture The Flag-challenges. Hierdoor ben je in staat om kwetsbaarheden te identificeren, te exploiteren en te rapporteren.

Algemene omschrijving

Tijdens deze training leer je Burp Suite professioneel inzetten om de beveiliging van webapplicaties te analyseren. Je begint bij de kernfuncties: je onderschept webverkeer met Burp Proxy, bouwt handmatige verzoeken met Repeater en draait geautomatiseerde aanvallen en scans met Intruder en Scanner. Daarna verdiep je je in geavanceerde functies zoals Burp Collaborator, de API en het automatiseren van taken met macro's en extensies uit de BApp Store.

Het zwaartepunt ligt op het testen van concrete kwetsbaarheden. Je toont SQL Injection, XSS, CSRF, command injection en file inclusion aan, en onderzoekt zwakke plekken in authenticatie en sessiebeheer. Dat doe je grotendeels in scenario-gebaseerde labs en Capture The Flag-challenges, waarin je het geleerde direct toepast op een realistische testomgeving. Zo weet je ook hoe je gevonden kwetsbaarheden vervolgens rapporteert en documenteert.

Onze trainers werken zelf dagelijks aan het testen van webapplicaties en geven best practices die je in je eigen werkpraktijk herkent. Je mag rekenen op een training waarin we theorie en praktijk afwisselen, met veel ruimte voor jouw vragen. Hierdoor ben je in staat om Burp Suite gericht in te zetten binnen je eigen organisatie.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training Burp Suite komen onderstaande onderwerpen aan bod.

NB: Afhankelijk van snelle ontwikkelingen op dit expertisegebied, kan de werkelijke trainingsinhoud hier van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie en werkomgeving van Burp Suite
• • Burp Suite installeren en configureren
  • Je weg vinden in de werkomgeving, die is opgebouwd rond een dashboard en een taakgebaseerd model in plaats van losse tool-tabs
  • De belangrijkste componenten en hun onderlinge samenhang leren kennen
• Basisfuncties van Burp Suite
• • Webverkeer onderscheppen en analyseren met Burp Proxy
  • Handmatige verzoeken opbouwen en aanpassen met Burp Repeater
  • Geautomatiseerde aanvallen uitvoeren met Burp Intruder
  • Automatische scans op kwetsbaarheden draaien met Burp Scanner
  • Webapplicaties in kaart brengen met Burp Crawler
• Geavanceerde functionaliteiten
• • Scope en target van een test afbakenen
  • Burp Collaborator inzetten om verborgen kwetsbaarheden op te sporen
  • Taken automatiseren met macro's
  • Burp Suite uitbreiden met extensies uit de BApp Store
  • Werken met de Burp Suite API
• Kwetsbaarheden testen met Burp Suite
• • SQL Injection opsporen en exploiteren
  • Cross-Site Scripting (XSS) testen
  • Cross-Site Request Forgery (CSRF) aantonen
  • Command Injection onderzoeken
  • File Inclusion-kwetsbaarheden opsporen
  • Zwakke plekken in authenticatie en sessiebeheer identificeren
• Rapportage en best practices
• • Logbestanden exporteren en analyseren
  • Kwetsbaarheden rapporteren en documenteren met de issue tracker
  • Burp Suite koppelen aan andere beveiligingstools en de performance optimaliseren
  • Ethische en wettelijke kaders bij het inzetten van Burp Suite
• Labs en Capture The Flag-challenges
• • Een testomgeving opzetten om veilig in te oefenen
  • Werken met scenario-gebaseerde labs en live demonstraties
  • Capture The Flag-challenges oplossen met Burp Suite

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je met Burp Suite kwetsbaarheden opspoort, exploiteert en rapporteert.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• Webverkeer te onderscheppen en te analyseren met Burp Proxy, Repeater, Intruder en Scanner
• Webapplicaties te crawlen en de scope van een test scherp af te bakenen
• Concrete kwetsbaarheden als SQL Injection, XSS, CSRF, command injection en file inclusion op te sporen en te exploiteren
• Geavanceerde functies zoals Burp Collaborator, macro's, extensies en de API in te zetten
• Gevonden kwetsbaarheden te rapporteren en te documenteren met de issue tracker