Training Burp Suite Utrecht

Burp Suite is een krachtige en veelzijdige tool voor het testen van de beveiliging van webapplicaties. Het wordt gebruikt om kwetsbaarheden in webapplicaties te identificeren en te exploiteren. Met functionaliteit zoals het onderscheppen van verkeer, het uitvoeren van geautomatiseerde aanvallen, het crawlen van applicaties en gedetailleerde vulnerability scanning, biedt Burp Suite alles wat je nodig hebt om de beveiliging van webapplicaties grondig te analyseren en te verbeteren.

Wat ga je leren?

Tijdens de training Burp Suite leer je hoe je deze veelzijdige tool professioneel kunt inzetten voor het analyseren en verbeteren van de beveiliging van webapplicaties. Je gaat aan de slag met het onderscheppen en analyseren van webverkeer, het opzetten, uitvoeren en analyseren van geautomatiseerde aanvallen en het crawlen van webapplicaties. Vervolgens verdiep je je in geavanceerde functionaliteiten zoals het gebruik van Burp Collaborator en de API en het automatiseren van taken met macros en extensies uit de BApp Store.

Tijdens de training leer je ook specifieke aanvalstechnieken zoals SQL Injection, Cross-Site Scripting (XSS) en Cross-Site Request Forgery (CSRF). Daarnaast krijg je inzicht in kwetsbaarheden in authenticatie en sessiebeheer.

Je gaat tijdens de training praktisch aan de slag met scenario-gebaseerde labs en Capture The Flag (CTF) challenges. Aan het einde van deze training kun je kwetsbaarheden identificeren, exploiteren, rapporteren en documenteren en ben je klaar om Burp Suite effectief in te zetten voor webapplicatiebeveiliging binnen je organisatie.

Bedrijfstraining Burp Suite

Wil je samen met je team Burp Suite gaan inzetten, of de beveiliging van je eigen webapplicatie(s) optimaliseren? Wij kunnen de training helemaal aanpassen aan jouw specifieke leerwensen, behoefte en praktijksituatie; hierdoor kun je maximaal rendement uit deze training halen.

Tijdens de Training Burp Suite komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Inleiding tot Burp Suite
• Installatie en configuratie
• Overzicht van de gebruikersinterface
• Basisfunctionaliteiten en componenten
• Basisfuncties van Burp Suite
• Interceptie van verkeer met Burp Proxy
• Handmatige verzoeken verwerken met Burp Repeater
• Geautomatiseerde aanvallen uitvoeren met Burp Intruder
• Automatische vulnerability scans uitvoeren met Burp Scanner
• Crawlen van webapplicaties met Burp Spider
• Geavanceerde functionaliteiten
• Aanpassen van scope en target
• Gebruik van Burp Collaborator
• Automatisering met Burp Suite Macros
• Gebruik van extensies en de BApp Store
• Werken met de Burp Suite API
• Vulnerability testing met Burp Suite
• SQL Injection
• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Command Injection
• File Inclusion Vulnerabilities
• Authentication en Session Management Issues
• Rapportage en documentatie
• Exporteren en analyseren van logbestanden
• Rapportage en documentatie van kwetsbaarheden
• Gebruiken van de Issue Tracker
• Integratie en best practices
• Integratie met andere beveiligingstools
• Optimaliseren van Burp Suite performance
• Ethiek en wettelijke overwegingen bij het gebruik van Burp Suite
• Praktijkcases
• Opzetten van een testomgeving
• Scenario-gebaseerde oefeningen
• Live demonstraties van aanvallen en verdedigingstechnieken
• Oplossen van Capture The Flag (CTF) challenges met Burp Suite

Kies uit 5 locatie(s) in Nederland. Ook beschikbaar in Antwerpen.

Bedrijfstraining

Met een bedrijfstraining kies je voor een training die helemaal aansluit bij de specifieke wensen, behoefte en dagelijkse praktijk van jouw bedrijf of organisatie. Je kunt in je eentje deelnemen aan deze maatwerktraining, maar ook met één of meerdere collega’s. Een bedrijfstraining vindt plaats waar je maar wilt: op locatie bij jouw bedrijf of organisatie, ergens in het land of op onze mooie trainingslocatie op de Veluwe in Apeldoorn. Bel ons gerust voor advies; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Privétraining

De essentie van een privétraining is, dat de trainer volledig tot jouw beschikking staat. Je kunt daarbij kiezen voor een algemeen programma (zie hiervoor onze trainingomschrijvingen), maar het is ook mogelijk om de training helemaal te laten aansluiten bij jouw specifieke wensen, behoefte en dagelijkse praktijk. Bij zo’n maatwerktraining wordt het programma helemaal afgestemd op jouw situatie, wensen en leerbehoefte. Hierdoor mag je rekenen op maximaal leerrendement. Bel ons gerust voor een (maatwerk)privétraining te bespreken; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Virtuele training

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Klassikale training

Bij een klassikale training volg je een opleiding of training samen met een klas van medestudenten. Het voordeel van deze setting is, dat je kunt leren van andermans cases, tegen het laagst mogelijke tarief. De training vindt plaats op een externe locatie, ergens in het land of op onze mooie trainingslocatie in Apeldoorn (midden op de Veluwe). Heb je een vraag? Bel ons gerust; we helpen je graag verder. Je kunt je natuurlijk ook gelijk inschrijven.

Tarief

De kosten voor de Training Burp Suite bedragen €1.699,00 (excl. €356,79 BTW). Dit betreft het tarief voor deelname aan een klassikale training. Wil je liever een bedrijfstraining of privétraining? Bel ons dan of vraag online een voorstel aan.

Bij het cursusbedrag is alles inbegrepen: het cursusgeld, opleidingsmateriaal en lunch (lunch alleen bij dagcursussen).

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Virtuele training: hoe werkt dat?

Bij een virtuele training kun je via een online verbinding op afstand interactief deelnemen aan de training. Dit wordt ook wel ‘remote classroom’ of ‘virtual classroom’ genoemd. Dit werkt net even anders, maar biedt je dezelfde kwaliteit en is net zo effectief als een face-to-face-training.

Dezelfde kwaliteit, net even anders

Uitgangspunt bij een virtuele training is, dat er net zoveel kennis en vaardigheden worden overgedragen als bij een face-to-face-training. Bovendien dient het elk gewenst niveau van interactiviteit te faciliteren. Daarom werken we vanuit Eduvision met diverse systemen (o.a. dat van onze opdrachtgever), die deze doelstelling breed ondersteunen (waaronder Microsoft Teams of Zoom). Als cursist kun je gratis en eenvoudig inloggen, via een app of via het web.

De verschillende systemen bieden o.a. de volgende mogelijkheden:

• De training volgen met meerdere deelnemers, die je afhankelijk van of ze een camera hebben al dan niet kunt zien.
• Als deelnemers een microfoon hebben, kunnen ze ook met de trainer praten. De trainer kan aangeven en technisch faciliteren wie er kan praten. Deelnemers kunnen virtueel aangeven dat ze wat willen zeggen; de trainer kan hen vervolgens het woord geven.
• Deelnemers kunnen meekijken met de trainer en de trainer kan switchen tussen verschillende schermen die hij wil laten zien.
• Als de deelnemer daar toestemming voor geeft, kan de trainer meekijken op het scherm van de deelnemer (of zelfs het scherm overnemen).
• Er is vaak een chatfunctie, waarmee vragen of opmerkingen voor iedereen zichtbaar worden op het scherm.
• Er is soms een opnamefunctie (de trainer bepaalt - rekening houdend met ieders privacy - of die aan- of uitgezet wordt), waardoor je later (een deel van) de training kunt terugkijken.
• Er kan gebruik gemaakt worden van een whiteboard.
• Er kunnen bestanden gedeeld worden.

NB: Het is handig als je als cursist beschikt over een microfoon of camera (het eerste meer dan het tweede), maar het is geen must; ook zonder kun je deelnemen aan de training. Wél is het zo dat met name een microfoon de interactiviteit bewerkstelligt. Mocht je geen camera of microfoon op de computer hebben, dan is het ook mogelijk om tegelijkertijd in te loggen met je telefoon, zodat je én duidelijk (lees: groot) beeld hebt én kunt beschikken over microfoon en/of camera.