CYBERPRO הוקמה בשיתוף פעולה עם גורמי אבטחת מידע והדרכה בינלאומיים אשר מביאים לישראל את טכנולוגיות הכשרת הסייבר מהמובילות בעולם ואת חוויית הלימוד בסטנדרט הגבוה ביותר הקיים כיום.

בין השותפים נמצאת גם קבוצת IITC אשר מכשירה בוגרים לתעשיית ההייטק כבר למעלה מ 20 שנה ונבחרה להיות מרכז הדרכה של חברת Cisco בישראל.

ההכשרות המתקדמות והמבוקשות של CYBERPRO בתחומי תשתיות, אבטחת מידע וסייבר הינן שם דבר בעולם. הכשרות אלו פותחו על ידי מומחי סייבר מהשורה הראשונה בעולם, עבור גופיי אבטחה בינלאומיים השמים דגש רב על יכולות ההדרכה הגבוהות, שיטות הלמידה המקצועיות וטכנולוגיות האימון והתרגול הייחודיות. החיבור עם גופים בינלאומיים מאפשרים לסטודנטים הלומדים אצלנו להחשף להזדמנויות תעסוקה ייחודיות בארץ ובעולם.

מסלולי ההכשרה והלימוד מבוססים כולם על תרגול מעשי רב, הכנה לדרישות התעשיה והמקצוע ולכן משלבים מעבדות טכנולוגיות ותרגול באמצעות סימולטור מהמתקדמים בעולם.

• Meet the Web stack
• Proactive security testing vs. hacking
• Automated vs. manual testing
• Code vulnerabilities and severity scoring
• Anatomy of web attacks
• Escalation in practice: From command injection to root

• To Kali or not to Kali
• Tools of the trade
• Deliberately vulnerable applications and servers
• “Boot2Root” practice Web applications
• Practicing on real-world targets

• Scanning for open ports
• Fingerprinting the application stack
• Enumerating files, directories, and other resources
• Scanning for known application vulnerabilities
• Avoiding detection while profiling

• Error-based datastore information retrieval
• Union-based manual SQL injections
• Exploiting build-in functions
• Reading and writing files with union injections
• Generating Web shells and full shells
• Blind Boolean injections
• Blind time-based injections

• Stored cross-site scripting (XSS)
• Reflected XSS
• DOM-based XSS
• Session hijacking with XSS
• Browser exploitation with XSS
• WAF evasion and advanced payloads
• Cross-cite request forgery (CSRF)

• Authentication schemes
• Session management mechanisms
• Common authentication flaws
• Detecting and exploiting improper session handling
• Authentication and session best practices

• Command injections
• File inclusion vulnerabilities (LFI/RFI)
• HTTP parameter pollution
• Insecure direct object references
• NoSQL injections
• XML external entity injections (XXE)
• Attacking deserializers
• Server-side request forgery (SSRF)
• Flaws in cryptographic implementations
• Wait, there’s more?

• Web application testing methodology
• Entry and exit points
• Mapping the application
• Manual testing vs. automated scanners
• Using interception proxies (burp/zap)
• Reporting
• Final challenge: Boot2Root