SSRF Attacks: Understanding Server-Side Request Forgery
Learn the foundational concepts of Server-Side Request Forgery and practice identifying, exploiting, and mitigating these critical web vulnerabilities.
-
💬
مدرب ذكاء اصطناعي
اسأل عن أي درس واحصل على إجابة واضحة فورًا، في أي وقت. -
🕐
ابدأ في أي وقت
بلا جداول أو مواعيد نهائية — تعلّم بوتيرتك، وقتما يناسبك. -
🌐
بالعربية
الدروس والمهام والشهادة — كل ذلك بلغتك بالكامل.
حول هذه الدورة
Server-Side Request Forgery (SSRF) is a critical web vulnerability that allows attackers to force a server to make requests to an arbitrary domain, often leading to sensitive data exposure or internal network access. By the end of this course, you will possess a solid understanding of how SSRF attacks work, enabling you to identify, exploit, and propose effective mitigation strategies for these vulnerabilities.
What you'll learn:
* Understand the core principles and impact of Server-Side Request Forgery (SSRF).
* Identify common SSRF attack vectors and vulnerable application patterns.
* Practice exploiting SSRF vulnerabilities against simulated web environments.
* Learn techniques for bypassing common SSRF filters and defenses.
* Understand how SSRF can be leveraged to access cloud metadata services and internal resources.
* Apply effective mitigation strategies to prevent SSRF in web applications.
The course begins with fundamental concepts and progresses through practical examples, guiding you to analyze and interact with vulnerable systems through written exercises and explanations. This course is designed for aspiring security professionals, developers, and anyone interested in understanding web application vulnerabilities, with no prior cybersecurity experience required. Start your journey into web application security by mastering SSRF attacks today.
ما الذي ستحصل عليه
-
📜
شهادة إتمام
أضفها إلى ملفك على LinkedIn -
💬
مدرّس AI شخصي
عالق في دورة؟ اسأل مدرّسك المدمج أي شيء، في أي وقت. -
🎧
النسخة الصوتية مضمَّنة
تعلَّم أثناء تنقُّلك — دون شاشة -
♾️
وصول مدى الحياة
عُد متى شئت، بلا انتهاء -
📱
الهاتف أو الكمبيوتر
يعمل في أي مكان وعلى أي جهاز -
💸
استرداد خلال 14 يومًا
دون أسئلة -
⚡
قصير ومركَّز
3 ساعة من المحتوى التطبيقي
المراجعات
لا توجد مراجعات بعد — كن أول من يشارك تجربته.
المتعلمون أخذوا أيضًا
🔥 رائج
🎓 بشهادة
أساسيات هندسة الأمن السيبراني للشهادات
شهادة
تطبيق عملي
DH 500
→
🌟 اختيار الطلاب
🎓 بشهادة
أساسيات اللائحة العامة لحماية البيانات (GDPR): خصوصية البيانات في العصر الرقمي
شهادة
تطبيق عملي
DH 900
→
💼 جاهز لسوق العمل
🎓 بشهادة
الإدارة والحوكمة العملية للأمن السيبراني
شهادة
تطبيق عملي
DH 500
→
🔥 رائج
🎓 بشهادة
دليل عملي للامتثال لـ MLPS 2.0
شهادة
تطبيق عملي
DH 500
→
الأسئلة الشائعة
ما الذي أحتاجه لأخذ هذه الدورة؟ +
يكفي هاتف أو كمبيوتر متصل بالإنترنت. بدون تثبيتات أو أجهزة خاصة.
كيف يمكنني الدفع؟ +
بالبطاقة عبر Stripe. لا نخزن بيانات البطاقة — يتولى Stripe ذلك بأمان.
هل يمكنني استرداد المال؟ +
نعم — استرداد كامل خلال 14 يومًا، دون أسئلة.
إلى متى يستمر وصولي؟ +
إلى الأبد. بمجرد الشراء، الدورة لك تعود إليها متى شئت.
هل سأحصل على شهادة؟ +
نعم. عند الإتمام ستحصل على شهادة يمكنك إضافتها إلى ملفك في LinkedIn.
مصمَّم للعاملين في
التقنية
التصميم
المالية
التسويق
الرعاية الصحية
التعليم
الضيافة
التصنيع
×2
اشحن مرة واحدة وادفع النصف
أضف DH 1,000 واحصل على 200 رصيد، بحيث تكلف كل دورة حوالي DH 125.00. لا تنتهي صلاحية الأرصدة أبداً.
DH 1,000
200 رصيد
DH 125.00 / دورة
أفضل قيمة
DH 2,500
550 رصيد
DH 113.64 / دورة
DH 5,000
1200 رصيد
DH 104.17 / دورة
الرصيد يصلح لأي دورة ولا ينتهي.