“ถ้า Web แอปของคุณไม่ปลอดภัย ระบบทั้งหมดอาจพังได้” หลักสูตร 5 วัน ที่คน IT ยุคนี้ต้องมีติดตัว!

Web App คือเป้าหมายแรกที่แฮกเกอร์พุ่งชน แต่หลายองค์กรยัง "ตามหลัง" ความรู้เรื่อง Web Security หลักสูตรนี้จึงออกแบบมาเพื่อให้คุณ “ป้องกันให้ทัน ก่อนระบบพัง” ด้วยทักษะที่ ใช้ได้จริง + ฝึกกับเคสจริง ที่องค์กรต้องการ

ทำไมคุณต้องมีทักษะนี้?

- ลดความเสี่ยงข้อมูลรั่วไหล ทั้งข้อมูลลูกค้า ระบบการเงิน และ IP ธุรกิจ

- เพิ่มความเชื่อมั่นให้ระบบองค์กร โดยเฉพาะองค์กรที่ใช้ Web เป็น Core Business

- ต่อยอดสู่หลากหลายสายงาน DevSecOps / Pen Testing / Risk Management

- Must-Have Skill สำหรับยุคนี้ ไม่ว่าคุณจะเป็น Developer, Security Analyst, Pen Tester หรือ Auditor

หลักสูตรนี้เหมาะกับใคร?

- คนสาย Security / IT Infrastructure

- นักพัฒนา Web / System Architect

- Pen Tester, Auditor และผู้ที่อยากเข้าใจ “การโจมตีเว็บแบบลงมือทำจริง”

5 วันนี้ ... จะได้เรียนรู้อะไรบ้าง?

Day 1 : HTTP & Web Security

- เข้าใจ HTTP Protocol / ดักจับ & วิเคราะห์ Packet

- ทดลองสแกนเว็บจริงด้วย Metasploit + Nmap

Day 2 : HTML Injection, Command Injection & Web Shell

- ฝังโค้ด HTML / สร้าง Web Shell (PHP, Python)

- ทดสอบการ Bypass Firewall

Day 3 : XSS & Real-World Case Study

- ฝึกเขียน JavaScript แบบ Pentester

- ทดลอง DOM XSS + วิเคราะห์ Case Study จริง

Day 4 : File Upload Vulnerabilities & RFI

- เทคนิค Bypass Validation

- อัปโหลดไฟล์อันตราย + ฝึก Remote File Inclusion

Day 5 : LFI, CSRF, Open Redirect & RCE

- เจาะลึก Local File Inclusion + Log Poisoning

- วิเคราะห์ CSRF & Remote Code Execution

ไม่ใช่แค่เรียน … แต่คือการ "ยกระดับทักษะ" ที่องค์กรของคุณต้องมีหลักสูตรนี้ไม่ได้แค่ “สอนวิธีแฮก” แต่สอนให้คุณมองเห็น วิเคราะห์ ป้องกัน และรับมือได้จริงผ่าน Lab ที่จำลองสถานการณ์แบบ Real-World พร้อมเทคนิค Best Practices ที่นำกลับไปใช้ในองค์กรได้ทันที

รายละเอียดการอบรม

วันที่ 1–5 กันยายน 68 (5 วันเต็ม)

ราคา 37,800 บาท (ยังไม่รวม VAT 7%)

สามารถเรียนได้ทั้งแบบ On-site หรือ Virtual Class

โอกาสมาแล้ว — อย่ารอให้ถูกแฮกก่อนค่อยเรียน!ยกระดับ Web App ของคุณก่อนถูกโจมตี!!

สมัครด่วนก่อนเต็ม

LINE: @NTC-LINE

TEL: 083-779-7732 (Hot Line)

www.trainingcenter.co.th

คุณสมบัติของผู้เข้าอบรม

คนสาย Security / IT Infrastructure, นักพัฒนา Web / System Architect, Pen Tester, Auditor และผู้ที่อยากเข้าใจ “การโจมตีเว็บแบบลงมือทำจริง”