01
Модуль 1: Введение в SSRF
SSRF в Node.js, fetch/axios/http.get, обзор защиты
- 1. SSRF в Node.jsPro
- 2. Обзор методов защитыPro
- 3. Тест: Основы SSRFPro
Путь nodejs 6 модулей
Node.js SSRF: От fetch до Cloud Metadata
Курс по Server-Side Request Forgery в Node.js/Express. Изучите SSRF через fetch/axios, обход через redirect и доступ к cloud metadata. Практикуйтесь на 3 лабах с уникальными методами защиты, defense-in-depth и автоматизацией обнаружения.
02
Модуль 2: Базовый SSRF
fetch(userUrl) для доступа к внутренним сервисам
- 1. Базовый SSRF через fetch()Pro
- 2. Защита: URL allowlistPro
- 3. Тест: Базовый SSRFPro
- 4. Практика: Базовый SSRFeasyPro
03
Модуль 3: SSRF через Redirect
Обход через redirect на внутренний IP
- 1. SSRF через RedirectPro
- 2. Защита: redirect 'manual'Pro
- 3. Тест: Redirect SSRFPro
- 4. Практика: Redirect SSRFhardPro
04
Модуль 4: Cloud Metadata SSRF
Доступ к 169.254.169.254 и кража credentials
- 1. Cloud Metadata SSRFPro
- 2. Защита: блокировка private IPPro
- 3. Тест: Cloud MetadataPro
- 4. Практика: Cloud Metadata SSRFhardPro
05
Модуль 5: Итоговый обзор
Cloud defense, сравнение, реальные CVE, SSRF через HTML→PDF
- 1. Cloud defense и реальные CVEPro
- 2. Кейс: SSRF через HTML→PDF конвертерPro
06
Модуль 6: Defense-in-Depth и автоматизация
Многослойная защита, SAST/DAST/SCA/CI pipeline для SSRF
- 1. Defense-in-Depth: многослойная защитаPro
- 2. Автоматизация: SAST, DAST, CI/CDPro
- 3. Финальный тест: SSRF в Node.jsPro