لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش برنامه های وب را با Bash اسکن کنید
Scan Web Applications with Bash
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
شمارش برنامه های کاربردی وب اولین مرحله از تست نفوذ برنامه وب است. این دوره به شما یاد میدهد که چگونه با استفاده از Bash، آسیبپذیریها را در برنامههای تحت وب با استفاده از Bash شمارش و پیدا کنید. در طول آزمون قلم برنامههای وب، اولین قدم شما این است که برنامه مورد نظر را برشمارید تا آسیبپذیریهایی را پیدا کنید که بعداً میتوانند مورد سوء استفاده قرار گیرند. در این دوره، اسکن برنامه های وب با Bash، یاد خواهید گرفت که چگونه اسکریپت های bash بنویسید تا محتوا را در برنامه های وب کشف کنید و همچنین آسیب پذیری های مورد نظر خود را پیدا کنید. ابتدا، نحوه یافتن خدمات باز را در هدف خود بررسی خواهید کرد. در مرحله بعد، نحوه شمارش فایلها، پوشهها و پارامترها را در برنامههای وب کشف خواهید کرد. در نهایت، یاد خواهید گرفت که چگونه با استفاده از Nikto و ابزارهای دیگر، آسیبپذیریها را در اهداف وب خود پیدا کنید. پس از اتمام این دوره، مهارت ها و دانش Bash مورد نیاز برای کشف محتوا و آسیب پذیری ها در برنامه های کاربردی وب را خواهید داشت.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
بررسی اجمالی دوره
Course Overview
کشف پورت ها و خدمات باز
Discovering Open Ports and Services
آشنایی با شمارش برنامه های وب
Understanding Web Application Enumeration
پورت و اسکن خدمات
Port and Service Scanning
اسکن پورت با Nmap
Port Scanning with Nmap
شمارش برنامه های وب
Web Application Enumeration
بررسی اجمالی شمارش
Enumeration Overview
خزیدن یک برنامه وب
Crawling a Web Application
Brute Forcing فایل ها و پوشه ها
Brute Forcing Files and Folders
Brute Forcing پارامترهای برنامه کاربردی وب
Brute Forcing Web Application Parameters
کشف آسیب پذیری
Vulnerability Discovery
بررسی اجمالی شمارش آسیب پذیری ها
Vulnerability Enumeration Overview
ریکاردو یک مشاور امنیت سایبری مستقر در تورنتو (کانادا) است. وی دارای بیش از 10 سال تجربه فناوری اطلاعات است که 6 مورد از آنها در زمینه امنیت IT هستند. علایق اصلی وی عبارتند از: راه حل های SIEM (IBM QRadar) ، ریسک امنیت سازمانی ، آزمایش نفوذ ، فرایندها/رویه های امنیتی و امنیت شبکه.
نمایش نظرات