کانال تلگرام پشتیبانی تلگرام شماره تماس پشتیبانی: 0930 395 3766
ورود ثبت نام

آموزش تست تخصصی: Command Injection

Specialized Testing: Command Injection

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
توضیحات دوره: بهداشت امنیتی ضعیف برنامه های وب می تواند منجر به به خطر افتادن کل شبکه شود. این دوره به شما می‌آموزد که بردارها و تکنیک‌هایی را که بازیگران تهدید برای دستیابی به شبکه‌ها و سیستم‌ها با استفاده از تزریق دستور استفاده می‌کنند، شناسایی کنید. طبق پروژه امنیتی Open Web Application Project (OWASP)، تزریق فرمان در میان سه آسیب‌پذیری حیاتی برنامه‌های وب است. که به مهاجمان اجازه می دهد تا کنترل سیستم هایی را به دست آورند که در آن می توانند به زیرساخت ها حمله کنند، اطلاعات را سرقت کنند و بسیاری از اقدامات مخرب دیگر. در این دوره آموزشی، Testing Specialized: Command Injection، شناسایی، آزمایش و کاهش بردارها و تکنیک هایی را که بازیگران تهدید برای انجام تزریق دستور استفاده می کنند، یاد خواهید گرفت. ابتدا، مکانیک تزریق فرمان را بررسی خواهید کرد. در مرحله بعد، نحوه یافتن و آزمایش نقاط ورودی برنامه وب آسیب پذیر برای تزریق دستور را خواهید یافت. در نهایت، نحوه به کارگیری استراتژی های کاهش را یاد خواهید گرفت. پس از اتمام این دوره، مهارت ها و دانش تست تزریق دستور مورد نیاز برای ممیزی برنامه های کاربردی وب را خواهید داشت.
سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

بررسی حملات تزریق فرمان Exploring Command Injection Attacks

  • معرفی Introduction

  • متاکاراکترهای پوسته Shell Metacharacters

  • آناتومی یک حمله Anatomy of an Attack

کشف Command Injection Discovering Command Injection

  • نسخه ی نمایشی: بررسی کد Demo: Code Review

  • نسخه ی نمایشی: یافتن نقاط ورودی Demo: Finding Entry Points

  • نسخه ی نمایشی: تست دستی Demo: Manual Testing

  • نسخه ی نمایشی: تست خودکار Demo: Automated Testing

کاهش حملات تزریق فرماندهی Mitigating Command Injection Attacks

  • پاکسازی و اعتبار سنجی ورودی Input Sanitization and Validation

  • اصل کمترین امتیاز Principle of Least Privilege

  • استفاده از کنترل های فنی Using Technical Controls

  • نسخه ی نمایشی: پیاده سازی کاهش Demo: Implementing Mitigations

نمایش نظرات

نظری ارسال نشده است.

آموزش تست تخصصی: Command Injection
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
1h 2m
12
Pluralsight (پلورال سایت) pluralsight-small
15 تیر 1402 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
از 5
دارد
دارد
دارد
Michael Edie

https://donyad.com/d/99d65f

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

آموزش RxJS: شروع کار

آموزش RxJS: شروع کار

RxJS: Getting Started

RxJS شما را قادر می سازد تا برنامه های وب سریع ، پاسخگو و کلاینت و سرور ایجاد کنید. این دوره به شما کلیه عناصر اساسی کتابخانه از جمله مشاهدات ، ناظران ، اپراتورها ، موضوعات ، برنامه ریزها و موارد دیگر را آموزش می دهد.

آموزش برنامه های متصل به مترو ویندوز 8

آموزش برنامه های متصل به مترو ویندوز 8

Windows 8 Metro Connected Apps

این دوره نگاهی عمیق به برخی از ویژگی‌های کلیدی ویندوز 8 دارد که باعث می‌شود برنامه‌های مترو احساس اتصال کنند.

آموزش مقدمه ای بر Windows Embedded Standard 7

آموزش مقدمه ای بر Windows Embedded Standard 7

Introduction to Windows Embedded Standard 7

ویندوز 7 را متناسب با نیاز خود بسازید! Windows Embedded Standard 7 قادر به ارائه قدرت عملکرد دسکتاپ همراه با انعطاف پذیری یک سیستم عامل تعبیه شده است.

آموزش ایجاد اعتماد و تعهد در تیم شما

آموزش ایجاد اعتماد و تعهد در تیم شما

Building Trust and Commitment on Your Team

اعتماد و تعهد پایه و اساس موثرترین و سازنده ترین تیم ها را تشکیل می دهد. این دوره به شما یاد می دهد که چگونه اعتماد و تعهد را در تیم خود ایجاد کنید، چه جوان ترین عضو یا یک مدیر ارشد.

Michael Edie Michael Edie

مایکل ادی، متخصص امنیت اطلاعات و مشاور با بیش از یک دهه تجربه است. او به عنوان مهندس اصلی SmashTheStack (https://smashthestack.org) خدمت می کند. مایکل یک کهنه سرباز 22 ساله ارتش ایالات متحده است و به طور منظم در مورد موضوعات مختلف امنیت اطلاعات و فناوری وبلاگ می نویسد. او یک سخنران انجمن برای سازمان های غیرانتفاعی مختلف فناوری و در BSIDES Augusta بوده است. علایق او در خارج از Infosec شامل خانواده، موتور سیکلت، مسافرت، ارز دیجیتال، فیلم و شطرنج است.

Pluralsight (پلورال سایت)

Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.

یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.