آموزش کارشناس هک وب - تسلط کامل در بهره برداری [ویدئو]

سرفصل ها و درس ها

مقدمه دوره Introduction to the Course

• معرفی Introduction

دور زدن خط مشی امنیت محتوا در برنامه های کاربردی وب مدرن Bypassing Content Security Policy in Modern Web Applications

• معرفی بخش Introduction to the Section

• دور زدن CSP از طریق ajax.googleapis.com Bypassing CSP through ajax.googleapis.com

• دور زدن CSP از طریق فایل فلش Bypassing CSP through Flash File

• دور زدن CSP از طریق فایل Polyglot Bypassing CSP through Polyglot File

• دور زدن CSP از طریق AngularJS Bypassing CSP through AngularJS

هک کردن برنامه های کاربردی وب از طریق فایل های PDF، تصاویر و لینک ها Hacking Web Applications through PDFs, Images, and Links

• معرفی بخش Introduction to the Section

• ربودن توکن از طریق PDF – قسمت 1 Token Hijacking through PDF – Part 1

• ربودن توکن از طریق PDF – قسمت 2 Token Hijacking through PDF – Part 2

• XSS از طریق تصویر - قسمت 1 XSS through Image – Part 1

• XSS از طریق تصویر - قسمت 2 XSS through Image – Part 2

• تغییر مسیر کاربر از طریق window.opener Tabnabbing – قسمت 1 User Redirection through window.opener Tabnabbing – Part 1

• تغییر مسیر کاربر از طریق window.opener Tabnabbing – قسمت 2 User Redirection through window.opener Tabnabbing – Part 2

هک برنامه های AngularJS Hacking AngularJS Applications

• معرفی بخش Introduction to the Section

• AngularJS: Template Injection و $scope Hacking – قسمت 1 AngularJS: Template Injection and $scope Hacking – Part 1

• AngularJS: Template Injection و $scope Hacking – قسمت 2 AngularJS: Template Injection and $scope Hacking – Part 2

• AngularJS: فراتر از محدوده $ AngularJS: Going Beyond the $scope

• AngularJS: هک یک قالب استاتیک AngularJS: Hacking a Static Template

• خلاصه – هک برنامه های AngularJS Summary – Hacking AngularJS Applications

بهره برداری از شرایط نژاد در برنامه های کاربردی وب Exploiting Race Conditions in Web Applications

• معرفی بخش Introduction to the Section

• بهره برداری از شرایط نژادی - مورد 1 (بخش اول) Exploiting Race Conditions – Case 1 (Part1)

• بهره برداری از شرایط نژاد - مورد 1 (بخش 2) Exploiting Race Conditions – Case 1 (Part2)

• بهره برداری از شرایط نژاد - مورد 2 Exploiting Race Conditions – Case 2

• مطالعات موردی حملات شرایط مسابقه برنده جایزه Case Studies of Award-Winning Race Condition Attacks

حملات تمام پشته به برنامه های کاربردی وب مدرن Full-Stack Attacks on Modern Web Applications

• معرفی بخش Introduction to the Section

• آلودگی پارامتر HTTP - قسمت 1 HTTP Parameter Pollution – Part 1

• آلودگی پارامتر HTTP - قسمت 2 HTTP Parameter Pollution – Part 2

• تصاحب ساب دامنه - قسمت 1 Subdomain Takeover – Part 1

• تصاحب ساب دامنه - قسمت 2 Subdomain Takeover – Part 2

• تصاحب حساب از طریق Clickjacking – قسمت 1 Account Takeover through Clickjacking – Part 1

• تصاحب حساب از طریق Clickjacking – قسمت 2 Account Takeover through Clickjacking – Part 2