آموزش اسرار هک وب: نحوه هک قانونی و کسب هزاران دلار در HackerOne [ویدئو]

سرفصل ها و درس ها

هک کردن و کسب درآمد را از امروز در HackerOne شروع کنید Start Hacking and Making Money Today at HackerOne

• بررسی اجمالی مجموعه دوره Overview of Course Bundle

• معرفی Introduction

• HackerOne: فرصت بزرگ شما HackerOne: Your Big Opportunity

• شروع با 5 اشکال Getting Started with 5 Bugs

• نشت خودکار پیوند بازنشانی رمز عبور - نمای کلی Automatic Leakage of Password Reset Link - Overview

• نشت خودکار پیوند بازنشانی رمز عبور - نسخه ی نمایشی Automatic Leakage of Password Reset Link - Demo

• نحوه دسترسی به حساب کاربری که از سیستم خارج شده است - نمای کلی How to Get Access to the Account of the Logged-Out User - Overview

• نحوه دسترسی به حساب کاربری که از سیستم خارج شده است - نسخه نمایشی How to Get Access to the Account of the Logged-Out User - Demo

• پردازش ناامن داده های کارت اعتباری - بررسی اجمالی Insecure Processing of Credit Card Data - Overview

• پردازش ناامن داده های کارت اعتباری - نسخه ی نمایشی Insecure Processing of Credit Card Data - Demo

• افشای کوکی احراز هویت - نمای کلی Disclosure of Authentication Cookie - Overview

• افشای کوکی احراز هویت - نسخه ی نمایشی Disclosure of Authentication Cookie - Demo

• شمارش کاربر: نمای کلی User Enumeration: Overview

• شمارش کاربر: نسخه ی نمایشی User Enumeration: Demo

• خلاصه Summary

به هک کردن و کسب درآمد در HackerOne ادامه دهید Keep Hacking and Making Money at HackerOne

• معرفی Introduction

• نحوه جعل هویت یک کاربر از طریق ورود ناامن - نمای کلی How to Impersonate a User via Insecure Log In - Overview

• نحوه جعل هویت یک کاربر از طریق ورود ناامن - نسخه نمایشی How to Impersonate a User via Insecure Log In - Demo

• اطلاعات حساس در فراداده - بررسی اجمالی Sensitive Information in Metadata - Overview

• اطلاعات حساس در فراداده - نسخه ی نمایشی Sensitive Information in Metadata - Demo

• افشای اعتبارنامه - بررسی اجمالی Disclosure of Credentials - Overview

• افشای اعتبار - نسخه ی نمایشی Disclosure of Credentials - Demo

• تغییر رمز عبور ناامن - نمای کلی Insecure Password Change - Overview

• تغییر رمز عبور ناامن - نسخه ی نمایشی Insecure Password Change - Demo

• Dictionary Attack - بررسی اجمالی Dictionary Attack - Overview

• Dictionary Attack - نسخه ی نمایشی Dictionary Attack - Demo

• خلاصه Summary

مطالعات موردی حملات XSS برنده جایزه: قسمت 1 Case Studies of Award-Winning XSS Attacks: Part 1

• معرفی Introduction

• XSS از طریق تصویر - نمای کلی XSS via Image - Overview

• XSS از طریق تصویر - نسخه ی نمایشی XSS via Image - Demo

• XSS از طریق تقسیم پاسخ HTTP - نمای کلی XSS via HTTP Response Splitting - Overview

• XSS از طریق تقسیم پاسخ HTTP - نسخه ی نمایشی XSS via HTTP Response Splitting - Demo

• XSS از طریق کوکی - نمای کلی XSS via Cookie - Overview

• XSS از طریق کوکی - نسخه ی نمایشی XSS via Cookie - Demo

• XSS از طریق تزریق الگوی AngularJS - نمای کلی XSS via AngularJS Template Injection - Overview

• XSS از طریق تزریق الگوی AngularJS - نسخه ی نمایشی XSS via AngularJS Template Injection - Demo

• خلاصه Summary

مطالعات موردی حملات XSS برنده جایزه: قسمت 2 Case Studies of Award-Winning XSS Attacks: Part 2

• معرفی Introduction

• XSS از طریق XML - نمای کلی XSS via XML - Overview

• XSS از طریق XML - نسخه ی نمایشی XSS via XML - Demo

• XSS از طریق Location.href - نمای کلی XSS via Location.href - Overview

• XSS از طریق Location.href - نسخه ی نمایشی XSS via Location.href - Demo

• XSS از طریق Vbscript: - نمای کلی XSS via Vbscript: - Overview

• XSS از طریق Vbscript: - نسخه ی نمایشی XSS via Vbscript: - Demo

• از XSS تا اجرای کد از راه دور - نمای کلی From XSS to Remote Code Execution - Overview

• از XSS تا اجرای کد از راه دور - نسخه ی نمایشی From XSS to Remote Code Execution - Demo

• خلاصه Summary

پاداش هک وب خود را با Fuzzing دو برابر کنید DOUBLE Your Web Hacking Rewards with Fuzzing

• معرفی Introduction

• مبانی Fuzzing The Basics of Fuzzing

• Fuzzing with Burp Suite Intruder - نمای کلی Fuzzing with Burp Suite Intruder - Overview

• Fuzzing برای SQL Injection - نسخه ی نمایشی Fuzzing for SQL Injection - Demo

• Fuzzing for Path Traversal - نسخه ی نمایشی Fuzzing for Path Traversal - Demo

• Fuzzing with Burp Suite Intruder: نکات و ترفندها Fuzzing with Burp Suite Intruder: Tips and Tricks

• خلاصه Summary

چگونه هکرهای وب پول زیادی به دست می آورند: اجرای کد از راه دور How Web Hackers Make BIG MONEY: Remote Code Execution

• معرفی Introduction

• از تزریق SQL تا اجرای کد از راه دور - نمای کلی From SQL Injection to Remote Code Execution - Overview

• از تزریق SQL تا اجرای کد از راه دور - نسخه ی نمایشی From SQL Injection to Remote Code Execution - Demo

• از افشای نسخه نرم افزار تا اجرای کد از راه دور - بررسی اجمالی From Disclosure of Software Version to Remote Code Execution - Overview

• از افشای نسخه نرم افزار تا اجرای کد از راه دور - نسخه ی نمایشی From Disclosure of Software Version to Remote Code Execution - Demo

• اجرای کد از راه دور از طریق آپلود فایل - نمای کلی Remote Code Execution via File Upload - Overview

• اجرای کد از راه دور از طریق آپلود فایل - نسخه ی نمایشی Remote Code Execution via File Upload - Demo

• اجرای کد از راه دور از طریق Deserialization - نمای کلی Remote Code Execution via Deserialization - Overview

• اجرای کد از راه دور از طریق Deserialization - Demo Remote Code Execution via Deserialization - Demo

• خلاصه Summary