لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش خزیدن و اسکن با Burp Suite
Crawl and Scan with Burp Suite
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
در طول تست نفوذ برنامه وب، وظیفه شما شناسایی آسیب پذیری های احتمالی است که مهاجمان می توانند از آنها سوء استفاده کنند. اسکن خودکار می تواند به شما کمک کند تا به سرعت رایج ترین آسیب پذیری های وب، از جمله تزریق SQL و اسکریپت بین سایتی را شناسایی کنید. در این دوره آموزشی، Crawl and Scan with Burp Suite، با استفاده از ابزار Burp، نقشهبرداری از وبسایتها و شناسایی آسیبپذیریها را خواهید آموخت. ابتدا، نحوه خزیدن یک وب سایت برای نقشه برداری از محتوای آن را بررسی خواهید کرد. در مرحله بعد، نحوه اجرای اسکن های خودکار برای شناسایی آسیب پذیری های رایج را خواهید یافت. در نهایت، شما یاد خواهید گرفت که بر اساس یافتههای اسکن گزارشهایی تولید کنید. وقتی این دوره را به پایان رساندید، مهارت ها و دانش Burp Suite مورد نیاز برای خزیدن و اسکن یک برنامه وب را خواهید داشت.
سرفصل ها و درس ها
نمای کلی دوره (تریلر)
Course Overview (trailer)
بررسی اجمالی دوره
Course Overview
بررسی اجمالی دوره
Course Overview
خزیدن اهداف وب
Crawling Web Targets
درک خزیدن
Understanding Crawling
درک خزیدن
Understanding Crawling
تعریف محدوده
Defining the Scope
تعریف محدوده
Defining the Scope
خزیدن یک وب سایت
Crawling a Website
خزیدن در یک وب سایت
Crawling a Website
بررسی نتایج
Reviewing the Results
بررسی نتایج
Reviewing the Results
اسکن با Burp Suite
Scanning with Burp Suite
آشنایی با اسکن برنامه های وب
Understanding Web App Scanning
آشنایی با اسکن برنامه های وب
Understanding Web App Scanning
اجرای یک اسکن از پیش تعیین شده
Running a Preset Scan
اجرای یک اسکن از پیش تعیین شده
Running a Preset Scan
اجرای اسکن سفارشی
Running a Custom Scan
اجرای اسکن سفارشی
Running a Custom Scan
گزارش یافته ها
Reporting Findings
درک نتایج اسکن
Understanding Scan Results
درک نتایج اسکن
Understanding Scan Results
بررسی نتایج اسکن در Burp
Reviewing the Scan Results in Burp
بررسی نتایج اسکن در Burp
Reviewing the Scan Results in Burp
ایجاد گزارش های آسیب پذیری
Generating Vulnerability Reports
ایجاد گزارش های آسیب پذیری
Generating Vulnerability Reports
ریکاردو یک مشاور امنیت سایبری مستقر در تورنتو (کانادا) است. وی دارای بیش از 10 سال تجربه فناوری اطلاعات است که 6 مورد از آنها در زمینه امنیت IT هستند. علایق اصلی وی عبارتند از: راه حل های SIEM (IBM QRadar) ، ریسک امنیت سازمانی ، آزمایش نفوذ ، فرایندها/رویه های امنیتی و امنیت شبکه.
نمایش نظرات