آموزش پاداش باگ: راهنمای نهایی برای شکار تصاحب حساب کاربری - آخرین آپدیت

سرفصل ها و درس ها

Introduction

• اکانت تیک‌اُور چیست؟ What is Account Takeover?

• راه‌های شکار اکانت تیک‌اُور Ways to hunt for Account Takeover.

• روش طلایی The Golden Way

• تنظیم Burpsuite Setting up Burpsuite

نمایش ATO ATO DEMONSTRATION

• اکانت تیک‌اُور- دستکاری پاسخ Account Takeover-Response Manipulation

• اکانت تیک‌اُور- عملکرد OTP پیکربندی‌نشده Account Takeover-Misconfigured OTP Functionality

• اکانت تیک‌اُور- سوء استفاده از عملکرد بازنشانی رمز عبور Account Takeover-Abusing Password Reset Functionality

• اکانت تیک‌اُور- پیاده‌سازی رمزنگاری ضعیف #1 Account Takeover-Weak Cryptography Implementation #1

• اکانت تیک‌اُور- پیاده‌سازی رمزنگاری ضعیف #2 Account Takeover-Weak Cryptography Implementation #2

• اکانت تیک‌اُور- پیاده‌سازی رمزنگاری ضعیف #3 Account Takeover-Weak Cryptography Implementation #3

• اکانت تیک‌اُور- سوء استفاده از عملکرد ثبت‌نام Account Takeover- Abusing Registration Functionality

مطالعه موردی اکانت تیک‌اُور در وبسایت‌های زنده Account Takeover Case Study on Live Websites

• اکانت تیک‌اُور- زنده #1 Account Takeover-LIVE #1

• اکانت تیک‌اُور- زنده #2 Account Takeover-LIVE #2

• اکانت تیک‌اُور- زنده #3 Account Takeover-LIVE #3

• اکانت تیک‌اُور- زنده #4 Account Takeover- LIVE #4

• اکانت تیک‌اُور- زنده #5 Account Takeover-LIVE #5

(جدید) نمایش در وبسایت‌های زنده (NEW)DEMONSTRATION ON LIVE WEBSITES

• اکانت تیک‌اُور #1 ACCOUNT TAKEOVER #1

• اکانت تیک‌اُور #2 ACCOUNT TAKEOVER #2

• اکانت تیک‌اُور #3 ACCOUNT TAKEOVER #3

منابع Resources

• بهترین منابع برای یادگیری هکینگ Best Resources to learn hacking