آموزش Bug Bounty - راهنمای پیشرفته برای یافتن اشکالات خوب
Bug Bounty - An Advanced Guide to Finding Good Bugs
به‌روزرسانی: از زمانی که این دوره به # پرفروش‌ترین در Udemy تبدیل شد، یک کانال خصوصی اختلاف برای همه دانش‌آموزان باز کرده‌ایم که در آن 1 جلسه هک زنده در هفته انجام می‌دهیم. لطفا پس از ثبت نام برای شرکت در جلسات هک زنده به دیسکرد بپیوندید! ممنون از اعتماد شما
موارد باگ سال به سال در حال پیشرفت هستند و هزاران نفر از علاقه مندان به infosec به دنبال پیوستن به قایق هستند. داشتن یک مکان عالی در آن قایق مستلزم فداکاری و سرمایه گذاری زمان زیادی از کار است. در واقع، چندین نوع آسیب پذیری وجود دارد و تسلط بر مهمترین آنها می تواند یک تغییر دهنده بازی باشد. در این کلاس، شرکت‌کنندگان به‌جای پایبندی به آسیب‌پذیری به طور کلی، «چگونه» و «چرا» آسیب‌پذیری‌هایی را که قبلاً از آنها آگاه هستند، یاد می‌گیرند. این کلاس بر اساس سناریوهای زندگی واقعی خواهد بود تا نشان دهد چگونه در سناریوهای مختلف به خارج از چارچوب فکر کنید تا حداکثر تأثیر را داشته باشید.
در طول جلسه، دانش‌آموزان تمرین‌هایی را با موارد زیر خواهند داشت:
تزریق SQL
XXE
SSRF
ReCON خارج از جعبه
RCE
SSTI
پیمایش دایرکتوری
Vulns کنترل دسترسی
مشکلات احراز هویت
مسمومیت حافظه پنهان
افشای اطلاعات
موضوعات بیشتری برای درمان
چه کسانی باید در این دوره شرکت کنند
این دوره برای دانش‌آموزانی در نظر گرفته شده است که به پاداش‌های باگ، کشف آسیب‌پذیری‌های وب و بهره‌برداری از آن علاقه‌مند هستند، یا علاقه‌مندان به اطلاعات عمومی که مایلند درباره جنبه‌های باگ بوونتس بیشتر بدانند. دانش‌آموزان باید با نوع آسیب‌پذیری‌های ذکر شده راحت باشند، زیرا ما قرار نیست کاملاً مبتدی این آسیب‌پذیری را پوشش دهیم.
موارد کلیدی
دانش آموزان در مورد سوء استفاده از آسیب پذیری به طور عمیق یاد خواهند گرفت
دانش آموزان می توانند به طور موثر به یک هدف نزدیک شوند
دانش آموزان در سناریوهای مختلف تفکر خارج از چارچوب را خواهند آموخت
راهنمای پیشرفته برای یافتن اشکالات خوب Advanced Guide to Finding Good Bugs
-
مقدمه و فهرست مطالب Introduction and Table of Content
-
تزریق SQL SQL Injection
-
XXE XXE
-
SSRF SSRF
-
RCE RCE
-
تفکر خارج از b0x Thinking outside the b0x
-
پیمایش مسیر Path Traversal
-
مسائل کنترل دسترسی Access Control Issues
-
مسائل احراز هویت Authentication Issues
-
مسمومیت کش Cache Poisoning
-
افشای اطلاعات Information Disclosure
-
تزریق قالب سمت سرور Server Side Template Injection
-
پرسش و پاسخ Question & Answers
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/e39b6c
آموزش بوت کمپ امنیت سایبری: دوره مقدماتی نهایی
CyberSecurity Bootcamp: The Ultimate Beginner's Course
دانشی که همه باید داشته باشند. یاد بگیرید چگونه از اطلاعات شخصی خود در برابر هکرها محافظت کنید. امنیت سایبری را جدی بگیرید.
آموزش سری هک وای فای برای تیم های قرمز و پنسترز
Wifi Hacking Series For Red Teamers & Pentesters
آموزش تست نفوذ Wifi با استفاده از دستگاه Android، Raspberry pi، WIFI Pineapple، NodeMCU.
آموزش شناخت ویروس های کامپیوتری- معنی، هدف و گسترش.
Understanding Computer Viruses- Meaning, Purpose & Spread.
ویروس‌های رایانه‌ای، بدافزار، هدف ویروس‌های رایانه‌ای، انتشار ویروس‌های رایانه‌ای، تفاوت بین ویروس‌ها و بدافزارها
آموزش تست کامل هک و نفوذ برنامه های وب
Complete Web Application Hacking & Penetration Testing
هک کردن برنامه های کاربردی وب، هک کردن وب سایت ها، پاداش باگ و تست نفوذ در دوره آموزشی هک اخلاقی من برای هکر شدن
Hussein Daher
Bug Bounty Hunter
Udemy (یودمی)
یودمی یکی از بزرگ‌ترین پلتفرم‌های آموزشی آنلاین است که به میلیون‌ها کاربر در سراسر جهان امکان دسترسی به دوره‌های متنوع و کاربردی را فراهم می‌کند. این پلتفرم امکان آموزش در زمینه‌های مختلف از فناوری اطلاعات و برنامه‌نویسی گرفته تا زبان‌های خارجی، مدیریت، و هنر را به کاربران ارائه می‌دهد. با استفاده از یودمی، کاربران می‌توانند به صورت انعطاف‌پذیر و بهینه، مهارت‌های جدیدی را یاد بگیرند و خود را برای بازار کار آماده کنند.
یکی از ویژگی‌های برجسته یودمی، کیفیت بالای دوره‌ها و حضور استادان مجرب و با تجربه در هر حوزه است. این امر به کاربران اعتماد می‌دهد که در حال دریافت آموزش از منابع قابل اعتماد و معتبر هستند و می‌توانند به بهترین شکل ممکن از آموزش‌ها بهره ببرند. به طور خلاصه، یودمی به عنوان یکی از معتبرترین و موثرترین پلتفرم‌های آموزشی آنلاین، به افراد امکان می‌دهد تا به راحتی و با کیفیت، مهارت‌های مورد نیاز خود را ارتقا دهند و به دنبال رشد و پیشرفت شغلی خود باشند.