آموزش هک برنامه وب: احراز هویت هک

Web App Hacking: Hacking Authentication

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: این دوره به درک انواع آسیب پذیری در مکانیزم احراز هویت کمک می کند. شما می آموزید که چگونه برنامه های وب را برای نقص در تأیید اعتبار مختلف آزمایش کنید و چطور اقدامات متقابل برای این مشکلات ارائه دهید. همه را بزرگ کنید بررسی اجمالی دوره 1m 54s مقدمه 4 متر 13 ثانیه تزریق SQL 10 متر 38 ساله حمله به فرهنگ لغت 14 متر 54s اجرای HTTPS 8 متر 7 ثانیه بازآفرینی جلسه 7 متر 4 ثانیه شمارش کاربر دهه 3 متر بهترین روشهای صنعت 5 متر و 14 ثانیه خلاصه 4m 48s علائم تجاری و نام تجاری اشخاص ثالث ذکر شده در این دوره متعلق به صاحبان مربوطه می باشند و Pluralsight وابسته یا تأیید شده توسط این احزاب نیست.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

مقدمه Introduction

  • مقدمه Introduction

تزریق SQL SQL Injection

  • بررسی اجمالی Overview

  • درک SQL Injection Understanding SQL Injection

  • نسخه ی نمایشی Demo

  • رفع مشکل Fixing the Problem

  • خلاصه Summary

حمله به فرهنگ لغت Dictionary Attack

  • بررسی اجمالی Overview

  • درک حمله فرهنگ لغت Understanding Dictionary Attack

  • هیدرا Hydra

  • نسخه ی نمایشی Demo

  • رفع مشکل Fixing the Problem

  • خلاصه Summary

اجرای HTTPS HTTPS Enforcement

  • بررسی اجمالی Overview

  • HTTP در مقابل HTTPS HTTP vs. HTTPS

  • درک اجرای HTTPS Understanding HTTPS Enforcement

  • نسخه ی نمایشی Demo

  • خلاصه Summary

بازآفرینی جلسه Session Regeneration

  • بررسی اجمالی Overview

  • درک بازآفرینی جلسه Understanding Session Regeneration

  • نسخه ی نمایشی Demo

  • خلاصه Summary

شمارش کاربر User Enumeration

  • بررسی اجمالی Overview

  • درک تعداد کاربر Understanding User Enumeration

  • نسخه ی نمایشی Demo

  • رفع مشکل Fixing the Problem

  • خلاصه Summary

بهترین روشهای صنعت Industry Best Practices

  • بررسی اجمالی Overview

  • سیاست گذرواژه قوی Strong Password Policy

  • احراز هویت دو عاملی Two-factor Authentication

  • خلاصه Summary

خلاصه Summary

  • خلاصه Summary

نمایش نظرات

آموزش هک برنامه وب: احراز هویت هک
جزییات دوره
1h 0m
32
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
55
3.9 از 5
دارد
دارد
دارد
Dawid Czagan
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Dawid Czagan Dawid Czagan

Dawid Czagan در فهرست 10 هکر برتر HackerOne قرار گرفته است. وی آسیب پذیری های امنیتی را در گوگل ، یاهو ، موزیلا ، مایکروسافت ، توییتر و سایر شرکت ها پیدا کرده است. وی به دلیل شدت این اشکالات جوایز بی شماری را برای یافته های خود دریافت کرده است. وی دوره های آموزشی امنیتی را در کنفرانسهای مهم صنعت مانند Hack In The Box، CanSecWest، 44CON، Hack In Paris، DeepSec، BruCON و بسیاری از مشتریان شرکت ارائه داده است. دانش آموزان وی شامل متخصصان امنیتی از شرکت های Oracle ، Adobe ، Red Hat ، Trend Micro ، Philips ، ESET ، ING و بخش دولتی هستند. Dawid Czagan بنیانگذار و مدیر عامل شرکت آزمایشگاه امنیت سیلزیا است که خدمات تخصصی حسابرسی و آموزش امنیت را ارائه می دهد.