آموزش تست تخصصی: تست نفوذ API - آخرین آپدیت

سرفصل ها و درس ها

جمع‌آوری اطلاعات برای تست نفوذ API Gathering API Pentesting Intelligence

• دو سطح حمله، دو دیدگاه: تست نفوذ وب اپلیکیشن در مقابل API Two Attack Surfaces, Two Mindsets: Web App vs. API Pentesting

• چگونه رشد کسب‌وکار امنیت را به چالش می‌کشد How Business Growth Challenges Security

• یافتن نقاط ضعف در شبکه Finding the Weak Spots in the Net

• اهداف کجا هستند؟ شناسایی نقاط انتهایی API Where Are the Targets - Enumerating API Endpoints

تحلیل داده‌های پاسخ API Analyzing API Response Data

• قدرت‌های فوق‌العاده جدید New Super Powers

• رمزگشایی از اسرار پاسخ‌های API Unraveling the Mysteries of API Responses

• قدرت بدون کنترل بی‌معنی است Power Is Nothing without Control

طراحی درخواست‌ها برای بهره‌برداری از آسیب‌پذیری‌ها Crafting Requests to Exploit Vulnerabilities

• سه نوع تزریق (Injection) Three Types of Injection

• دمو: تزریق SQL (SQL Injection) Demo: SQL Injection

• حملات تزریق دستور (Command Injection) Command Injection Attacks

• حملات تزریق کد منبع (Source Code Injection) Source Code Injection Attacks

معمای gRPC The gRPC Puzzle

• معماری gRPC و BOPLA چه ویژگی خاصی دارند؟ What's so Special About gRPC Architecture and BOPLA?

• دمو: BOPLA Demo: BOPLA

• کدهای ماتریس The Code of the Matrix

• لحظه حقیقت! The Moment of Truth!