آموزش OWASP Top 10 با Burp Suite
دانلود OWASP Top 10 with Burp Suite
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
سرفصل ها و درس ها
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
تست خودکار به دنبال تنظیمات نادرست Automated Testing Looking for Misconfigurations
-
شروع به کار Getting Started
-
اسکن فعال و غیرفعال Active and Passive Scanning
-
پیمایش دایرکتوری Directory Traversal
-
خرابی های رمزنگاری Cryptographic Failures
دسترسی، احراز هویت و مجوز Access, Authentication, and Authorization
-
کنترل های دسترسی خراب Broken Access Controls
-
خرابی های هویت و احراز هویت Identity and Authentication Failures
-
احراز هویت Brute Force Brute Force Authentication
-
مرجع شی مستقیم ناامن Insecure Direct Object Reference
-
افزایش امتیاز Privilege Escalation
-
شمارش حساب Account Enumeration
اعتبار سنجی ورودی Input Validation
-
تزریق Injection
-
SQL Injection SQL Injection
-
XSS XSS
-
دستکاری پارامتر Parameter Tampering
جلسات و کوکی ها Sessions and Cookies
-
سوء استفاده از کوکی ها و نشانه های جلسه Mishandling Cookie and Session Tokens
-
Session و Cookie Sequencer Session and Cookie Sequencer
-
خلاصه دوره Course Summary
https://donyad.com/d/82df3d
Mike Woolard
مایک یک مدیر امنیت اطلاعات است که بیش از 17 سال در زمینه IT کار کرده است. یک زمینه گسترده از مرکز راهنمایی گرفته تا sysadmin ، مهندس سیستم ، شبکه ، DB و کارهای توسعه. بیشتر کارهای مایک در حال حاضر حول پنت ها و ارزیابی ریسک متمرکز هستند ، اما یک بخش جدایی ناپذیر همیشه آموزش آگاهی است. یک عضو فعال در گروه های مختلف امنیتی محلی ، مایک داوطلب است ، صحبت می کند یا در جلسات مختلف امنیت اطلاعات شرکت می کند.
نمایش نظرات