آموزش جعبه ابزار هکر وب - ابزارهای مورد استفاده هکرهای موفق - آخرین آپدیت

مقدمه‌ای بر دوره Introduction to the Course

• به جعبه ابزار هکر وب خوش آمدید: بررسی کلی ابزارها و ماژول‌های آموزشی Welcome to the Web Hacker's Toolbox: Overview of Tools and Training Modules

چگونه هکرها با Sqlmap در چند دقیقه SQL Injection را پیدا می‌کنند How Hackers Find SQL Injections in Minutes with Sqlmap

• مقدمه Introduction

• مبانی Sqlmap - بررسی کلی The Basics of Sqlmap - Overview

• مبانی Sqlmap - دمو The Basics of Sqlmap - Demo

• استخراج داده‌های جدول پایگاه داده - بررسی کلی Dumping Database Table Entries - Overview

• استخراج داده‌های جدول پایگاه داده - دمو Dumping Database Table Entries - Demo

• از تزریق SQL تا اجرای کد از راه دور (RCE) - بررسی کلی From SQL Injection to Remote Code Execution - Overview

• از تزریق SQL تا اجرای کد از راه دور (RCE) - دمو From SQL Injection to Remote Code Execution - Demo

• تست‌های پیشرفته‌تر با Sqlmap - بررسی کلی More Advanced Testing with Sqlmap - Overview

• تست‌های پیشرفته‌تر با Sqlmap - دمو More Advanced Testing with Sqlmap - Demo

• دور زدن فایروال‌های اپلیکیشن وب (WAF) - بررسی کلی Bypassing Web Application Firewalls - Overview

• دور زدن فایروال‌های اپلیکیشن وب (WAF) - دمو Bypassing Web Application Firewalls - Demo

• جمع‌بندی Summary

تست امنیتی اپلیکیشن‌های وب با گوگل هکینگ Web Application Security Testing with Google Hacking

• مقدمه Introduction

• گوگل هکینگ: یافتن لیست دایرکتوری‌ها Google Hacking: Finding Directory Listings

• گوگل هکینگ: یافتن خطاهای سینتکس SQL Google Hacking: Finding SQL Syntax Errors

• گوگل هکینگ: یافتن فایل‌های بک‌آپ در دسترس عموم Google Hacking: Finding Publicly Exposed Backup Files

• گوگل هکینگ: یافتن خطاهای داخلی سرور Google Hacking: Finding Internal Server Errors

• گوگل هکینگ: یافتن داده‌های حساس در URLها Google Hacking: Finding Sensitive Data in URLs

• گوگل هکینگ: یافتن صفحات وب HTTP ناامن Google Hacking: Finding Insecure HTTP Web Pages

• پایگاه داده گوگل هکینگ (GHDB) Google Hacking Database

• مطالعه موردی: شبکه اجتماعی Microsoft Yammer Case Study: Microsoft Yammer Social Network

• چگونه از ایندکس شدن توسط گوگل جلوگیری کنیم How to Prevent Google Indexing from Happening

• جمع‌بندی Summary

فازینگ با Burp Suite Intruder Fuzzing with Burp Suite Intruder

• مبانی فازینگ The Basics of Fuzzing

• فازینگ با Burp Suite Intruder - بررسی کلی Fuzzing with Burp Suite Intruder - Overview

• فازینگ برای تزریق SQL - دمو Fuzzing for SQL Injection - Demo

• فازینگ برای Path Traversal - دمو Fuzzing for Path Traversal - Demo

• فازینگ با Burp Suite Intruder - نکات و ترفندها Fuzzing with Burp Suite Intruder - Tips and Tricks

اکسپلویت Race Conditions با OWASP ZAP Exploiting Race Conditions with OWASP ZAP

• مقدمه Introduction

• اکسپلویت Race Conditions - مورد اول (بخش اول) Exploiting Race Conditions - Case 1 (Part1)

• اکسپلویت Race Conditions - مورد اول (بخش دوم) Exploiting Race Conditions - Case 1 (Part2)

• اکسپلویت Race Conditions - مورد دوم Exploiting Race Conditions - Case 2

• مطالعات موردی از حملات جایزه برنده Race Condition Case Studies of Award-Winning Race Condition Attacks