آموزش تست تخصصی: تست نفوذ API - آخرین آپدیت

سرفصل ها و درس ها

جمع‌آوری اطلاعات برای تست نفوذ API Gathering API Pentesting Intelligence

• دو سطح حمله، دو طرز فکر: تست نفوذ وب‌اپلیکیشن در مقابل API Two Attack Surfaces, Two Mindsets: Web App vs. API Pentesting

• چگونه رشد کسب‌وکار امنیت را به چالش می‌کشد How Business Growth Challenges Security

• یافتن نقاط ضعف در شبکه Finding the Weak Spots in the Net

• هدف‌ها کجا هستند؟ شناسایی نقاط انتهایی API Where Are the Targets - Enumerating API Endpoints

تحلیل داده‌های پاسخ API Analyzing API Response Data

• قدرت‌های برتر جدید New Super Powers

• رمزگشایی از اسرار پاسخ‌های API Unraveling the Mysteries of API Responses

• قدرت بدون کنترل هیچ ارزشی ندارد Power Is Nothing without Control

طراحی درخواست‌ها برای اکسپلویت آسیب‌پذیری‌ها Crafting Requests to Exploit Vulnerabilities

• سه نوع اصلی تزریق (Injection) Three Types of Injection

• دمو: تزریق SQL (SQL Injection) Demo: SQL Injection

• حملات تزریق دستورات (Command Injection) Command Injection Attacks

• حملات تزریق کد منبع (Source Code Injection) Source Code Injection Attacks

معمای gRPC The gRPC Puzzle

• چه چیزی در معماری gRPC و BOPLA خاص است؟ What's so Special About gRPC Architecture and BOPLA?

• دمو: BOPLA Demo: BOPLA

• کدهای ماتریکس The Code of the Matrix

• لحظه حقیقت! The Moment of Truth!