آموزش تست نفوذ برنامه های وب با Kali و Burp Suite

معرفی Introduction

• محافظت از وب سایت شما (در حال انجام) Protecting your websites (In progress)

• آنچه باید قبل از تماشای این دوره بدانید What you should know before watching this course

• سلب مسئولیت Disclaimer

1. راه اندازی 1. Setting Up

• آماده سازی محیط آزمون Preparing the test environment

• راه اندازی وردپرس Setting up WordPress

• راه اندازی جوملا Setting up Joomla

• سایت های تست آنلاین Online testing sites

2. تجدید کننده 2. Refresher

• تجدید نظر در فناوری وب A refresher on web technology

• مهارت های اولیه تست وب خود را به روز کنید Refreshing your basic web testing skills

• یک تجدید کننده در کاشت پوسته وب سایت A refresher on website shell implants

• امتحان فصل Chapter Quiz

3. شمارش وب سایت پیشرفته 3. Advanced Website Enumeration

• شکستن یک وب سایت Busting open a website

• شناسایی وب سایت های مجازی Identifying virtual websites

• راه های بیشتر برای یافتن صفحات وب More ways to find web pages

• امتحان فصل Chapter Quiz

4. یافتن آسیب پذیری ها 4. Finding Vulnerabilities

• اسکن آسیب پذیری با Burp Suite Vulnerability scanning with Burp Suite

• استفاده از sqlmap برای اعتبار سنجی تزریق SQL Using sqlmap to validate SQL injections

• امتحان فصل Chapter Quiz

5. حمله به وب سایت 5. Attacking the Website

• بهره برداری از راه خود را به ورزشگاه Exploiting your way into the gym

• بهره برداری از طریق پوسته ASPX با Cadaver Exploiting through an ASPX shell with Cadaver

• بررسی منبع صفحه وب Checking web page source

• تزریق HTML به یک صفحه وب Injecting HTML into a web page

• بهره برداری از ابزارهای باقی مانده در وب سایت ها Exploiting tools left on websites

• تزریق SQL با استفاده از Burp Suite Injecting SQL using Burp Suite

• بهره برداری از Node.js Exploiting Node.js

• تزریق XML به یک صفحه وب Injecting XML into a web page

• دسترسی به فایل از طریق URL برنامه وب File access through a web application URL

• امتحان فصل Chapter Quiz

6. مدیریت محتوا 6. Content Management

• درک اهداف CMS Understanding CMS targets

• ورود به وردپرس Getting into WordPress

• شلیک از طریق وردپرس Shelling through WordPress

• بهره برداری جوملا از طریق SQL Exploiting Joomla via SQL

• امتحان فصل Chapter Quiz

نتیجه Conclusion

• بعدش چی What's next