آموزش سوئیت Burp: In Depth Survival Guide

Burp Suite: In Depth Survival Guide

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: اکنون در هنر Burp Suite مسلط شوید نکات و ترفندهایی که من در طول زمان به کار گرفتم نکاتی در مورد باگ باونتی در رابطه با آروغ سوئیت نحوه استفاده از Burp Suite برای اسکن شرکت های خود نرم افزار پیش نیازها:مبانی HTTP بسیار ابتدایی دانش مجموعه burp برای بهترین تجربه با Burp Suite Professional or Community Edition، توصیه می کنیم از دستگاهی با حداقل 8 گیگابایت حافظه و 2 هسته CPU استفاده کنید.

مقدمه

این دوره هم موارد اولیه و هم موارد استفاده پیشرفته از Burp Suite را در یک راهنمای بقای مرجع آسان با استفاده از فایل ویدئویی و متن کامل PDF با اسکرین شات برای مرجع تشکیل می دهد.

اگر واقعاً می‌خواهید مهارت‌های خود را بیازمایید، می‌توانید یکی از آزمون‌های طاقت‌فرسا را ​​که باعث می‌شود قبل از ارسال پاسخ، دو بار (حداقل) فکر کنید، شرکت کنید.

همه این‌ها همراه با مثال‌های عملی در فایل‌های ویدئویی باعث می‌شود که شما مجموعه آروغ زدن را مانند جیب پشتی خود بشناسید.

PortSwigger آزمایشگاه های بسیار زیبایی را برای استفاده طراحی کرده است که ما از آنها برای نشان دادن کاربرد عملی مجموعه آروغ زدن استفاده خواهیم کرد.

این دوره متوسط ​​ویدیویی شما نیست. من اینجا هستم تا سریع بروم و چیزها را بشکنم. صنعت آموزش می تواند از باد جدیدی استفاده کند!

محتوا

  • هر برگه در مجموعه burp در یک فصل بررسی می‌شود

  • هر فصل حاوی

    است
    • یک فایل ویدئویی

    • یک PDF با متن کامل در مورد موضوع ویدیو

  • یک PDF با 5 انجمن برتر و 5 افزونه برتر نسخه حرفه ای من

  • یک PDF که نحوه عملکرد Authorize را توضیح می دهد تا بتوانید IDOR و BAC را آزمایش کنید

  • یک پی دی اف توضیح می دهد که چگونه می توان از گزینه پراکسی "تطابق و جایگزینی" به نفع ما استفاده کرد

من کی هستم؟

من موش XSS هستم که به نام وسلی نیز شناخته می شود. من آموزش ها و دوره های آموزشی infosec را به روشی منحصر به فرد ایجاد کردم. به نظر من یک معلم باید بتواند دانش را به روشی الهام بخش بیاورد، اما همچنین مطمئن شود که دانش حفظ می شود. این یک چالش بسیار منحصر به فرد است که نیاز به تفکر خارج از چارچوب دارد. دوره های من هرگز فقط از فرمت ویدئو یا ویدئو + PDF تشکیل نمی شود. دوره ها باید تعاملی باشند و فقط خواندن اسلایدهای پاورپوینت خسته کننده نباشند.


سرفصل ها و درس ها

داشبورد Dashboard

  • لینک دعوت Discord Discord Invite Link

  • ویدئو: داشبورد Video: Dashboard

هدف Target

  • ویدئو: هدف Video: Target

پروکسی Proxy

  • ویدئو: پروکسی Video: Proxy

مزاحم Intruder

  • ویدئو: مزاحم Video: Intruder

Repeater + Sequencer Repeater + Sequencer

  • ویدئو: تکرار کننده + ترتیب دهنده Video: Repeater + Sequencer

  • امتحان: تکرار کننده Quiz: Repeater

رمزگشا Decoder

  • ویدئو: رسیور Video: Decoder

مقایسه کننده + برگه های دیگر Comparer + Other tabs

  • ویدیو: مقایسه کننده + برگه های دیگر Video: Comparer + Other tabs

همکار سوئیت آروغ Burp suite collaborator

  • همکار آروغ زدن و دیگر جایگزین های رایگان Burp collaborator and other free alternatives

تست برنامه های موبایل با مجموعه آروغ زدن Testing mobile applications with burp suite

  • تست برنامه های موبایل با مجموعه آروغ زدن Testing mobile applications with burp suite

نمونه های عملی Practical examples

  • تست SQLi با مجموعه آروغ زدن Testing for SQLi with burp suite

  • تست IDOR ها با Burp Suite Testing for IDORs with Burp Suite

  • تست وب سوکت ها در آروغ زدن Testing websockets in burp

  • فقط آروغ سوئیت PRO: بای پس 2FA با مجموعه آروغ زدن Burp Suite PRO ONLY: 2FA bypass with burp suite

  • فقط Burp Suite PRO: کشف محتوا Burp Suite PRO ONLY: Content discovery

اضافی Extra's

  • سوئیت Burp: آزمایش کامل عمیق Burp Suite: In depth full test

  • PDF های اضافی Extra PDF's

  • بیایید همه را با هم بیاوریم Let's bring it all together

ویدیوهای اضافی Extra video's

  • ویدئو: مجموعه Burp ساخته شده در مرورگر Video: Burp suite built in browser

  • بررسی افزونه Burp: Auhtorize و SQLipy Burp extension review: Auhtorize and SQLipy

  • ویدئو: تکنیک های فرار از فیلتر XSS Video: XSS filter evasion techniques

  • ویدئو: به دنبال DOM XSS با مجموعه آروغ زدن Video: Looking for DOM XSS with burp suite

  • ویدئو: دامنه H1 را به مجموعه آروغ وارد کنید Video: Import H1 scope into burp suite

  • ویدئوی کامل: سوئیت Burp چگونه کار می کند Full video: How Burp Suite works

نمایش نظرات

آموزش سوئیت Burp: In Depth Survival Guide
جزییات دوره
2.5 hours
22
Udemy (یودمی) Udemy (یودمی)
(آخرین آپدیت)
41,802
4.5 از 5
دارد
دارد
دارد
Wesley Thijs
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Wesley Thijs Wesley Thijs

من XSS Rat هستم. من XSS Rat هستم ، یک هکر اخلاقی باتجربه که به معنای کیفیت است و معتقد است دانش یک عنصر سازنده است که همه ما می توانیم برای بزرگتر از گذشته استفاده کنیم. به عنوان یک تست نرم افزاری ، من یک مهارت منحصر به فرد دارم که در اطراف نقص منطقی و IDOR است که توسط شکارچیان دیگر زیاد دیده نشده است. این به من این مزیت را می دهد که نسخه های کمتری را پیدا می کنم و با انتخاب هدف صحیح و استفاده از استراتژی صحیح آزمون ، شانس خود را برای یافتن آسیب پذیری به حداکثر می رسانم.