آموزش هک برنامه وب: حملات کوکی
Web App Hacking: Cookie Attacks
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
مقدمه Introduction
-
مقدمه Introduction
نشت کوکی با داده های حساس Leakage of Cookie with Sensitive Data
-
بررسی اجمالی Overview
-
HTTP در مقابل HTTPS HTTP vs. HTTPS
-
صفت امن Secure Attribute
-
نسخه ی نمایشی Demo
-
خلاصه Summary
ربودن کوکی Cookie Hijacking
-
بررسی اجمالی Overview
-
مقدمه ای بر حمله XSS Introduction to XSS Attack
-
ویژگی HttpOnly HttpOnly Attribute
-
نسخه ی نمایشی Demo
-
خلاصه Summary
نقاط ضعف در چرخه زندگی کوکی ها Weaknesses in Cookie Lifecycle
-
بررسی اجمالی Overview
-
اهمیت بازسازی Importance of Regeneration
-
نسخه ی نمایشی Demo
-
نامعتبر بودن سمت سرور Server-side Invalidation
-
نسخه ی نمایشی Demo
-
خلاصه Summary
ریسک دست کم گرفته شده: XSS از طریق کوکی Underestimated Risk: XSS via Cookie
-
بررسی اجمالی Overview
-
XSS از طریق کوکی XSS via Cookie
-
بهره برداری متقابل Cross-origin Exploitation
-
نسخه ی نمایشی Demo
-
رفع مشکل Fixing the Problem
-
خلاصه Summary
دستکاری کوکی از راه دور Remote Cookie Tampering
-
بررسی اجمالی Overview
-
بهره وابسته به مرورگر Browser Dependent Exploitation
-
لیست کوکی های جدا شده با کاما Comma-separated List of Cookies
-
نسخه ی نمایشی Demo
-
رفع مشکل Fixing the Problem
-
خلاصه Summary
خلاصه Summary
-
خلاصه Summary
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.
یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.
https://donyad.com/d/2f86
Dawid Czagan
Dawid Czagan در فهرست 10 هکر برتر HackerOne قرار گرفته است. وی آسیب پذیری های امنیتی را در گوگل ، یاهو ، موزیلا ، مایکروسافت ، توییتر و سایر شرکت ها پیدا کرده است. وی به دلیل شدت این اشکالات جوایز بی شماری را برای یافته های خود دریافت کرده است. وی دوره های آموزشی امنیتی را در کنفرانسهای مهم صنعت مانند Hack In The Box، CanSecWest، 44CON، Hack In Paris، DeepSec، BruCON و بسیاری از مشتریان شرکت ارائه داده است. دانش آموزان وی شامل متخصصان امنیتی از شرکت های Oracle ، Adobe ، Red Hat ، Trend Micro ، Philips ، ESET ، ING و بخش دولتی هستند. Dawid Czagan بنیانگذار و مدیر عامل شرکت آزمایشگاه امنیت سیلزیا است که خدمات تخصصی حسابرسی و آموزش امنیت را ارائه می دهد.
نمایش نظرات