آموزش هک برنامه وب: حملات کوکی
Web App Hacking: Cookie Attacks
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
سرفصل ها و درس ها
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
مقدمه Introduction
-
مقدمه Introduction
نشت کوکی با داده های حساس Leakage of Cookie with Sensitive Data
-
بررسی اجمالی Overview
-
HTTP در مقابل HTTPS HTTP vs. HTTPS
-
صفت امن Secure Attribute
-
نسخه ی نمایشی Demo
-
خلاصه Summary
ربودن کوکی Cookie Hijacking
-
بررسی اجمالی Overview
-
مقدمه ای بر حمله XSS Introduction to XSS Attack
-
ویژگی HttpOnly HttpOnly Attribute
-
نسخه ی نمایشی Demo
-
خلاصه Summary
نقاط ضعف در چرخه زندگی کوکی ها Weaknesses in Cookie Lifecycle
-
بررسی اجمالی Overview
-
اهمیت بازسازی Importance of Regeneration
-
نسخه ی نمایشی Demo
-
نامعتبر بودن سمت سرور Server-side Invalidation
-
نسخه ی نمایشی Demo
-
خلاصه Summary
ریسک دست کم گرفته شده: XSS از طریق کوکی Underestimated Risk: XSS via Cookie
-
بررسی اجمالی Overview
-
XSS از طریق کوکی XSS via Cookie
-
بهره برداری متقابل Cross-origin Exploitation
-
نسخه ی نمایشی Demo
-
رفع مشکل Fixing the Problem
-
خلاصه Summary
دستکاری کوکی از راه دور Remote Cookie Tampering
-
بررسی اجمالی Overview
-
بهره وابسته به مرورگر Browser Dependent Exploitation
-
لیست کوکی های جدا شده با کاما Comma-separated List of Cookies
-
نسخه ی نمایشی Demo
-
رفع مشکل Fixing the Problem
-
خلاصه Summary
خلاصه Summary
-
خلاصه Summary
https://donyad.com/d/2f86
Dawid Czagan
Dawid Czagan در فهرست 10 هکر برتر HackerOne قرار گرفته است. وی آسیب پذیری های امنیتی را در گوگل ، یاهو ، موزیلا ، مایکروسافت ، توییتر و سایر شرکت ها پیدا کرده است. وی به دلیل شدت این اشکالات جوایز بی شماری را برای یافته های خود دریافت کرده است. وی دوره های آموزشی امنیتی را در کنفرانسهای مهم صنعت مانند Hack In The Box، CanSecWest، 44CON، Hack In Paris، DeepSec، BruCON و بسیاری از مشتریان شرکت ارائه داده است. دانش آموزان وی شامل متخصصان امنیتی از شرکت های Oracle ، Adobe ، Red Hat ، Trend Micro ، Philips ، ESET ، ING و بخش دولتی هستند. Dawid Czagan بنیانگذار و مدیر عامل شرکت آزمایشگاه امنیت سیلزیا است که خدمات تخصصی حسابرسی و آموزش امنیت را ارائه می دهد.
نمایش نظرات