آموزش مبانی تست نفوذ برنامه وب
Web Application Penetration Testing Fundamentals
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
اصول آزمون نفوذ برنامه وب The Principles of a Web Application Penetration Test
-
مقدمه ای بر دوره Introduction to Course
-
متدولوژی حمله Methodology of Attack
-
ساختار برنامه های وب Structure of Web Applications
-
کوکی ها و جلسات Cookies and Sessions
-
جزئیات آزمایشگاه Lab Details
قبل از نامزدی Pre-engagement
-
جعبه سیاه/جعبه خاکستری/جعبه سفید Black Box / Grey Box / White Box
-
قوانین تعامل Rules of Engagement
-
محدوده بندی Scoping
رد پایی Footprinting
-
برنامه عنکبوت Spider Application
-
اطلاعات سرور را کشف کنید Discover Server Information
-
محتوای پنهان را کشف کنید Discover Hidden Content
-
اسکن خودکار Automated Scans
-
نتایج را تجزیه و تحلیل کنید Analyze Results
حمله به کنترلهای کاربر Attacking User Controls
-
احراز هویت Authentication
-
جلسه Session
-
کنترل دسترسی Access Controls
حمله به ورودی های برنامه Attacking Application Inputs
-
پروکسی ها Proxies
-
وسایل نقلیه انتقال داده Vehicles of Data Transfer
-
اعتبار سنجی ورودی Input Validation
روشهای معمول حمله Common Attack Methods
-
گیج کننده Fuzzing
-
XSS - اسکریپت نویسی بین سایت XSS - Cross-site Scripting
-
تزریق Injection
-
مرجع مستقیم شی ناامن Insecure Direct Object Reference
-
درخواست جعل کنید Request Forgery
کشف نقص منطق Discovering Logic Flaws
-
دور زدن گردش کار Circumvention of Workflow
-
محدودیت های ضرب و شتم Beating Limits
-
زمان بندی فرآیند Process Timing
-
ریختن اسرار Spilling the Secrets
-
دستکاری پارامتر Parameter Manipulation
گزارش نویسی Reporting
-
چیدمان Layout
-
نمره گذاری Scoring
خلاصه Summary
-
همه را با هم قرار دهید Put It All Together
-
منابع مرجع Reference Materials
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/fb4d
آموزش پی ریزی بنیاد آزمایش نفوذ برای CompTIA PenTest +
Laying the Foundation for Penetration Testing for CompTIA PenTest+
بنابراین ، شما می خواهید در تست نفوذ شغلی را شروع کنید اما نمی دانید از کجا شروع کنید؟ شاید شما مهارت های خوبی در زمینه هک داشته باشید و بخواهید به یک حرفه ای امنیتی تبدیل شوید؟ دیگر نگاه نکنید ، این دوره شما را در مسیر جدید و هیجان انگیز شما آغاز می کند ...
آموزش شروع با OWASP Zed Attack Proxy (ZAP) برای تست نفوذ برنامه های وب
Getting Started with OWASP Zed Attack Proxy (ZAP) for Web Application Penetration Testing
OWASP Zed Attack Proxy یک روش منبع باز برای آزمایش دستی برنامه های کاربردی وب شما است. این دوره به توابع اساسی ZAP می پردازد و به شما نگاهی به روش هایی می دهد که این ابزار امکان استفاده از آسیب پذیری های برنامه وب را ممکن می کند.
آموزش تست نفوذ با متاسپلویت
Penetration Testing with Metasploit
در مورد عناصر کلیدی Metasploit بیاموزید، آنها را در فعالیت های تست نفوذ واقعی به کار ببرید و نحوه استفاده از ابزارهای دیگر تست نفوذ با Metasploit را مرور کنید.
آموزش Metasploit Essential Training
Metasploit Essential Training
اصول مدیریت امنیت را با Metasploit، یکی از پرکاربردترین چارچوب‌های تست نفوذ در جهان، بیاموزید.
Mike Woolard
مایک یک مدیر امنیت اطلاعات است که بیش از 17 سال در زمینه IT کار کرده است. یک زمینه گسترده از مرکز راهنمایی گرفته تا sysadmin ، مهندس سیستم ، شبکه ، DB و کارهای توسعه. بیشتر کارهای مایک در حال حاضر حول پنت ها و ارزیابی ریسک متمرکز هستند ، اما یک بخش جدایی ناپذیر همیشه آموزش آگاهی است. یک عضو فعال در گروه های مختلف امنیتی محلی ، مایک داوطلب است ، صحبت می کند یا در جلسات مختلف امنیت اطلاعات شرکت می کند.
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.
یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.