آموزش تست قلم اپلیکیشن وب: شناسایی

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

روش‌های تست اپلیکیشن وب Web Application Testing Methodologies

• مقدمه تست قلم اپلیکیشن وب Web App Pen Testing Introduction

• روش های تست امنیت برنامه های وب Web App Security Testing Methods

• انواع تست امنیت برنامه های وب پویا Dynamic Web Application Security Testing Types

• تعیین انواع تست امنیت برنامه وب پویا Determining the Dynamic Web Application Security Testing Types

• روش تست قلم اپلیکیشن وب پویا Dynamic Web App Pen Testing Methodology

• سناریوی مسیر Path Scenario

فرآیند برنامه ریزی تست امنیت برنامه های کاربردی وب Web Application Security Test Planning Process

• فرآیند برنامه ریزی The Planning Process

• تکنیک های محدوده Scoping Techniques

• ملاحظات محدوده برای محیط های پویا Scoping Considerations for Dynamic Environments

• قرارداد Contracting

• شروع Kickoff

روش شناسی: شناسایی Methodology: Reconnaissance

• مقدمه ای بر شناسایی Introduction to Reconnaissance

• اهداف شناسایی Reconnaissance Objectives

• برداشت مخاطبین و پروفایل های کاربر Harvesting Contacts and User Profiles

• برداشت اطلاعات نقض Harvesting Breach Data

• شمارش فن آوری ها و پیکربندی ها Enumerating Technologies and Configurations

• نسخه ی نمایشی: شمارش فناوری ها با موتورهای جستجوی اینترنت اشیا Demo: Enumerating Technologies with IoT Search Engines

• جستجوی آسیب پذیری های افشا شده Searching for Disclosed Vulnerabilities

• استخراج اطلاعات حساس Mining for Sensitive Information

• هک موتور جستجو Search Engine Hacking

• نسخه ی نمایشی: اطلاعات حساس معدن Demo: Mining Sensitive Information