آموزش آزمایش کاربردی وب اپلیکیشن [ویدئو]

سرفصل ها و درس ها

مبانی وب Web Basics

• بررسی اجمالی Overview

• URL ها URLs

• روش های HTTP HTTP Methods

• زیرساخت برنامه وب Web App Infrastructure

• API های وب Web APIs

• سیستم های مدیریت محتوا Content Management Systems

• پایگاه های داده Databases

ابزارهای رایج Common Tools

• مرورگر اینترنت Web Browser

• سوئیت آروغ Burp Suite

• OWASP ZAP OWASP ZAP

• Sublist3r Sublist3r

• نیکتو Nikto

• فروکس باستر Feroxbuster

• سیول Cewl

• WPScan WPScan

• SQLMap SQLMap

• FFuF FFuF

جمع آوری اطلاعات و بازبینی Information Gathering and Recon

• بازرسی دستی Manual Inspection

• اسکن آسیب پذیری Vulnerability Scanning

• دایرکتوری Fuzzing Directory Fuzzing

حملات Attacks

• XSS منعکس شده است Reflected XSS

• XSS پایدار Persistent XSS

• XSS مبتنی بر DOM DOM-Based XSS

• SQLi مبتنی بر خطا Error-Based SQLi

• SQLi مبتنی بر کور Blind-Based SQLi

• ربودن جلسه Session Hijacking

• تزریق فرمان Command Injection

• گنجاندن فایل File Inclusion

• CSRF CSRF

• SSRF SSRF

• حمله JWT JWT Attack

• IDOR IDOR

• تنظیمات اشتباه امنیتی Security Misconfigurations