آموزش Recon برای هک اخلاقی/تست نفوذ و باگ بونتی

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• انگیزه و اهمیت Motivation & Importance

• به روز رسانی های آینده Future Updates

• سوالات متداول دوره Course FAQ

• قوانین برای پرسیدن سوال Rules for asking Questions

• سلب مسئولیت Disclaimer

حفظ یادداشت Note Keeping

• توجه داشته باشید حفظ اهمیت Note Keeping Importance

• نحوه ایجاد یادداشت How to make Notes

• یادداشت های موثر برای پاداش های Pentest و Bug Effective Note Keeping for Pentest & Bug Bounties

• یادداشت های بصری Visual Notes

معرفی Bug Bounty Recon Bug Bounty Recon Introduction

• 10 قانون برتر برای پاداش اشکال Top 10 Rules for Bug Bounties

• شعر ذن Zen Poem

• وب چیست What is Web

• DNS چیست؟ What is DNS

• وب سرور چگونه کار می کند؟ How does Web Server Work?

• بازبینی وب، DNS و سرور Revision of Web, DNS and Server

• URL در مقابل URN در مقابل URI URL vs URN vs URI

• تفکیک URL Breakdown of URL

• بازبینی URL Revision of URL

• چگونه از این دوره بهترین استفاده را ببریم How to make the best out of this course

• زمان بازخورد! Feedback Time!

Shodan برای Bug Bounties Shodan for Bug Bounties

• نصب و راه اندازی شدان و آزمایشگاه Shodan Installation & Lab Setup

• Shodan API Shodan API

• اطلاعات و شمارش شدان Shodan Info & Count

• دانلودهای اسکن شودان Shodan Scan Downloads

• تجدید نظر شدان Shodan Revision

• شمردن میزبان شدان Shodan Host Enumeration

• مجموعه داده های تجزیه شدان Shodan Parse Dataset

• جستجوی شودان Shodan Search Query

• دستورات اسکن Shodan Shodan Scan Commands

• آمار شودان Shodan Stats

• Shodan GUI Shodan GUI

• شدان گزارش نسل Shodan Report Generation

• شدان گزارش نسل - قسمت دوم Shodan Report Generation - Part 2

• تصاویر شدان Shodan Images

• شودان اکسپلویت Shodan Exploits

• Shodan Live Hunting - اجرای کد از راه دور Shodan Live Hunting - Remote Code Execution

• Shodan Live Hunting - قرار گرفتن در معرض داده های حساس Shodan Live Hunting - Sensitive Data Exposure

• بهره برداری از فایل خواندنی CVE 2020-3452 Exploitation of CVE 2020-3452 File Read

• بهره برداری از CVE 2020-3187 حذف فایل Exploitation of CVE 2020-3187 File Delete

• Shodan Live Hunting - Jenkins Exploitation Logs Shodan Live Hunting - Jenkins Exploitation Logs

• Shodan Live Hunting - Jenkins Exploitation Credentials Shodan Live Hunting - Jenkins Exploitation Credentials

• Shodan Live Hunting - ADB Shodan Live Hunting - ADB

• پاداش Shodan Extension BONUS Shodan Extension

• تجدید نظر شدان Shodan Revision

شفافیت گواهی برای شمارش دامنه های فرعی Certificate Transparency for Subdomain Enumeration

• شفافیت گواهی Crt.sh Certificate Transparency Crt.sh

• گواهی شفافیت Crt.sh عجایب Certificate Transparency Crt.sh Wildcards

• شفافیت گواهی اتوماسیون Crt.sh Certificate Transparency Crt.sh Automation

• شمردن زیر دامنه های Shodan Shodan Subdomain Enumeration

• Shodan Subdomain Enumeration Automation Shodan Subdomain Enumeration Automation

• Censys Subdomain Enumeration Censys Subdomain Enumeration

• اتوماسیون شمارش زیر دامنه Censys Censys Subdomain Enumeration Automation

• شفافیت گواهی فیس بوک Facebook Certificate Transparency

• شفافیت گواهی گوگل Google Certificate Transparency

• بازبینی شفافیت گواهی Certificate Transparency Revision

گسترش دامنه Scope Expansion

• ابزار Pentest Pentest Tools

• ویروس توتال Virus Total

• Sublister -1 Sublister -1

• Sublister -2 Sublister -2

• Sublister -3 Sublister -3

• مجموعه داده های کشف پروژه Project Discovery Data Sets

• مجموعه داده های کشف پروژه CLI Project Discovery Data Sets CLI

• مجموعه داده های کشف پروژه CLI -2 Project Discovery Data Sets CLI -2

• Nmmapper Nmmapper

• بازبینی گسترش دامنه Revision of Scope Expansion

غواصی در عمق آرشیو برای Bug Bounties Diving in depth of Archives for Bug Bounties

• مقدمه URL Wayback Wayback URL Introduction

• URL بازگشتی -2 Wayback URL -2

• ابزار URL Wayback Wayback URL Tool

• Wayback Iframe Wayback Iframe

• URL Wayback با Burp Wayback URL with Burp

• اتوماسیون URL بازگشتی -1 Wayback URL Automation -1

• اتوماسیون URL بازگشتی -2 Wayback URL Automation -2

• Wayback URL Automation -3 Wayback URL Automation -3

• URL Wayback Live Hunting Bugcrowd Wayback URL Live Hunting Bugcrowd

• خرابی گزارش URL Wayback Wayback URL Report Breakdown

• URL از wayback، otx، commoncrawl URL's from wayback,otx,commoncrawl

DNS Enumeration برای Bug Bounties DNS Enumeration for Bug Bounties

• DNS Dumpster برای زیر دامنه ها DNS Dumpster for Subdomains

• DNS Goodies DNS Goodies

• پاداش DNS Dumpster Workflow Bonus DNS Dumpster Workflow

شناسایی CMS CMS Identification

• Wappalyzer برای شناسایی فناوری Wappalyzer for Technology Identification

• ساخته شده برای شناسایی فناوری Builtwith for Technology Identification

• شناسایی فناوری منبع باز Whatweb Whatweb Opensource Technology Identification

• Netcraft Active Cyber ​​Defense Netcraft Active Cyber Defence

• JS را بازنشسته کنید - کتابخانه های قدیمی JS را شکار کنید Retire JS - Hunt Outdated JS Libraries

• Retire JS - Burp Installation Retire JS - Burp Installation

مبهم Fuzzing

• مقدمه فازی Fuzzing Introduction

• اهمیت فازی Fuzzing Importance

• فرآیند فازی Fuzzing Process

• فاز به گام فاز Fuzzing Step by Step

• نصب و راه اندازی Burpsuite Installation of Burpsuite

• Fuzzing on Lab Fuzzing on Lab

• Fuzzing در Live Fuzzing on Live

• Fuzzing برای فایل های حساس Fuzzing for Sensitive Files

• Fuzzing برای فایل های حساس -2 Fuzzing for Sensitive Files -2

• فازی کردن چندین لایه Fuzzing Multiple Layers

• نصب Wfuzz Wfuzz Installation

• نصب Wfuzz -2 Wfuzz Installation -2

• Wfuzz Basic Fuzzing Wfuzz Basic Fuzzing

• احراز هویت ورود WFuzz WFuzz Login Authentication

• Wfuzz HTTP Basic Auth Live Wfuzz HTTP Basic Auth Live

• FFUF - Fuzz Faster U Fool FFUF - Fuzz Faster U Fool

• نصب FFUF FFUF Installation

• FFUF کار می کند FFUF Working

• بازبینی FFUF - Fuzzing FFUF Revision - Fuzzing

• دایرکتوری FFUF با برنامه های افزودنی مبهم است FFUF Directory Fuzzing with extensions

• FFUF دایرکتوری Fuzzing با پسوندها ویرایش FFUF Directory Fuzzing with extensions Revision

• بازبینی FFUF - فیلتر و تطبیق FFUF Revision - Filter & Matcher

• احراز هویت FFUF ورود به سیستم FUZZ FFUF Login Authentication FUZZ

• ویرایش FFUF - احراز هویت ورود به سیستم FUZZ FFUF Revision - Login Authentication FUZZ

• به انجمن دانشجویی بپیوندید Join the Student Community

• FUZZ CTF را حل کنید Solve the FUZZ CTF

کشف محتوا Content Discovery

• جست و جو dirsearch

بازیابی تصویری Visual Recon

• Recon بصری با اسکرین شات Visual Recon with Screenshots

Github Recon Github Recon

• راه خودکار Automated Way

• راه دستی Manual Way

• تجدید نظر Revision

شناسایی WAF WAF Identification

• تشخیص WAF با Nmap WAF Detection with Nmap

• اثر انگشت WAF با Nmap WAF Fingerprinting with Nmap

• WafW00f در مقابل Nmap WafW00f vs Nmap

Google Dorks Google Dorks

• Google Dorks به صورت دستی Google Dorks Manually

• چگونه نویسنده Google Dork شویم How to become author of Google Dork

پلتفرم های باگ بونتی Bug Bounty Platforms

• Bucgrowd Bucgrowd

• هاکرون Hackerone

• اینتیگریتی Intigriti

• Bug Bounty را باز کنید Open Bug Bounty

• برنامه های RVDP خصوصی Private RVDP Programs

• دولت NCIIPC هند NCIIPC Govt. of India

• SynAck SynAck

نقشه ذهنی برای Recon و Bug Bounties Mindmaps for Recon & Bug Bounties

• نقشه های ذهنی چیست؟ What are Mindmaps

• مثال نقشه ذهنی زندگی Life Mindmap Example

• تجزیه یک نقشه ذهنی Breakdown of a Mindmap

• نقشه ذهنی توسط Jhaddix Mindmap by Jhaddix

• نقشه ذهنی شخصی من توسط روهیت گوتام My Personal Mindmap by Rohit Gautam

مراحل بعدی Next Steps

• به ماژول بعدی رای دهید! Vote for the Next Module !