آموزش حملات وب اپلیکیشن برای متخصصین امنیت تهاجمی - آخرین آپدیت

سرفصل ها و درس ها

شناسایی وب اپلیکیشن Web Application Enumeration

• درک اکسپلویت وب برای OSCP Understanding Web Exploitation for OSCP

• شناسایی دستی (Manual Enumeration) Manual Enumeration

• دمو: شناسایی یک وب اپلیکیشن Demo: Enumerating a Web Application

• درک مفهوم فازینگ (Fuzzing) Understanding Fuzzing

• دمو: فازینگ یک وب اپلیکیشن Demo: Fuzzing a Web Application

حملات تزریقی Injection Attacks

• مبانی تزریق SQL SQL Injection Basics

• دمو: اکسپلویت تزریق SQL Demo: SQL Injection Exploitation

• تزریق دستورات (Command Injections) Command Injections

• دمو: تزریق دستورات از طریق وب اپلیکیشن Demo: Injecting Commands via a Web Application

احراز هویت، مجوزها و مدیریت نشست Authentication, Authorization, and Session Management

• نقاط ضعف احراز هویت Authentication Flaws

• دمو: دور زدن احراز هویت Demo: Bypassing Authentication

• نقاط ضعف مجوزها و مدیریت نشست Authorization and Session Management Flaws

• دمو: اکسپلویت مجوزها و مدیریت نشست Demo: Authorization and Session Management Exploitation

اسکریپت‌نویسی بین‌سایتی (XSS) Cross-site Scripting

• درک اسکریپت‌نویسی بین‌سایتی (XSS) Understanding Cross-site Scripting

• اکسپلویت XSS XSS Exploitation

فراخوانی و آپلود فایل File Inclusions and Uploads

• درک نقاط ضعف فراخوانی فایل (File Inclusion) Understanding File Inclusion Flaws

• اکسپلویت فراخوانی فایل File Inclusion Exploitation

• درک نقاط ضعف آپلود فایل Understanding File Upload Flaws

• اکسپلویت آپلود فایل File Upload Exploitation

• جمع‌بندی نهایی Domain Summary