آموزش تست نفوذ برنامه وب: تست مدیریت جلسه

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

معرفی دوره Course Introduction

• درباره این دوره About This Course

• معرفی دوره Course Introduction

آزمایش برای دور زدن برنامه مدیریت جلسه Testing for Bypassing Session Management Schema

• مقدمه Introduction

• مجموعه کوکی ها Cookie Collection

• کوکی مهندسی معکوس Cookie Reverse Engineering

• پیش بینی شناسه جلسه Session ID Predictability

• تجزیه و تحلیل جلسه Session Analysis

• حملات بی رحمانه Brute-force Attacks

در حال آزمایش مشخصات کوکی Testing for Cookie Attributes

• مقدمه Introduction

• صفت امن Secure Attribute

• ویژگی HttpOnly HttpOnly Attribute

• ویژگی دامنه Domain Attribute

• صفت مسیر Path Attribute

• منقضی می شود صفت Expires Attribute

در حال آزمایش برای رفع مشکل جلسه Testing for Session Fixation

• مقدمه Introduction

• رفع جلسه Session Fixation

تست متغیرهای جلسه در معرض نمایش Testing for Exposed Session Variables

• مقدمه Introduction

• HTTP به HTTPS HTTP to HTTPS

• جلسه و ذخیره محلی Session And Local Storage

• نشانه های مختلف Different Tokens

• زمینه های پنهان Hidden Fields

• ارسال به GET POST to GET

تست جعل درخواست متقابل سایت Testing for Cross-site Request Forgery

• مقدمه Introduction

• درخواست جعل از طریق سایت Cross-site Request Forgery

درحال آزمایش عملکرد Logout Testing for Logout Functionality

• مقدمه Introduction

• رابط کاربر Logout User Interface

• خاتمه جلسه سمت سرور Server-side Session Termination

• زمان پایان جلسه Session Timeout

تست زمان پایان جلسه Testing Session Timeout

• مقدمه Introduction

• از بین بردن نشانه های جلسه Destroying Session Tokens

• چک های مناسب جلسه Proper Session Checks

• مهلت زمانی Timeout

تست جلسه گیج کننده است Testing Session Puzzling

• مقدمه Introduction

• بای پس احراز هویت Authentication Bypass

• جعل هویت Impersonation

• بای پس پیشگیری از تغییر مسیر Redirection Prevention Bypass

• دور زدن محدودیت ها در فرآیندهای چند فاز Bypassing Restrictions in Multiphase Processes

جمع بندی دوره Course Wrap-up

• خلاصه Summary

• مطالب و منابع Materials and References