آموزش هک اخلاقی: شمارش وب
Ethical Hacking: Web Enumeration
آنچه یاد خواهید گرفت
- اسکن دستی
- اسکن وب سایت برای فهرست های مخفی
- اسکن وب سایت برای فایل های مخفی
- اسکن زیر دامنه های مخفی
- اسکن وبلاگ های وردپرس
- اسکن سرورها
شمارش وب تکنیکی است که هکرها هنگام هدف قرار دادن سرورهای وب و وب سایت ها از آن استفاده می کنند. هنگام تلاش برای هک یک برنامه دارای یک آسیب پذیری، ابتدا باید دریابید که برنامه ها در برابر چه فایل ها، زیر دامنه ها یا دایرکتوری هایی آسیب پذیر هستند. علاوه بر این، ممکن است فایل‌های مخفی را پیدا کنید که به شما امکان دسترسی به سرور فایل را بدهد. شاید بتوانید به کلیدهای SSH، pdf ها دسترسی داشته باشید یا دایرکتوری های مخفی را پیدا کنید. ممکن است یک برنامه آسیب پذیر در یکی از زیر دامنه ها اجرا شود. راه های زیادی وجود دارد که سرور می تواند در دسترس باشد و شمارش وب اولین گام است.
در این دوره آموزشی، نحوه اسکن دایرکتوری‌ها، فایل‌ها، زیر دامنه‌ها و همچنین نحوه اسکن وبلاگ‌های ساخته شده با wordpress را برای آسیب‌پذیری‌ها یاد خواهید گرفت. در حالی که می توانید اسکن دستی را انجام دهید، این کار به سرعت دست و پا گیر می شود. در این دوره ما توضیح می دهیم که چگونه می توانید اسکن خودکار را روی سرور مورد نظر خود انجام دهید.
این یک دوره مبتدی برای کسانی است که به هک اخلاقی یا امنیت سایبری علاقه دارند. هنگام انجام این دوره به هیچ دانش قبلی نیاز ندارید، اما باید کالی لینوکس را در اختیار داشته باشید. کالی لینوکس یک سیستم کامپیوتری است که حاوی ابزارهای هک بسیاری است که گاهی اوقات به سادگی به آن کالی می گویند. می توان آن را به صورت رایگان به عنوان تصویر Live USB یا Virtualbox دانلود کرد، همچنین یک گزینه ابری نیز وجود دارد. در حالی که می توانید ابزارها را به صورت دستی نصب کنید، ابزارهای هک بسیار زیادی وجود دارد که استفاده از یک سیستم لینوکس اختصاصی مانند Kali آسان تر است.
این دوره برای چه کسانی است:
- هکرهای اخلاقی مبتدی
- توسعه دهندگان نرم افزار
- Sysadmins
- Devops
مقدمه Introduction
-
مقدمه Introduction
-
اسکن دستی Manual Scanning
-
فهرست کلمات Wordlists
-
اسکن کارگردانی گوباستر Gobuster dir scan
-
اسکن فایل Gobuster Gobuster file scan
-
اسکن Gobuster DNS Gobuster DNS scan
-
WPScan WPScan
-
نیکتو Nikto
https://donyad.com/d/90da
Peter A
مهندس من یک مهندس با تجربه برنامه نویسی زیاد هستم. من اولین بار برنامه نویسی را مدتها پیش به عنوان سرگرمی شروع کردم و در طول راه چیزهای زیادی آموختم. من به زبانهای پایه ، c ++ ، java و بسیاری از زبانهای دیگر برنامه نویسی کرده ام. من به عنوان یک سرگرمی برنامه نویسی می کنم. من از انواع سیستم عامل ها و همچنین سیستم های پایگاه داده استفاده کرده ام. من اینجا هستم تا تجربه خود را به اشتراک بگذارم.
نمایش نظرات