آموزش تست نفوذ برنامه های وب با Kali و Burp Suite

Penetration Testing Web Apps with Kali and Burp Suite

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: وب سایت ها یکی از آسیب پذیرترین بخش های فناوری اطلاعات هستند، زیرا محتوای آنها در معرض دسترسی از طریق اینترنت قرار می گیرد. با درک اینکه مهاجمان چگونه این آسیب‌پذیری‌ها را مکان‌یابی می‌کنند و از آنها سوء استفاده می‌کنند، می‌توانید به ساخت وب‌سایت‌های امن‌تر و محافظت از برنامه‌های وب کمک کنید. این دوره به شما نشان می دهد که چگونه با استفاده از ابزارهای موجود در Kali، چارچوب حرفه ای تست قلم، تست وب پیشرفته انجام دهید. مربی Malcolm Shore پس از یک تجدید نظر کوتاه در مورد آزمایش وب، ابزارهای جدیدی را برای شمارش و بهره برداری از وب سایت ها معرفی می کند. Malcom به شما آموزش می دهد که چگونه یک وب سایت را با استفاده از Burp Suite بررسی کنید و صفحات آسیب پذیر را بررسی کنید، چگونه صفحات مخفی را در یک وب سایت پیدا کنید، و نشان می دهد که چگونه می توان از فناوری های رایج وب مانند PHP، Nodejs و ASP سوء استفاده کرد. او همچنین توضیح می دهد که چگونه می توان Burp Suite و sqlmap را برای آزمایش عمیق یک وب سایت برای بردارهای دسترسی پنهان و همچنین استفاده از ابزارهایی مانند Cadaver و Jhead که مهاجمان برای آپلود بدافزار استفاده می کنند، ادغام کرد.

سرفصل ها و درس ها

معرفی Introduction

  • سلب مسئولیت Disclaimer

  • آنچه باید قبل از تماشای این دوره بدانید What you should know before watching this course

  • محافظت از وب سایت های شما Protecting your websites

1. راه اندازی 1. Setting Up

  • راه اندازی وردپرس Setting up WordPress

  • راه اندازی جوملا Setting up Joomla

  • آماده سازی محیط آزمون Preparing the test environment

  • سایت های تست آنلاین Online testing sites

2. تجدید کننده 2. Refresher

  • مهارت های اولیه تست وب خود را به روز کنید Refreshing your basic web testing skills

  • تجدید نظر در فناوری وب A refresher on web technology

  • یک تجدید کننده در کاشت پوسته وب سایت A refresher on website shell implants

3. شمارش وب سایت پیشرفته 3. Advanced Website Enumeration

  • راه های بیشتر برای یافتن صفحات وب More ways to find web pages

  • شکستن یک وب سایت Busting open a website

  • شناسایی وب سایت های مجازی Identifying virtual websites

4. یافتن آسیب پذیری ها 4. Finding Vulnerabilities

  • اسکن آسیب پذیری با Burp Suite Vulnerability scanning with Burp Suite

  • استفاده از sqlmap برای اعتبار سنجی تزریق SQL Using sqlmap to validate SQL injections

5. حمله به وب سایت 5. Attacking the Website

  • تزریق HTML به یک صفحه وب Injecting HTML into a web page

  • بررسی منبع صفحه وب Checking web page source

  • تزریق XML به یک صفحه وب Injecting XML into a web page

  • دسترسی به فایل از طریق URL برنامه وب File access through a web application URL

  • بهره برداری از طریق پوسته ASPX با Cadaver Exploiting through an ASPX shell with Cadaver

  • بهره برداری از راه خود را به ورزشگاه Exploiting your way into the gym

  • بهره برداری از Node.js Exploiting Node.js

  • بهره برداری از ابزارهای باقی مانده در وب سایت ها Exploiting tools left on websites

  • تزریق SQL با استفاده از Burp Suite Injecting SQL using Burp Suite

6. مدیریت محتوا 6. Content Management

  • ورود به وردپرس Getting into WordPress

  • درک اهداف CMS Understanding CMS targets

  • بهره برداری جوملا از طریق SQL Exploiting Joomla via SQL

  • شلیک از طریق وردپرس Shelling through WordPress

نتیجه Conclusion

  • بعدش چی What's next

نمایش نظرات

آموزش تست نفوذ برنامه های وب با Kali و Burp Suite
جزییات دوره
1h 54m
29
Linkedin (لینکدین) Linkedin (لینکدین)
(آخرین آپدیت)
19,813
- از 5
ندارد
دارد
دارد
Malcolm Shore
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Malcolm Shore Malcolm Shore

کارشناس امنیت سایبری، مدیر سابق GCSB

مالکوم شور یک متخصص امنیت سایبری است که ده سال به عنوان مدیر در GCSB نیوزیلند گذرانده است.

Dr. شور افسر امنیتی اصلی در شرکت شبکه ملی پهنای باند استرالیا و مدیر آموزش و روابط اجتماعی انجمن امنیت اطلاعات استرالیا بود. او در حال حاضر یک مدیر فنی در BAE Systems Applied Intelligence و یک مدرس در زمینه های پزشکی قانونی، جنگ اطلاعات، مدیریت امنیت و رمزنگاری کاربردی است. وی دارای مدرک دکترای امنیت اطلاعات است.