آموزش تست نفوذ وب پایتون [ویدئو]

سرفصل ها و درس ها

معرفی Introduction

• بررسی اجمالی دوره The Course Overview

• آشنایی با فرآیند تست نفوذ اپلیکیشن وب Understanding Web Application Penetration Testing Process

• کیت ابزار کاربردی وب معمولی Typical Web Application Toolkit

• محیط تست Testing Environment

تعامل با برنامه های کاربردی وب Interacting with Web Applications

• مبانی پروتکل HTTP HTTP Protocol Basics

• آناتومی یک درخواست HTTP Anatomy of an HTTP Request

• تعامل با برنامه های وب با استفاده از کتابخانه درخواست ها Interacting with Web Apps Using Requests Library

• تجزیه و تحلیل پاسخ ها Analyzing the Responses

خزیدن وب با Scrapy Web Crawling with Scrapy

• نقشه برداری وب اپلیکیشن Web Application Mapping

• ایجاد یک خزنده با Scrapy Creating a Crawler with Scrapy

• خزیدن بازگشتی Recursive Crawling

• استخراج اطلاعات Extracting Information

کشف منابع Resources Discovery

• Resource Discovery چیست؟ What is Resource Discovery?

• ساختن اولین نیروی بی رحم ما Building Our First Brute Forcer

• تجزیه و تحلیل نتایج Analyzing the Results

• افزودن اطلاعات بیشتر Adding More Information

• گرفتن اسکرین شات از یافته ها Taking Screenshots of the Findings

تست رمز عبور Password Testing

• حملات پسورد چگونه کار می کنند؟ How Password Attacks Work?

• اولین نیروی گذرواژه ما Our First Password Brute Forcer

• افزودن پشتیبانی برای احراز هویت Digest Adding Support for Digest Authentication

• احراز هویت مبتنی بر فرم Form-based Authentication

شناسایی و بهره برداری از آسیب پذیری های تزریق SQL Detecting and Exploiting SQL Injection Vulnerabilities

• آسیب پذیری SQL Injection SQL Injection Vulnerability

• تشخیص مشکلات تزریق SQL Detecting SQL Injection Issues

• بهره برداری از تزریق SQL برای استخراج داده ها Exploiting a SQL Injection to Extract Data

• بهره برداری پیشرفته SQLi Advanced SQLi Exploiting

رهگیری درخواست های HTTP Intercepting HTTP Requests

• آناتومی پروکسی HTTP HTTP Proxy Anatomy

• مقدمه ای بر mitmproxy Introduction to mitmproxy

• دستکاری درخواست های HTTP Manipulating HTTP Requests

• خودکارسازی SQLi در mitmproxy Automating SQLi in mitmproxy

• بسته بندی Wrapping Up