آموزش سوئیت Burp را برای پنتستینگ پیشرفته وب و موبایل یاد بگیرید

Learn Burp Suite for Advanced Web and Mobile Pentesting

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: اگر می خواهید تست نفوذ وب را انجام دهید، این همان چیزی است که نیاز دارید! Burp Suite مهمترین ابزار برای آن است! آموزش مهم ترین ویژگی های Burp Suite تمرینات عملی انجام تست نفوذ دستی وب کارآمد آموزش استفاده از Burp برای خودکارسازی حملات خاص

این دوره به شما کمک می کند تا با Burp Suite آشنا شوید. Burp Suite مهمترین ابزار برای تست نفوذ وب است! آسیب‌پذیری‌ها را کشف کنید و حملاتی مانند Brute-Forcing، Cross-Site Scripting، SQLinjection و غیره را توسعه دهید.

این دوره بر روی Burp Suite تمرکز دارد. نسخه رایگان برای دانلود در دسترس است. با این حال، مانند Pro عملکرد کامل را ارائه نمی دهد. نسخه آزمایشی برای نسخه پولی موجود است. هر دو نسخه با Linux، Mac و Windows نیز کار می‌کنند.

این یک دوره آموزشی هک برنامه های وب نیست! با این حال، با حملات مختلف وب آشنا خواهید شد. این حملات یک محیط آزمایشی مبتنی بر برنامه وب آسیب‌پذیر OWASP WebGhoat را هدف قرار خواهند داد. این دوره کاملاً عملی است به طوری که می‌توانید در حین یادگیری همه چیز را خودتان تمرین کنید.


سرفصل ها و درس ها

معرفی و راه اندازی Introduction and Setup

معرفی و راه اندازی Introduction and Setup

  • در مورد خودم About Myself

  • در مورد خودم About Myself

  • Burp چیست. انتظارات دوره What is Burp. Course Expectations

  • Burp چیست. انتظارات دوره What is Burp. Course Expectations

  • دانلود Resources and Setup Environment Download Resources and Setup Environment

  • دانلود Resources and Setup Environment Download Resources and Setup Environment

  • به کلاس آنلاین ما بپیوندید! Join Our Online Classroom!

  • به کلاس آنلاین ما بپیوندید! Join Our Online Classroom!

  • دانلود منابع Resources Download

  • دانلود منابع Resources Download

  • راه اندازی جایگزین - بارگیری Burp. رایگان در مقابل پولی Alternative setup - Download Burp. Free vs Paid

  • راه اندازی جایگزین - بارگیری Burp. رایگان در مقابل پولی Alternative setup - Download Burp. Free vs Paid

آروغ زدن ماژول ها و استفاده Burp Modules and Usage

آروغ زدن ماژول ها و استفاده Burp Modules and Usage

  • راه اندازی محیط. واردات گواهی آروغ زدن Environment Setup. Import Burp Certificate

  • راه اندازی محیط. واردات گواهی آروغ زدن Environment Setup. Import Burp Certificate

  • مفهوم کلی General concept

  • مفهوم کلی General concept

  • ماژول هدف Target Module

  • ماژول هدف Target Module

  • ماژول پروکسی - قسمت 1 Proxy Module - Part 1

  • ماژول پروکسی - قسمت 1 Proxy Module - Part 1

  • ماژول پروکسی - قسمت 2 Proxy Module - Part 2

  • ماژول پروکسی - قسمت 2 Proxy Module - Part 2

  • ماژول عنکبوتی Spider Module

  • ماژول عنکبوتی Spider Module

  • ماژول تکرار کننده Repeater Module

  • ماژول تکرار کننده Repeater Module

  • ماژول های ترتیب دهنده و اسکنر Sequencer and Scanner Modules

  • ماژول های ترتیب دهنده و اسکنر Sequencer and Scanner Modules

  • ماژول رمزگشا Decoder Module

  • ماژول رمزگشا Decoder Module

  • ماژول های مزاحم و مقایسه کننده Intruder and Comparer Modules

  • ماژول های مزاحم و مقایسه کننده Intruder and Comparer Modules

  • فروشگاه BApp BApp Store

  • فروشگاه BApp BApp Store

کلمات پایانی Final words

کلمات پایانی Final words

  • کمک پروکسی آروغ - مستندات بیشتر Burp Proxy Help - Further Documentation

  • کمک پروکسی آروغ - مستندات بیشتر Burp Proxy Help - Further Documentation

  • آروغ جایگزین Burp Alternatives

  • آروغ جایگزین Burp Alternatives

  • کلمات پایانی Final words

  • کلمات پایانی Final words

(پاداش) تست نفوذ وب (Bonus) Web Penetration testing

(پاداش) تست نفوذ وب (Bonus) Web Penetration testing

  • مشکلات اصلی - چرا امنیت وب Core Problems - Why Web Security

  • مشکلات اصلی - چرا امنیت وب Core Problems - Why Web Security

  • جمع آوری اطلاعات با استفاده از موتورهای جستجو و شبکه های اجتماعی - قسمت 1 Information Gathering using Search Engines and Social Networks - part 1

  • جمع آوری اطلاعات با استفاده از موتورهای جستجو و شبکه های اجتماعی - قسمت 1 Information Gathering using Search Engines and Social Networks - part 1

  • جمع آوری اطلاعات با استفاده از موتورهای جستجو و شبکه های اجتماعی - قسمت 2 Information Gathering using Search Engines and Social Networks - part 2

  • جمع آوری اطلاعات با استفاده از موتورهای جستجو و شبکه های اجتماعی - قسمت 2 Information Gathering using Search Engines and Social Networks - part 2

  • منابع وب با استفاده از Dirb و Dirbuster Brute-frocing Web Resources using Dirb and Dirbuster

  • منابع وب با استفاده از Dirb و Dirbuster Brute-frocing Web Resources using Dirb and Dirbuster

  • ربودن جلسه از طریق Man In The Middle Attack Session Hijacking trough Man In The Middle Attack

  • ربودن جلسه از طریق Man In The Middle Attack Session Hijacking trough Man In The Middle Attack

  • رهگیری و دسترسی به ترافیک از طریق HTTPS. پسوردهای فیس بوک یا جیمیل را دریافت کنید Intercept and access traffic over HTTPS. Get Facebook or Gmail Passwords

  • رهگیری و دسترسی به ترافیک از طریق HTTPS. پسوردهای فیس بوک یا جیمیل را دریافت کنید Intercept and access traffic over HTTPS. Get Facebook or Gmail Passwords

  • اطلاعات بیشتر Further information

  • اطلاعات بیشتر Further information

(پاداش) تست نفوذ شبکه (Bonus) Network Penetration testing

  • پاداش - 10 آسیب پذیری برتر OWASP Bonus - OWASP Top 10 Vulnerabilities

  • پاداش - 10 آسیب پذیری برتر OWASP Bonus - OWASP Top 10 Vulnerabilities

  • نسخه ی نمایشی - از Nessus برای کشف آسیب پذیری ها استفاده کنید Demo - Use Nessus to Discover Vulnerabilities

  • نسخه ی نمایشی - از Nessus برای کشف آسیب پذیری ها استفاده کنید Demo - Use Nessus to Discover Vulnerabilities

  • Metasploit مقدمه Metasploit Introduction

  • Metasploit مقدمه Metasploit Introduction

  • بو کشیدن Sniffing

  • بو کشیدن Sniffing

  • نسخه ی نمایشی - بهره برداری از آسیب پذیری سرور FTP با استفاده از Metasploit Demo - Exploiting FTP Server Vulnerability using Metasploit

  • نسخه ی نمایشی - بهره برداری از آسیب پذیری سرور FTP با استفاده از Metasploit Demo - Exploiting FTP Server Vulnerability using Metasploit

  • نسخه ی نمایشی - درب پشتی ویندوز با استفاده از Metasploit Demo - Windows backdoor using Metasploit

  • نسخه ی نمایشی - درب پشتی ویندوز با استفاده از Metasploit Demo - Windows backdoor using Metasploit

  • نسخه ی نمایشی - بهره برداری از آسیب پذیری NFS و صادر کردن کلیدهای SSH به رایانه شخصی قربانی Demo - Exploiting NFS Vulnerability and exporting SSH Keys to the Victim PC

  • نسخه ی نمایشی - بهره برداری از آسیب پذیری NFS و صادر کردن کلیدهای SSH به رایانه شخصی قربانی Demo - Exploiting NFS Vulnerability and exporting SSH Keys to the Victim PC

(پاداش) تست نفوذ شبکه (Bonus) Network Penetration testing

نمایش نظرات

آموزش سوئیت Burp را برای پنتستینگ پیشرفته وب و موبایل یاد بگیرید
جزییات دوره
5 hours
34
Udemy (یودمی) Udemy (یودمی)
(آخرین آپدیت)
4,347
4.5 از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Gabriel Avramescu Gabriel Avramescu

مشاور ارشد امنیت اطلاعات، مربی فناوری اطلاعات