لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش Burp Suite Essential Training
Burp Suite Essential Training
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
Burp Suite، ابزار محبوب تست نفوذ برنامه های وب، به سرعت به یکی از انتخاب های ترجیحی متخصصان امنیتی در سراسر جهان تبدیل شده است. در این دوره آموزشی، مربی Malcolm Shore به شما نگاهی عمیق به نحوه استفاده از Burp Suite برای برآورده کردن تمام نیازهای تست قلم شما میدهد.
اصولات رابط کاربری Burp Suite و همچنین نحوه ترافیک وب پروکسی و تعیین اهداف اضافی. در مورد استفاده از Burp Suite هم به عنوان خزنده وب سایت و هم به عنوان یک مرد در پروکسی وسط برای مشاهده پیام، یافتن محتوای گمشده، و تغییر و دستکاری دستورات بیاموزید. دریابید که Burp Suite چگونه به عنوان یک ابزار حمله در حالت نفوذی کار می کند و چگونه CO2 را به عنوان افزونه ای که با SQLMap ادغام می شود پیکربندی کنید. در طول مسیر، مالکوم نکاتی را در مورد چگونگی ارتقای مهارتهای تست نفوذ برنامه وب خود به سطح بعدی و فراتر از آن ارائه میدهد.
سرفصل ها و درس ها
معرفی
Introduction
آموزش نحوه استفاده موثر از Burp Suite
Learning how to use Burp Suite effectively
آنچه شما باید بدانید
What you should know
سلب مسئولیت دوره
Course disclaimer
1. اصول سوئیت آروغ زدن
1. Burp Suite Basics
Burp Suite چیست؟
What is Burp Suite?
آشنایی با سوئیت Burp
Getting to know Burp Suite
پروکسی کردن ترافیک وب
Proxying web traffic
استفاده از Burp Suite به عنوان یک پروکسی
Using Burp Suite as a proxy
تنظیم اهداف اضافی
Setting up additional targets
امتحان فصل
Chapter Quiz
2. اسکن
2. Scanning
خزیدن در وب سایت
Crawling the website
پیدا کردن صفحات وب مخفی
Finding hidden webpages
درک محتوای پیام
Understanding message content
پیدا کردن محتوای گمشده
Finding missing content
امتحان فصل
Chapter Quiz
3. مرد وسط
3. Man in the Middle
دستگیری معاملات بانکی
Intercepting bank transactions
بهره برداری از هدرها
Exploiting headers
درج یک تزریق SQL از طریق Burp Suite
Inserting an SQL injection via Burp Suite
ذخیره پیام های درخواست برای بهره برداری بیشتر
Saving request messages for further exploitation
تزریق دستورات به پیام ها
Injecting commands into messages
امتحان فصل
Chapter Quiz
4. مزاحم بودن
4. Being an Intruder
معرفی مزاحم
Introducing the Intruder
دستکاری کوکی ها
Manipulating cookies
چهار مزاحم
The four Intruders
امتحان فصل
Chapter Quiz
5. برنامه های افزودنی
5. Extensions
استفاده از CO2 برای ادغام SQLMap
Using CO2 to integrate SQLMap
مالکوم شور یک متخصص امنیت سایبری است که ده سال به عنوان مدیر در GCSB نیوزیلند گذرانده است.
Dr. شور افسر امنیتی اصلی در شرکت شبکه ملی پهنای باند استرالیا و مدیر آموزش و روابط اجتماعی انجمن امنیت اطلاعات استرالیا بود. او در حال حاضر یک مدیر فنی در BAE Systems Applied Intelligence و یک مدرس در زمینه های پزشکی قانونی، جنگ اطلاعات، مدیریت امنیت و رمزنگاری کاربردی است. وی دارای مدرک دکترای امنیت اطلاعات است.
نمایش نظرات