آموزش هک اخلاقی با جاوا اسکریپت - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه و محتویات دوره Introduction and Course Contents

• چگونه این به شغلم کمک می‌کند؟ How Does This Help My Career?

• اخلاق Ethics

مرور جاوا اسکریپت JavaScript Refresher

• عملیات پایه Basic Operations

• رویدادها Events

• مدل شیء سند (DOM) Document Object Model

مرور Cross Site Scripting (XSS) Cross Site Scripting (XSS) Refresher

• XSS بازتابی Reflected XSS

• XSS ماندگار Persisted XSS

• XSS مبتنی بر DOM DOM-based XSS

ساخت آزمایشگاه Building a Lab

• DVWA برای تمرین هدف DVWA for Target Practice

• کدگذاری داده‌ها با Burp Suite Encoding Data with Burp Suite

• وب سرور پایتون Python Web Server

• گیرنده Netcat Netcat Listener

رویکرد تست نفوذ Penetration Testing Approach

• رویکرد و ابزارها Approach and Tools

تغییر محتوا Altering Content

• تغییر محتوای HTML برای تخریب وب سایت Altering HTML Content for Web Site Defacement

• راه‌اندازی حمله مهندسی اجتماعی Setting Up a Social Engineering Attack

• دستکاری پیوندها Tampering with Links

سرقت اطلاعات احراز هویت و کوکی‌ها Stealing Credentials and Cookies

• افشای محتوای کوکی Disclosing Cookie Content

• سرقت کوکی‌ها Stealing Cookies

• سرقت اطلاعات احراز هویت Stealing Credentials

• دریافت داده‌های اضافی فرم Obtaining Additional Form Data

• ربودن احراز هویت مبتنی بر دانش Hijacking Knowledge-Based Authentication

دستکاری تعاملات کاربر Tampering with User Interactions

• فیشینگ هدفمند برای شناسایی سیستم عامل کاربر Spear Phishing to Detect the User's Operating System

• شناسایی مرورگر Browser Detection

• ضبط فعالیت ماوس Capturing Mouse Activity

• لاگ‌گیری کلیدها Key Logging

• ایجاد پست‌های جعلی Making Fraudulent Posts

• از XSS بازتابی به XSS ماندگار From Reflected XSS to Persisted XSS

• تغییر رمز عبور با ضعف CSRF Changing Passwords with a CSRF Weakness

کار با فایل‌ها، داده‌ها و سیستم عامل Working with Files, Data, and the Operating System

• شامل کردن فایل‌های جاوا اسکریپت از راه دور Including Remote JavaScript Files

• دریافت فایل passwd Obtaining the Passwd File

• دسترسی به فایل و سیستم‌های عامل Accessing the File and Operating Systems

• آپلود وب شل Uploading a Web Shell

اقدامات دفاعی Defensive Measures

• ده مورد برتر OWASP OWASP Top Ten

• رمزگذاری و محافظت از کوکی Encryption and Cookie Protection

• طراحی امن و کنترل دسترسی Secure Design and Access Control

• ورودی غیرقابل اعتماد Untrusted Input

محتوای اضافی Additional Content

• گیرنده HTTP جایگزین - Node.js Alternative HTTP Listener - Node.js

نتیجه‌گیری Conclusion

• خلاصه Summary