آموزش هک اخلاقی/تست نفوذ و شکار باونتی نسخه 2
Ethical Hacking/Penetration Testing & Bug Bounty Hunting v2
به Ethical Hacking/Testing Penetration و Bug Bounty Hunting Course v2.0 خوش آمدید. این دوره به حملات برنامه های وب و نحوه کسب پاداش های باگ می پردازد. هیچ پیش نیازی برای دانش قبلی در مورد هک وجود ندارد و شما قادر خواهید بود حملات وب را انجام دهید و اشکالات را در وب سایت های زنده جستجو کنید و آنها را ایمن کنید.
این دوره مانند سایر دوره های هک یا تست نفوذ با آسیب پذیری های قدیمی و فقط حملات آزمایشگاهی نیست. این شامل حداکثر وب سایت های زنده است تا شما را با محیط شکار زنده راحت کند.
این دوره از اصول اولیه هر آسیب‌پذیری و نحوه حمله به آنها با استفاده از تکنیک‌های دور زدن چندگانه شروع می‌شود، علاوه بر بهره‌برداری، نحوه رفع آنها را نیز یاد خواهید گرفت.
این دوره بسیار کاربردی است و در وب‌سایت‌های Live ساخته شده است تا محیط دقیقی را هنگام شروع آزمایش نافذ یا سفر شکار اشکال به شما ارائه دهد.
ما از اصول اولیه هر آسیب‌پذیری شروع می‌کنیم و به سمت سطح پیشرفته بهره‌برداری و سناریوهای چند لبه در وب‌سایت‌های زنده پیش می‌رویم.
این دوره به چند بخش تقسیم می‌شود که هر بخش نحوه شکار، بهره‌برداری و کاهش آسیب‌پذیری را به شیوه‌ای اخلاقی پوشش می‌دهد.
پس از شناسایی یک آسیب‌پذیری، برای استفاده از حداکثر شدت از آن سوء استفاده می‌کنیم. همچنین نحوه رفع آسیب‌پذیری‌هایی را که معمولاً در وب‌سایت‌های اینترنت یافت می‌شوند، یاد خواهیم گرفت.
در این دوره، همچنین یاد خواهید گرفت که چگونه می توانید سفر خود را در بسیاری از پلتفرم های معروف شکار اشکال مانند Bugcrowd، Hackerone، Synack، Private RVDP، Intigriti، NCIIPC Govt of India و Open Bug Bounty آغاز کنید.
همراه با این، می‌توانید آسیب‌پذیری‌ها را به دولت NCIIPC هند، همچنین به شرکت‌های خصوصی و برنامه‌های افشای مسئول آنها شکار و گزارش کنید.
همچنین تکنیک های پیشرفته برای دور زدن فیلترها و منطق توسعه دهندگان برای هر نوع آسیب پذیری را خواهید آموخت. من همچنین نکات و ترفندهای شخصی را برای هر حمله به اشتراک گذاشته ام که می توانید برنامه را فریب دهید و به سرعت اشکالات را پیدا کنید.
این دوره همچنین شامل تفکیک همه گزارش‌های هکرون است که توسط سایر هکرها برای درک بهتر یافت شده و ارسال می‌شود، زیرا در این دوره به هر نوع تکنیکی خواهیم پرداخت.
این دوره همچنین شامل پرسش‌ها و پاسخ‌های مهم مصاحبه است که در هر مصاحبه شغلی تست نفوذ مفید خواهد بود.
در اینجا یک تفکیک بیشتر از محتوای دوره آمده است:
در تمام بخش‌ها، اصل اساسی نحوه عملکرد حمله، بهره‌برداری و نحوه دفاع از آن حملات را آغاز خواهیم کرد.
در Lab Setup، ما آنچه Burpsuite Proxy و Linux است را پوشش خواهیم داد، همچنین یاد خواهیم گرفت که چگونه هر دو را برای آزمایش بیشتر و شکار راه اندازی کنیم.
1. در Subdomain Takeovers، ما انواع مختلف سناریوهای مبتنی بر ابر مانند AWS، Github، Shopify، Tumblr و بسیاری دیگر را پوشش خواهیم داد. علاوه بر این، ما اثر انگشت پیشرفته و جدید ساخته شده خود را می آموزیم آیا می توانم تمام الگوهای XYZ را بر عهده بگیرم.
همه انواع حملات تصاحب دامنه‌های فرعی را در وب‌سایت‌های زنده مشاهده خواهیم کرد که به شما درک بهتری از محیط زنده زمانی که سفر شکار اشکال خود را شروع میکنید، به شما می‌دهد.
این دوره همچنین شامل تمام گزارش‌های هکرون ارسال شده توسط هکرهای دیگر برای آسیب‌پذیری نوع Subdomain Takeovers است که در آن ما انواع حملات را در دوره خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
در پایان، من پرسش‌ها و پاسخ‌های مصاحبه را اضافه کرده‌ام که وقتی سؤالات مربوط به تصاحب دامنه‌های فرعی در هر شغل یا کارآموزی پرسیده می‌شود، برای شما مفید است.
2. در گنجاندن فایل، ما انواع مختلف روش‌های حمله به سیستم‌های مبتنی بر لینوکس و ویندوز را پوشش خواهیم داد. ما حملات گنجاندن فایل های محلی و راه دور را پوشش خواهیم داد.
ما همه انواع دور زدن درج فایل را در وب‌سایت‌های زنده مشاهده خواهیم کرد که به شما درک بهتری از محیط زنده زمانی که سفر شکار اشکال خود را شروع میکنید، می‌دهد.
ما همچنین روش‌های مختلفی را برای اجرای File Inclusion Exploitation با استفاده از تکنیک‌های مختلف پوشش خواهیم داد. همچنین از گنجاندن فایل خود در Remote Code Execution در اهداف زنده استفاده خواهیم کرد.
این دوره همچنین شامل تمام گزارش‌های هکرون ارسال شده توسط سایر هکرها برای نوع آسیب‌پذیری File Inclusion است که در آن ما انواع حملات را در دوره خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
من پرسش‌ها و پاسخ‌های مصاحبه را اضافه کرده‌ام که وقتی سؤالات گنجاندن فایل در هر شغل یا کارآموزی پرسیده می‌شود برای شما مفید است.
3. در Server Side Request Forgery SSRF Attacks، این آسیب پذیری را برای نقاط تزریق مختلف بررسی می کنیم، علاوه بر این، نحوه یافتن این نوع آسیب پذیری ها را در چندین هدف یاد خواهیم گرفت.
ما انواع حملات SSRF را در وب‌سایت‌های زنده مشاهده خواهیم کرد که به شما درک بهتری از محیط زنده زمانی که سفر شکار حشرات خود را شروع میکنید، می‌دهد.
ما همچنین روش‌های مختلفی را برای انجام حملات SSRF با استفاده از چندین نوع از طریق ترفندهای دور زدن اهداف پوشش خواهیم داد.
ما همچنین یاد خواهیم گرفت که چگونه پورت‌های داخلی سرور آسیب‌پذیر هدف را اسکن کنیم.
همچنین شاهد بهره برداری و بارگیری متادیتای نمونه های AWS با استفاده از SSRF خواهیم بود که عموماً سایر محققان آن را از دست می دهند.
این دوره همچنین شامل تفکیکی از تمام گزارش‌های هکرون است که توسط هکرهای دیگر برای آسیب‌پذیری نوع حملات SSRF ارسال شده است که در آن ما انواع حملات را در دوره خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
4. در حملات اجرای کد از راه دور (RCE)، ما این آسیب پذیری را برای نقاط تزریق مختلف بررسی می کنیم، علاوه بر این، یاد می گیریم که چگونه این نوع آسیب پذیری ها را پیدا کنیم که می تواند منجر به اجرای کدهای مخرب در سرور مورد نظر شود.
ما همچنین روش‌های مختلفی را برای انجام حملات تزریق کد به چندین هدف پوشش خواهیم داد تا با مثال‌ها و موارد آزمایشی مختلف راحت باشید.
این دوره همچنین شامل تمام گزارش‌های هکرون ارسال شده توسط سایر هکرها برای آسیب‌پذیری RCE است که در آن ما انواع حملات را در دوره آموزشی خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
5. در SQL Injection، ما این آسیب‌پذیری را برای نقاط تزریق مختلف بررسی می‌کنیم، علاوه بر این، یاد می‌گیریم که چگونه این نوع آسیب‌پذیری‌ها را پیدا کنیم که می‌تواند منجر به افشای داده‌های حساس پایگاه داده توسط کاربران دیگر شود.
ما انواع حملات SQLi را در وب‌سایت‌های زنده مشاهده خواهیم کرد که به شما درک بهتری از محیط زنده زمانی که سفر شکار اشکال خود را شروع میکنید، می‌دهد.
ما همچنین روش‌های مختلفی را برای انجام حملات SQLi و دور زدن حفاظت SQLi در بسیاری از وب‌سایت‌های زنده با استفاده از بارهای بای پس مختلف WAF پوشش خواهیم داد.
این دوره همچنین شامل تمام گزارش‌های Hackerone است که توسط سایر هکرها برای آسیب‌پذیری SQLi ارسال شده است که در آن ما انواع حملات را در دوره آموزشی خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
6. در HTML Injection، این آسیب‌پذیری را برای نقاط تزریق مختلف بررسی می‌کنیم، علاوه بر این، یاد می‌گیریم که چگونه این نوع آسیب‌پذیری‌ها را پیدا کنیم که می‌تواند منجر به فریب کاربران در بازدید از وب‌سایت‌های مخرب و شناسایی سرقت شود.
ما انواع حملات HTML Injection را در وب‌سایت‌های زنده مشاهده خواهیم کرد که به شما درک بهتری از محیط زنده زمانی که سفر شکار حشرات خود را شروع میکنید، می‌دهد.
این دوره همچنین شامل تفکیک همه موارد است. گزارش‌های هکرون که توسط سایر هکرها برای نوع آسیب‌پذیری تزریق HTML ارسال می‌شود که در آن ما انواع حملات را در دوره آموزشی خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
7. در Clickjacking، این آسیب‌پذیری را برای اهداف مختلف بررسی می‌کنیم، علاوه بر این، نحوه یافتن این نوع آسیب‌پذیری‌ها را می‌آموزیم که می‌تواند منجر به اقدامات حساس در وب‌سایت‌های هدف شود.
ما انواع حملات Clickjacking را در وب‌سایت‌های زنده مشاهده خواهیم کرد که به شما درک بهتری از محیط زنده زمانی که سفر شکار حشرات خود را شروع میکنید، به شما می‌دهد.
این دوره همچنین شامل تفکیک همه موارد است. گزارش‌های هکرون توسط هکرهای دیگر برای نوع آسیب‌پذیری Clickjacking ارسال می‌شود که در آن همه انواع حملات را در دوره آموزشی خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
8. در Broken Link Hijacking، این آسیب‌پذیری را برای اهداف مختلف بررسی می‌کنیم، علاوه بر این، یاد می‌گیریم که چگونه این نوع آسیب‌پذیری‌ها را پیدا کنیم که می‌تواند منجر به تصاحب فایل‌ها، حساب‌ها، رسانه‌ها و غیره در وب‌سایت‌های هدف شود.
ما انواع حملات BHL را در وب‌سایت‌های زنده مشاهده خواهیم کرد که به شما درک بهتری از محیط زنده زمانی که سفر شکار حشرات خود را شروع میکنید، می‌دهد.
این دوره همچنین شامل تفکیک همه موارد است. گزارش‌های هکرون توسط هکرهای دیگر برای نوع آسیب‌پذیری BHL ارسال می‌شود که در آن ما انواع حملات را در دوره آموزشی خود مشاهده و تمرین خواهیم کرد.
در پایان، ما همچنین اقدامات کاهشی برای ایمن سازی یک وب سایت و جلوگیری از این نوع حملات را پوشش خواهیم داد.
شما همچنین جلسات BONUS اضافی دریافت خواهید کرد که در آن من قصد دارم رویکرد شخصی خود را برای شکار حشرات به اشتراک بگذارم. همه ویدیوها در وب سایت های Live ضبط می شوند تا مفاهیم را درک کنید و همچنین برای کار در یک محیط زنده راحت باشید. من همچنین برای هر حمله سوالات و پاسخ های مصاحبه اضافه کرده ام که برای کسانی که برای مصاحبه های شغلی و کارآموزی در زمینه امنیت اطلاعات آماده می شوند مفید خواهد بود.
با این دوره، پشتیبانی 24/7 دریافت می کنید، بنابراین اگر سؤالی دارید می توانید آن را در بخش Q A مطرح کنید و ما در اسرع وقت به شما پاسخ خواهیم داد.
تشکر ویژه از - Ronit Bhatt، Vaibhav Lakhani، Ritika Keni، Pranav Bhandari و سایر اعضای تیم Hacktify برای افشای آسیب‌پذیری‌ها از پشتیبانی همیشگی POC.
اگر مایلید به ما کمک کنید به آدرس - shifa@hacktify.in
یادداشت ها:
این دوره فقط برای اهداف آموزشی ایجاد شده است و تمام وب‌سایت‌هایی که من حملاتی را انجام داده‌ام به لحاظ اخلاقی گزارش شده و رفع شده است.
آزمایش هر وب‌سایتی که خط‌مشی افشای مسئولانه ندارد، غیراخلاقی است و برخلاف قانون، نویسنده هیچ مسئولیتی ندارد.
معرفی Introduction
-
سلب مسئولیت Disclaimer
به روز رسانی های آینده Future Updates
-
به روز رسانی های آینده Future Updates
راه اندازی محیط Setting up Environment
-
راه اندازی آزمایشگاه پروکسی Burp Suite Burp Suite Proxy Lab Setup
تصاحب دامنه های فرعی Subdomain Takeovers
-
ساب دامین ها چیست؟ What are Subdomains
-
فهرست زیر دامنه Subdomain Enum
-
DNS چیست؟ What is DNS
-
سریعترین حل کننده Fastest Resolver
-
DNS Records چیست؟ What are DNS Records
-
Sublister Sublister
-
Findomain Findomain
-
زیر یاب Subfinder
-
شمارش زیر دامنه بازگشتی Recursive Subdomain Enumeration
-
آیا می توانم XYZ را تصاحب کنم؟ Can I take over XYZ
-
آیا می توانم ALL XYZ را تصاحب کنم؟ Can I take over ALL XYZ
-
AWS Subdomain Takeover Live -1 AWS Subdomain Takeover Live -1
-
AWS Subdomain Takeover Live -2 AWS Subdomain Takeover Live -2
-
خرابی گزارش AWS Bugcrowd AWS Bugcrowd Report Breakdown
-
تصاحب ساب دامنه Tumblr Tumblr Subdomain Takeover
-
تصاحب ساب دامین Shopify Shopify Subdomain Takeover
-
تصاحب زیر دامنه بار Cargo Subdomain Takeover
-
اتوماسیون ابزار Subzy برای تصاحب دامنه های فرعی Subzy Tool Automation for Subdomain Takeovers
-
Subjack - ابزاری برای تصاحب دامنه های فرعی Subjack - Tool for Subdomain Takeovers
-
بازبینی تصاحب دامنه فرعی Subdomain Takeover Revision
تزریق HTML HTML Injection
-
HTML چیست What is HTML
-
درک HTML Understanding HTML
-
HTML HTML
-
تزریق HTML - آزمایشگاه HTML Injection - Lab
-
HTML Injection Live-1 HTML Injection Live-1
-
ویرایش HTML Injection HTML Injection Revision
روی جک زدن کلیک کنید Click Jacking
-
روی Jacking Live-1 کلیک کنید Click Jacking Live-1
-
روی Jacking Live-2 کلیک کنید Click Jacking Live-2
-
روی Jacking Live-3 کلیک کنید Click Jacking Live-3
-
روی Jacking Live-4 کلیک کنید Click Jacking Live-4
-
بهره برداری از کلیک جک Clickjacking Exploitation
-
Clickjacking Live Target Exploitation Clickjacking Live Target Exploitation
-
Clickjacking Automation بهره برداری از هدف زنده Clickjacking Automation Live Target Exploitation
-
Clickjacking - ClickBandit با Burpsuite Clickjacking - ClickBandit with Burpsuite
-
ویرایش کلیک جک Clickjacking Revision
بهره برداری از گنجاندن فایل File Inclusion Exploitation
-
LFI چیست What is LFI
-
بهره برداری LFI در آزمایشگاه LFI Exploitation on Lab
-
LFI Exploitation Live -1 LFI Exploitation Live -1
-
LFI Exploitation Live -2 LFI Exploitation Live -2
-
بهره برداری LFI LFi به RCE LFI Exploitation LFi to RCE
-
LFI در مقابل RFI LFI vs RFI
-
بازبینی بهره برداری گنجاندن فایل File Inclusion Exploitation Revision
ربودن لینک شکسته Broken Link Hijacking
-
مقدمه و مفهوم پس زمینه Introduction & Background Concept
-
BLH بهره برداری عملی BLH Exploitation Practical
-
ابزار بهره برداری BLH BLH Exploitation Tool
-
خرابی گزارش اینستاگرام BLH BLH Instagram Report Breakdown
-
BLH Exploitation Practical Live BLH Exploitation Practical Live
-
خرابی گزارش BLH Hackerone BLH Hackerone Report Breakdown
-
منبع ابزار عملی BLH BLH Practical Tool Resource
-
BLH Exploitation Practical Extension Tool BLH Exploitation Practical Extension Tool
-
BLH Command Injection BLH Command Injection
-
BLH Exploitation Github Repo - Live BLH Exploitation Github Repo - Live
-
بازبینی ربودن لینک شکسته Broken Link Hijacking Revision
تزریق SQL SQL Injection
-
مفهوم پس زمینه تزریق SQL SQL Injection Background Concept
-
SQL در مقابل صفحات گسترده SQL vs Spreadsheets
-
اهمیت پایگاه داده SQL SQL Database Importance
-
نصب و راه اندازی XAMPP XAMPP Installation & Setup
-
SQL Practical Hands on - First Table SQL Practical Hands on - First Table
-
SQL Practical Hands on - Queries SQL Practical Hands on - Queries
-
SQL Practical Hands on - Second Table SQL Practical Hands on - Second Table
-
SQL Practical Hands on - ورزش SQL Practical Hands on - Exercise
-
جدول درستی Truth Table
-
جدول حقیقت عملی Truth Table Practical
-
SQL درک منطق SQL Understanding the Logic
-
SQL Query Breakdown SQL Query Breakdown
-
SQL Injection Impact & Approach SQL Injection Impact & Approach
-
SQLi در آزمایشگاه 1 SQLi on Lab-1
-
SQL Query Breakdown payload-2 SQL Query Breakdown payload-2
-
SQLi در آزمایشگاه 2 SQLi on Lab-2
-
مجموعه وب آکادمی Burp Burp suite Web Academy
-
آزمایشگاه بازیابی داده های SQLi Labs SQLi Labs Data Retrieval Lab
-
SQLi Labs Data Retrieval Live SQLi Labs Data Retrieval Live
-
SQLi Login Bypass Lab SQLi Login Bypass Lab
-
SQLi Login Bypass Live 1 SQLi Login Bypass Live 1
-
نصب و راه اندازی SQLMap SQLMap Installation & Setup
-
SQLMap Exploitation - Live 2 SQLMap Exploitation - Live 2
-
SQLMap Exploitation - Live 3 SQLMap Exploitation - Live 3
-
تکنیک های بهره برداری پوسته Shell Exploitation Techniques
-
SQL: Shell Exploitation - Live 4 SQL : Shell Exploitation - Live 4
-
ویرایش SQLi SQLi Revision
SSRF SSRF
-
SSRF مقدمه و اصل SSRF Introduction & Principle
-
SSRF عملی SSRF Practical
-
شنونده SSRF Bincatcher SSRF Bincatcher Listener
-
SSRF در برابر خود سرور SSRF against Server Itself
-
SSRF در برابر یک سرور Backend دیگر SSRF against another Backend Server
-
فیلتر لیست سیاه محافظ بای پس SSRF SSRF Bypass Protection Blacklist Filter
-
فیلتر لیست سفید حفاظت از دور زدن SSRF SSRF Bypass Protection Whitelist Filter
-
زنجیره SSRF با تغییر مسیر باز و فیلتر دور زدن SSRF Chaining with Open Redirect and Bypass Filter
-
بهره برداری SSRF با استفاده از MPEG - Live SSRF Exploitation using MPEG - Live
-
SSRF بهره برداری زنجیره ای JIRA با XSS - Live SSRF Exploitation JIRA chaining with XSS - Live
-
SSRF بهره برداری زنجیره ای JIRA با XSS - Live SSRF Exploitation JIRA chaining with XSS - Live
-
بهره برداری SSRF اتوماسیون JIRA با پایتون SSRF Exploitation JIRA Automation with Python
-
SSRF خرابی فیس بوک SSRF Facebook Breakdown
-
SSRF Microstrategy Live -1 SSRF Microstrategy Live -1
-
SSRF PHP Filter Live SSRF PHP Filter Live
-
SSRF PHP Filter Wordpress Config Live SSRF PHP Filter Wordpress Config Live
اجرای کد از راه دور Remote Code Execution
-
Apache Unomi RCE Live Apache Unomi RCE Live
چگونه با پلتفرم‌ها و گزارش‌های Bug Bounty شروع کنیم How to start with Bug Bounty Platforms and Reporting
-
نقشه راه BugCrowd BugCrowd ROADMAP
-
نقشه راه هکرون Hackerone ROADMAP
-
نقشه راه Bug Bounty را باز کنید Open Bug Bounty ROADMAP
-
Synack ROADMAP Synack ROADMAP
-
نقشه راه Intigriti Intigriti ROADMAP
-
NCIIPC دولت هند نقشه راه NCIIPC Govt of India ROADMAP
-
RVDP همه وب سایت ها ROADMAP RVDP All Websites ROADMAP
الگوهای گزارش باگ باونتی/تست نفوذ Bug Bounty / Penetration Testing Reporting Templates
-
الگوهای گزارش - ما از شما حمایت می کنیم! Reporting Templates - We have your back!
https://donyad.com/d/abd4a4
Rohit Gautam
بنیانگذار و مدیر عامل Hacktify Cyber Security
Shifa Cyclewala
بنیانگذار Hacktify Cyber Security
Hacktify Cyber Security
پیشگام در ارائه آموزش امنیت سایبری با کیفیت
نمایش نظرات