آموزش تست امنیت برنامه های کاربردی وب با هک گوگل [ویدئو]

Web Application Security Testing with Google Hacking [Video]

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره: در این دوره مختصر، با تسلط بر اصول اولیه ساخت پرس و جوهای جستجوی دقیق گوگل برای کشف اطلاعات پنهان اما قابل بهره برداری آنلاین شروع کنید. شما یاد خواهید گرفت که فهرست‌های فهرست غیرعمومی را شناسایی کنید، خطاهای نحوی SQL را که به آسیب‌پذیری‌های پایگاه داده اشاره می‌کنند، شناسایی کنید، و فایل‌های پشتیبان در معرض نمایش حاوی داده‌های حساس را پیدا کنید. با پیشرفت دوره، روش هایی را برای شناسایی خطاهای سرور داخلی و نشت داده ها در URL ها کشف کنید - نقض های رایجی که تهدیدات امنیتی قابل توجهی را ایجاد می کنند. بیاموزید که چگونه صفحات وب HTTP ناامنی را که می توانند ایمنی کاربر و سازمان را به خطر بیندازند، شناسایی کنید. یکی از ویژگی‌های کلیدی این دوره، بررسی عملی پایگاه داده هک گوگل است، ابزاری ضروری برای متخصصان امنیتی که بینش عمیقی در مورد استفاده مؤثر از جستجوهای از پیش کامپایل شده ارائه می‌کند. با مطالعه موردی در شبکه اجتماعی Microsoft Yammer، آنچه را که آموخته‌اید در یک سناریوی واقعی به کار ببرید. این دوره با استراتژی‌های حیاتی در مورد جلوگیری از نمایه‌سازی داده‌های حساس توسط موتورهای جستجو به پایان می‌رسد، یک تمرین حیاتی برای محافظت از ردپای دیجیتال شما. این دوره کوتاه نه تنها به شما آموزش می دهد که چگونه آسیب پذیری ها را شناسایی کنید، بلکه شما را به اقدامات پیشگیرانه مجهز می کند و شما را آماده می کند تا در مورد تهدیدات امنیتی بالقوه در برنامه های وب فکر کنید. لیست های دایرکتوری و خطاهای نحوی SQL را از طریق نتایج جستجو شناسایی کنید فایل های پشتیبان افشا شده و خطاهای سرور داخلی را کشف کنید داده های حساس را در URL ها شناسایی کنید آسیب پذیری های صفحات وب HTTP ناامن را بشناسید با مطالعه موردی مایکروسافت یامر، نقص های امنیتی دنیای واقعی را تجزیه و تحلیل کنید پیاده سازی استراتژی هایی برای جلوگیری از نمایه سازی محتوای حساس توسط گوگل این دوره آموزشی برای متخصصان فنی با هدف افزایش مهارت های امنیتی خود، به ویژه در امنیت برنامه های وب، ایده آل است. شرکت کنندگان باید درک اولیه از فناوری های وب و آشنایی با مکانیسم های جستجوی گوگل داشته باشند. همچنین برای به حداکثر رساندن نتایج یادگیری، دانش ابتدایی از اصول امنیتی توصیه می شود. کاوش دقیق تکنیک‌های هک گوگل مخصوص امنیت وب * استراتژی‌هایی برای مقابله با تهدیدات امنیتی بالقوه از طریق اقدامات پیشگیرانه * یادگیری ناوبری و استفاده مؤثر از پایگاه داده هک Google

سرفصل ها و درس ها

معرفی Introduction

  • معرفی Introduction

هک گوگل: یافتن فهرست های دایرکتوری Google Hacking: Finding Directory Listings

  • هک گوگل: یافتن فهرست های دایرکتوری Google Hacking: Finding Directory Listings

هک گوگل: یافتن خطاهای نحوی SQL Google Hacking: Finding SQL Syntax Errors

  • هک گوگل: یافتن خطاهای نحوی SQL Google Hacking: Finding SQL Syntax Errors

هک گوگل: یافتن فایل‌های پشتیبان در معرض عموم Google Hacking: Finding Publicly Exposed Backup Files

  • هک گوگل: یافتن فایل‌های پشتیبان در معرض عموم Google Hacking: Finding Publicly Exposed Backup Files

هک گوگل: یافتن خطاهای سرور داخلی Google Hacking: Finding Internal Server Errors

  • هک گوگل: یافتن خطاهای سرور داخلی Google Hacking: Finding Internal Server Errors

هک گوگل: یافتن داده های حساس در URL ها Google Hacking: Finding Sensitive Data in URLs

  • هک گوگل: یافتن داده های حساس در URL ها Google Hacking: Finding Sensitive Data in URLs

هک گوگل: یافتن صفحات وب HTTP ناامن Google Hacking: Finding Insecure HTTP Web Pages

  • هک گوگل: یافتن صفحات وب HTTP ناامن Google Hacking: Finding Insecure HTTP Web Pages

پایگاه داده هک گوگل Google Hacking Database

  • پایگاه داده هک گوگل Google Hacking Database

مطالعه موردی: شبکه اجتماعی Microsoft Yammer Case Study: Microsoft Yammer Social Network

  • مطالعه موردی: شبکه اجتماعی Microsoft Yammer Case Study: Microsoft Yammer Social Network

چگونه از ایندکس شدن گوگل جلوگیری کنیم؟ How to Prevent Google Indexing from Happening

  • چگونه از ایندکس شدن گوگل جلوگیری کنیم؟ How to Prevent Google Indexing from Happening

خلاصه Summary

  • خلاصه Summary

نمایش نظرات

آموزش تست امنیت برنامه های کاربردی وب با هک گوگل [ویدئو]
جزییات دوره
0h 31m
11
Packtpub Packtpub
(آخرین آپدیت)
از 5
ندارد
دارد
دارد
Dawid Czagan
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Dawid Czagan Dawid Czagan

Dawid Czagan در فهرست 10 هکر برتر HackerOne قرار گرفته است. وی آسیب پذیری های امنیتی را در گوگل ، یاهو ، موزیلا ، مایکروسافت ، توییتر و سایر شرکت ها پیدا کرده است. وی به دلیل شدت این اشکالات جوایز بی شماری را برای یافته های خود دریافت کرده است. وی دوره های آموزشی امنیتی را در کنفرانسهای مهم صنعت مانند Hack In The Box، CanSecWest، 44CON، Hack In Paris، DeepSec، BruCON و بسیاری از مشتریان شرکت ارائه داده است. دانش آموزان وی شامل متخصصان امنیتی از شرکت های Oracle ، Adobe ، Red Hat ، Trend Micro ، Philips ، ESET ، ING و بخش دولتی هستند. Dawid Czagan بنیانگذار و مدیر عامل شرکت آزمایشگاه امنیت سیلزیا است که خدمات تخصصی حسابرسی و آموزش امنیت را ارائه می دهد.