آموزش تست نفوذ اپلیکیشن وب: تست منطق کسب و کار

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• تست نفوذ برنامه وب تست منطق تجاری M0 01 Web Application Penetration Testing Business Logic Testing M0 01

تعریف تست منطق کسب و کار Defining Business Logic Testing

• تعریف تست منطق کسب و کار Defining Business Logic Testing

• درک محدودیت های ابزارهای خودکار Understanding Limitations of Automated Tools

• آشنایی با OWASP WSTG Getting Familiar with OWASP WSTG

• انجام محدوده متناسب Perform Tailored Scoping

• راه اندازی آزمایشگاه Lab Setup

• خلاصه ماژول Module Summary

بهره برداری از اعتبارسنجی داده های ضعیف Exploiting Weak Data Validation

• مقدمه Intro

• تست اعتبارسنجی داده های منطق کسب و کار Testing Business Logic Data Validation

• جعل درخواست ها Forging Requests

• تست بررسی های یکپارچگی Testing Integrity Checks

• محدودیت های عملکرد تست Test Function Limits

• نمای کلی ماژول Module Overview

حمله به گردش کار تجاری Attacking Business Workflows

• مقدمه Introduction

• تست زمانبندی فرآیند Test for Process Timing

• برداشت کاربر از طریق حمله کانال جانبی User Harvesting through Side Channel Attack

• تست برای دور زدن گردش کار Test for Circumvention of Workflows

• نمای کلی ماژول Module Overview

آزمایش مکانیسم های آپلود فایل Testing File Upload Mechanisms

• مقدمه Introduction

• کشف خطرات امنیتی با آپلود فایل Discovering Security Risks with File Upload

• تست آپلود انواع فایل های غیرمنتظره Test Upload of Unexpected File Types

• تست آپلود فایل های مخرب Test Upload of Malicious Files

• به خطر انداختن برنامه وب Compromising the Web Application

• نمای کلی ماژول Module Overview