آموزش تست نفوذ برنامه وب: مدیریت خطا ناامن
Web Application Penetration Testing: Insecure Error Handling
بررسی اجمالی دوره Course Overview
-
بررسی اجمالی دوره Course Overview
راه اندازی خطاهای وب سرور Triggering Web Server Errors
-
افشای نسخه وب سرور از طریق پیام خطا - نمای کلی Disclosure of Web Server Version via Error Message - Overview
-
افشای نسخه وب سرور از طریق پیام خطا - نسخه ی نمایشی Disclosure of Web Server Version via Error Message - Demo
-
اسکریپت بین سایتی از طریق پیام خطا - مرور کلی Cross-site Scripting via Error Message – Overview
-
اسکریپت بین سایتی از طریق پیام خطا - نسخه ی نمایشی Cross-site Scripting via Error Message – Demo
-
خلاصه Summary
شناسایی خطاهای عملکرد ورود Identifying Login Functionality Errors
-
شمارش کاربر از طریق پیام های خطا - نمای کلی User Enumeration via Error Messages - Overview
-
شمارش کاربر از طریق پیام های خطا - نسخه ی نمایشی User Enumeration via Error Messages - Demo
-
مدیریت ناامن بسیاری از تلاش های ناموفق ورود - بررسی اجمالی Insecure Handling of Many Unsuccessful Login Attempts - Overview
-
مدیریت ناامن بسیاری از تلاش های ناموفق ورود - نسخه ی نمایشی Insecure Handling of Many Unsuccessful Login Attempts - Demo
-
خلاصه Summary
یافتن استثناهای کنترل نشده و خطاهای درج فایل Finding Unhandled Exceptions and File Inclusion Errors
-
استثناهای کنترل نشده - بررسی اجمالی Unhandled Exceptions - Overview
-
استثناهای کنترل نشده - نسخه ی نمایشی Unhandled Exceptions - Demo
-
خطاهای درج فایل - نمای کلی File Inclusion Errors - Overview
-
خطاهای درج فایل - نسخه ی نمایشی File Inclusion Errors - Demo
-
خلاصه Summary
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.
یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.
https://donyad.com/d/3179
Dawid Czagan
Dawid Czagan در فهرست 10 هکر برتر HackerOne قرار گرفته است. وی آسیب پذیری های امنیتی را در گوگل ، یاهو ، موزیلا ، مایکروسافت ، توییتر و سایر شرکت ها پیدا کرده است. وی به دلیل شدت این اشکالات جوایز بی شماری را برای یافته های خود دریافت کرده است. وی دوره های آموزشی امنیتی را در کنفرانسهای مهم صنعت مانند Hack In The Box، CanSecWest، 44CON، Hack In Paris، DeepSec، BruCON و بسیاری از مشتریان شرکت ارائه داده است. دانش آموزان وی شامل متخصصان امنیتی از شرکت های Oracle ، Adobe ، Red Hat ، Trend Micro ، Philips ، ESET ، ING و بخش دولتی هستند. Dawid Czagan بنیانگذار و مدیر عامل شرکت آزمایشگاه امنیت سیلزیا است که خدمات تخصصی حسابرسی و آموزش امنیت را ارائه می دهد.
نمایش نظرات