نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
OWASP Zed Attack Proxy یک روش منبع باز برای آزمایش دستی برنامه های وب شما است. این دوره توابع اساسی ZAP را طی می کند و به شما نگاهی می اندازد به روش هایی که این ابزار امکان استفاده از آسیب پذیری های برنامه های وب را امکان پذیر می کند. این یک دوره شروع برای کسانی است که به دنیای امنیت برنامه های وب می پرند. ZAP محصول جانبی یک پروژه جامعه منبع باز OWASP است و همه از افرادی که در زمینه امنیت ، توسعه دهندگان ، آزمایش کنندگان QA ، تا آزمایشگران نفوذ حرفه ای استفاده می کنند ، مورد استفاده قرار می گیرند. در این دوره ، شروع به کار با OWASP Zed Attack Proxy (ZAP) برای تست نفوذ برنامه وب ، روند اجرای برنامه خود را از طریق یک سری تست یاد خواهید گرفت. ابتدا با یادگیری رابط کاربری و درک نحوه کار ZAP با مرورگر شروع خواهید کرد. در مرحله بعدی ، خواهید فهمید که چگونه می توانید محیط خود را هنگام آماده سازی برای حمله آماده کنید. سپس ، برخی از عملکردهای دستی و خودکار ابزار را مرور خواهید کرد ، و اینکه چگونه ویژگی های جدید ZAP به شما امکان می دهد این قابلیت را به درون مرورگر بکشید. سرانجام ، شما نحوه گزارش گیری از آنچه را پیدا کردید ، کشف خواهید کرد. با پایان این دوره ، دانش کافی را کسب خواهید کرد تا بتوانید از طریق یک برنامه گام بردارید و فرصتهایی برای تقویت وضعیت امنیتی نرم افزار پیدا کنید.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
نصب و تنظیم محیط ZAP شما
Installing and Setting up Your ZAP Environment
-
نصب و تنظیم محیط ZAP شما
Installing and Setting up Your ZAP Environment
-
رابط کاربری ZAP
ZAP User Interface
-
راه اندازی پروکسی
Proxy Setup
-
گواهی مرورگر
Browser Certificate
-
تنظیم یک هدف قانونی
Setting up a Legal Target
-
خلاصه
Summary
در حال آماده سازی توابع حمله
Prepping Your Attack Functions
-
افزودنیها و بازار
Add-ons and the Marketplace
-
هدف خود را در متن قرار دهید
Put Your Target in Context
-
عنکبوت کردن هدف شما
Spidering Your Target
-
Break Break
Break Points
-
خلاصه
Summary
اسکن عملکردهای برنامه وب شما
Scanning Your Web Application Functions
-
منفعل در مقابل اسکن فعال
Passive vs. Active Scanning
-
شروع سریع
Quick Start
-
بخاری
Fuzzer
-
مرور اجباری
Forced Browsing
-
میزبان اسکن بندر
Port Scan Host
HUD - نمایشگرهای سر به بالا
HUD - Heads Up Display
-
HUD - شروع کار
HUD - Getting Started
-
طرح بندی HUD
HUD Layout
-
HUD در عمل
HUD in Action
مستندسازی آسیب پذیری های یافت شده
Documenting Found Vulnerabilities
-
هشدارها
Alerts
-
تهیه گزارش و بررسی نتایج
Generating a Report and Reviewing Results
-
قرار دادن همه اینها برای یک آزمایش
Putting It All Together for a Test
-
خلاصه دوره
Course Summary
نمایش نظرات