آموزش تست نفوذ در برنامه های Web

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با ضد هک برنامه های وب یاد می گیرید.

عنوان اصلی : Web App Pentesting 2018

سرفصل ها :

001 معرفی دوره
002 http مبانی 1
003 netcat lab http
004 روش http و دستکاری فعل
تست روش HTTP 005 با Nmap Metasploit
نسخه ی نمایشی دستکاری فعل HTTP 006
تمرین دستکاری فعل HTTP 007
008 احراز هویت پایه HTTP
009 حمله به Basic Auth Metasploit Nmap
010 HTTP Digest 2069
011 HTTP Digest Auth Hash Calculation
012 http احراز هویت rfc 2617
013 http کوکی بی تابعیتی
014 HTTP Set Cookie با HTTPCookie
شناسه جلسه 015
حفاظت از لایه انتقال 016 ssl
017 SSL MITM با استفاده از پراکسی ها
ترافیک http استخراج فایل 018
اصول اولیه تزریق html 019
تزریق 020 html در پارامترهای برچسب
021 html injection منابع شخص ثالث
فیلتر بای پس تزریق html 022
023 تزریق فرمان
فیلترهای تزریق دستور 024
025 وب به پوسته روی سرور
026 پوسته وب php meterpreter
027 وب پوسته نت کت اتصال معکوس
028 وب پوسته پایتون php
029 فراتر از هشدار xss
030 مقدمه سلام دنیا
031 xss
032 متغیر
033 انواع xss
اپراتورهای 034
035 xss از طریق کنترل کننده رویداد
036 شرطی
037 dom xss
038 حلقه
039 006 توابع
انواع داده 040 007
041 008 شمارش خصوصیات شی
042 html dom
043 010 کنترل کننده رویداد
044 011 کوکی ها
045 012 سرقت کوکی ها
046 013 استثنائات
047 014 دستکاری فرم پیشرفته
048 مبانی XMLHttpRequest
تجزیه xhr و html 049
تجزیه 050 xhr و json
تجزیه xhr و xml 051
052 اصول آسیب پذیری آپلود فایل
053 ضرب و شتم نوع محتوای بررسی در آپلود فایل
054 دور زدن آپلود فایل لیست سیاه
055 دور زدن لیست سیاه با phpx
056 دور زدن لیست سفید با استفاده از پسوندهای دوگانه در آپلود فایل
057 شکست getimagesize آپلود فایل را بررسی می کند
058 آپلود فایل تزریق بای تهی
059 از آپلود فایل برای دریافت مترپرتر بهره برداری می کند
060 اصول آسیب پذیری گنجاندن فایل از راه دور
061 بهره برداری از rfi با پسوندهای اجباری
063 rfi به مترفتر
064 lfi اصول اولیه
065 lfi با دایرکتوری prepends
066 اجرای کد از راه دور با lfi و آپلود فایل
067 lfi بایت تهی اضافه شد
068 rce lfi و مسمومیت log
069 rce lfi ssh log poison
070 تغییر مسیرهای تایید نشده
071 رمزگذاری پارامترهای تغییر مسیر
072 پارامترهای کدگذاری شده base64 را تغییر مسیر می دهد
073 تغییر مسیرهای باز با ضرب و شتم هش
074 هش کردن را با نمک باز هدایت می کند
075 ایمن کردن تغییر مسیر باز
076 اصول اولیه csrf
077 برچسب های ماشه csrf
078 csrf مدیریت عملیات چند مرحله ای
079 کاهش csrf با توکن ها
080 csrf و xss
081 رمز csrf دور زدن iframes مخفی
082 مرجع مستقیم شیء ناامن
اتوماسیون آروغ مستقیم شیء ناامن 083