امنیت وب و پیدا کردن اشکالات : آزمایش نفوذ را در سال 2022 بیاموزید

تبدیل به یک شکارچی فضل اشکال شوید! یاد بگیرید که وب سایت ها را هک کنید ، آسیب پذیری ها را برطرف کنید و امنیت وب را به صورت آنلاین برای مشتریان بهبود بخشید.

عنوان اصلی : Web Security & Bug Bounty: Learn Penetration Testing in 2022

سرفصل های دوره :

مقدمه ای بر BUNTY BUG:
به کلاس آنلاین ما بپیوندید!
ورزش: با همکلاسی ها و مربی خود ملاقات کنید
منابع دوره + راهنما
چالش های برنامه نویسی ماهانه ، منابع رایگان و راهنما
تنظیم آزمایشگاه مجازی ما:
ایجاد حساب tryhackme
جمع آوری وب سایت و جمع آوری اطلاعات:
Google Dorks
پینگ ، میزبان ، nslookup ...
Whatweb
dirb
nmap
نیکو
وب ، پایتون ، یادگیری ماشین ماهانه + منابع
تأییدات LinkedIn
مقدمه ای برای Burpsuite:
پیکربندی burpsuite
رهگیری Burpsuite
Repeater Burpsuite
متجاوز Burpsuite
تزریق HTML:
تزریق HTML - تئوری
تزریق HTML 1 در Tryhackme
تزریق HTML 2 - تزریق هدر عامل کاربر
تزریق قسمت کوکی و تغییر مسیر صفحه
نمونه اولیه تزریق HTML
تزریق/اجرای فرمان:
نظریه تزریق فرمان
تزریق فرمان در تزریق فرمان و کور
حل چالش ها با تزریق فرمان
اجرای پوسته معکوس PHP با آسیب پذیری اجرای فرمان
دور زدن فیلتر ورودی و فرمان اجرای
احراز هویت شکسته:
تئوری احراز هویت شکسته
احراز هویت شکسته در Tryhackme
احراز هویت شکسته از طریق کوکی
مجوز اساسی در درخواست HTTP
چالش رمز عبور را فراموش کرده اید
چالش تثبیت جلسه
حملات Bruteforce:
Bruteforce بمب خوشه
Hydra Bwapp Form Bruteforce
فرم درخواست هیدرا پست Bruteforce
قرار گرفتن در معرض داده های حساس:
مثال قرار گرفتن در معرض داده های حساس
کنترل دسترسی شکسته:
کنترل دسترسی شکسته - تئوری
دسترسی به PASSWD با BAC
قیمت بلیط idor
تنظیم نادرست امنیتی:
تنظیم غلط امنیتی - اعتبارنامه برنامه پیش فرض
ورزش: سندرم ایمپوستر
اسکریپت سایت متقاطع - XSS:
تئوری XSS
تغییر محتوای صفحه با XSS
دور زدن فیلتر ساده
بارگیری فایل با آسیب پذیری XSS
ژنراتور رمز عبور DOM XSS
JSON XSS
برنامه های واقعی آسیب پذیر قدیمی
تزریق SQL:
نظریه تزریق SQL
راهنمای بهره برداری از تزریق SQL
گرفتن کل بانک اطلاعاتی
استخراج رمزهای عبور از پایگاه داده
دور زدن فیلتر در پرس و جو SQL
تزریق SQL کور
xml ، تزریق xpath ، xxe:
تزریق xPath
تزریق xpath 2
xxe
اجزای دارای آسیب پذیری های شناخته شده:
مؤلفه هایی با آسیب پذیری شناخته شده به عنوان مثال
ورود و نظارت کافی:
نمونه کافی ورود و نظارت
از شکار اشکال سودمند:
با یافتن آسیب پذیری ها چه چیزی بعدی و چگونه می توان درآمد کسب کرد؟
اشکالات منحصر به فرد و جالب کشف شده
اضافی - اصول توسعه دهنده وب:
مرور وب
شکستن گوگل
ستون فقرات اینترنت
Traceroute
HTML ، CSS ، JavaScript
اولین وب سایت خود را بسازید
برچسب های HTML
اولین CSS شما
جاوا اسکریپت چیست؟
اولین جاوا اسکریپت
جاوا اسکریپت در صفحه وب ما
http/https
مقدمه پایگاه داده ها
SQL: ایجاد جدول
SQL: درج + را انتخاب کنید
PHP چیست؟
اضافی - ترمینال لینوکس:
Linux 1 - LS ، CD ، PWD ، Touch ...
لینوکس 2 - سودو ، نانو ، پاک ...
لینوکس 3 - ifconfig ، nslookup ، میزبان ...
اضافی - شبکه:
شبکه تقلب شبکه
از اینجا کجا برویم؟ :
متشکرم
فارغ التحصیل شوید
تأیید در LinkedIn
راهنمای یادگیری