فیلم یادگیری تست نفوذ به کمک دستورات SQL

با مشاهده این کورس آموزشی قدم به قدم یاد می گیرید که چطور تست نفوذ و ایمن سازی را در دستورات SQL انجام داده و پیاده سازی کنید.

عنوان اصلی : Learn SQL and Security(pen) testing from Scratch

سرفصل ها :

سوالات متداول دوره:
مقدمه ای بر SQL:
مقدمه ای بر SQL و MySQL
دانلود سرور MySQL با میز کار
مروری بر ویرایشگر SQL با ویژگی های اساسی
عملیات CRUD در پایگاه داده با مثال های عملی:
ایجاد جداول در پایگاه داده
درج رکوردها در جدول
بازیابی رکوردها از جدول
تغییر عملیات طرحواره جدول:
حذف سوابق و حذف پایگاه داده
به روز رسانی ردیف ها در جدول
نمونه عملیات اصلاح
عملگرهای منطقی SQL برای بازیابی داده ها:
استفاده از دستور SQL WHERE
عملگرهای منطقی در Queries AND OR - 1
عملگرهای منطقی 'In' 'Between'- 2
عبارات منظم در نوشتن پرس و جوهای Smart SQL:
استفاده از وایلد کارت در Queries -1
مرتب سازی بر اساس استفاده در کوئری ها
درک عمیق تر در مورد GroupBy، توابع جمع آوری شده با مثال های عملی:
ترکیبی از توابع GroupBy و SQL (حداقل، حداکثر، میانگین)
استفاده از کلمه کلیدی داشتن با توابع GroupBy و Aggregate
تفاوت بین کلمه کلیدی Having و Where و زمان استفاده از آنها
تمرینات تمرینی در مورد توابع GroupBy، Having، Where و Aggregate کلمه کلیدی -1
تمرینات تمرینی در مورد توابع GroupBy، Having، Where و Aggregate keyword- 2
ساخت پرس و جوهای فرعی SQL با مثال:
نمونه سوالات فرعی
اتصالات SQL، اتصالات داخلی، اتصالات خارجی، اتصالات چپ و راست با سؤالات مصاحبه:
SQL Joins مثال
ارتباط در مورد سوالات فرعی و پیوستن
مثال های عملی در Joins و Subqueries
چپ و راست در SQL به اهمیت می پیوندند
مثال عملی در اتصالات داخلی، پیوستن چپ، پیوستن راست
توابع و نماهای SQL String را با مثالها درک کنید:
مشاهده نمونه در پایگاه داده
توابع رشته - 1
توابع رشته - 2
توابع رشته -3
کلمات کلیدی متفرقه SQL (Union، Intersect، Exist، Case، UnionAll) و کاربرد آنها:
پرس و جو برای قطع رکوردها از دو جدول
استفاده از کلمه کلیدی در SQL وجود دارد
بیانیه CASE در SQL با مثال
اهمیت محدودیت های داده برای اعتبارسنجی پایگاه داده:
اعتبار سنجی و آزمایش محدودیت تهی نیست - 2
اعتبارسنجی و آزمایش محدودیت پیش‌فرض - 3
اعتبارسنجی و آزمایش محدودیت منحصر به فرد - 4
اعتبار سنجی و آزمایش محدودیت کلید اولیه -5
اهمیت کلید خارجی و کلید اصلی با مثال‌های زمان واقعی:
قوانین و محدودیت های کلید خارجی را با مثال ها درک کنید
در حذف کلیدواژه CASCADE برای اجبار قوانین در حذف کلید خارجی
تمرین های تمرینی برای مصاحبه با راه حل ها:
قابلیت اتصال JDBC برای ادغام با سلنیوم (دانش اساسی اتوماسیون نیاز:
ایجاد جداول پایگاه داده و اتصال به کد جاوا Jdbc
بازیابی اطلاعات از پایگاه داده با کد جاوا
تزریق SQL :
نحوه شناسایی حفره های SQL در برنامه وب
افشای حفره های حلقه امنیتی با نحو مخرب SQL
لیستی از الگوهای URL که می تواند باعث حمله با SQL شود
مقدمه ای بر تست امنیت - فاز 2:
اصطلاحات پایه تست امنیت:
چگونه می توانیم از Man در حملات میانی اجتناب کنیم؟
مروری بر روش های Http در مکالمه با سرورها
Fiddler Demo- Monitoring Network Traffic
درک Fiddler برای رهگیری درخواست ها
XSS - تست آسیب پذیری اسکریپت متقابل سایت:
تشخیص آسیب پذیری XSS برای وب سایت ها - 1
تشخیص آسیب پذیری XSS برای وب سایت ها - 2
دور زدن اعتبار سنجی مشتری برای انجام XSS
رمزگذاری تمام ورودی ها برای جلوگیری از حملات
انواع حمله - XSS منعکس شده
انواع حمله - Persisistence XSS
نحوه مدیریت اسکریپت متقابل سایت در مرورگر اینترنت اکسپلورر
اهمیت کوکی ها و نقش آنها در امنیت:
تهدیدات داده های حساس به کوکی جلسه
چگونه می توانیم از ربودن کوکی ها جلوگیری کنیم
روش‌های جلوگیری از سرقت کوکی - ویژگی امن
جلوگیری از سرقت کوکی ها -پرچم ویژگی Http
ویژگی دامنه و مسیر برای محدود کردن کوکی ها
تنظیم دوره زمانی برای جلسات - نکته ایمنی امنیتی
ربودن جلسه و حملات جعل سایت متقابل:
ربودن جلسه با درخواست های غیرقانونی
از جعل سایت های متقاطع با مکانیزم توکن اجتناب کنید
چک لیست برای Pen Testers برای بررسی حملات CSRF
دستکاری پارامتر برای سرقت داده های حساس:
اهمیت داشتن اعتبارسنجی سمت سرور
رهگیری درخواست ها با ابزار کمانچه
امنیت حساب :
لیستی از گذرواژه های هک و اقدامات احتیاطی که باید انجام شود
منابع حمله به رمزهای عبور
بهترین روش هایی که باید در ایمن سازی حساب رعایت شود
مکانیسم کنترل کننده حمله Bruteforce