تست نفوذ حرفه ای در برنامه های وب

علاقه مند به ارزیابی و ارزیابی خطرات برنامه های وب، سازمان به طور بالقوه می تواند به طور بالقوه در معرض قرار گیرد؟ تستر نفوذ برنامه کاربردی وب سایت یادگیری حرفه ای تمام مهارت های پیشرفته لازم را برای انجام آزمایش نفوذ کامل و حرفه ای در برابر برنامه های کاربردی وب مدرن فراهم می کند، و همچنین شما را برای آزمون EMPT و صدور گواهینامه آماده می کند.
مسیر یادگیری در یک نگاه:
-Start از اصول اولیه، تمام راه پیشرفت های پیشرفته پس از بهره برداری
-Wide پوشش از Top 10
-Master Burp Suite
تجزیه و تحلیل برنامه وب عمق وب ، جمع آوری اطلاعات، و شمارش <br/xss و SQL injection
-Session آسیب پذیری های مرتبط <br/lfi / rfi
-HTML5 حملات
-Pentesting سیستم های مدیریت محتوا (CMS)
-Pentesting پایگاه داده های NoSQL و API ها مرتبط با NOSQL / NOSQL
- از حملات برنامه های وب و زمین به شبکه و تست نفوذ زیرساخت

عنوان اصلی : Web Application Penetration Testing Professional

سرفصل های دوره :

1. کوکی ها و جلسات HTTP
2. سیاست اصلی اصلی
3. سوئیت
4. owasp zap
5. جمع آوری اطلاعات برنامه وب
6. شمارش زیر دامنه
7. اثر انگشت وب نرم افزار
8. خزنده و صرف نظر
9. خشک کننده
10 .xss منعکس شده و ماندگار
11. XSS DOM
12. گوشت گاو
13. اصول تزریق SQL
14. مبانی SQLMAP
15. پیدا کردن تزریق SQL
16. بهره برداری از تزریق SQL در باند
17. بهره برداری از تزریق SQL مبتنی بر خطا
18. بهره برداری از تزریقات کور SQL
19. شمارش نام کاربری
20. بایپس مجوز
21. ربودن جلسه و تثبیت
22. درخواست تقاضای متقابل سایت
23. امنیت و حملات فلش
24 Cors HTML5
25. فایل ها و منابع حملات
26. کلیک
27. صابون خدمات وب
28. xpath و xcat
29. گرفتن اعتبار وردپرس برای جنبش جانبی
30. بهره برداری از آسیب پذیری در هسته وردپرس