هک اخلاقی با جاوااسکریپت

آنچه یاد خواهید گرفت:

• تکنیک‌های هک اخلاقی مبتنی بر جاوااسکریپت
• استفاده از آسیب‌پذیری‌های XSS برای تزریق جاوااسکریپت سفارشی
• دستکاری محتوای صفحات، لینک‌ها، فرم‌ها و کوکی‌ها
• حملات پیشرفته با استفاده از کی‌لاگرها و ضبط حرکات ماوس
• استفاده از جاوااسکریپت برای حمایت از تلاش‌های Spear Phishing
• ترکیب اکسپلویت‌ها برای دسترسی به فایل پسورد
• یادگیری استفاده از جاوااسکریپت برای تریگر کردن حملات تزریق فرمان به سیستم عامل
• یادگیری انتقال از حملات انعکاسی XSS به بهره‌برداری گسترده با حملات پایدار
• اکسپلویت کردن از ویژگی‌های بازیابی حساب یک اپلیکیشن برای جمع‌آوری سوالات و پاسخ‌های مخفی کاربران

پیش‌نیازهای دوره

• مهارت‌های اولیه IT
• علاقه‌مندی به یادگیری مهارت‌های هک اخلاقی با جاوااسکریپت

توضیحات دوره

یک آسیب‌پذیری XSS پیدا کرده‌اید؟ حالا چه کار کنید؟

آیا تاکنون یک مشتری از شما خواسته است خطر یک آسیب‌پذیری که یافته‌اید را برایش نمایش دهید؟

اگر چنین است، باید هک اخلاقی با جاوااسکریپت را یاد بگیرید! پس از این دوره، قادر خواهید بود با به‌کارگیری مجموعه‌ای از مهارت‌ها و تکنیک‌های مبتنی بر جاوااسکریپت، آسیب‌پذیری‌های امنیتی وب را اکسپلویت کنید.

بعد از بررسی کوتاه برخی آسیب‌پذیری‌های رایج وب اپلیکیشن‌ها، مستقیماً وارد استفاده از جاوااسکریپت به عنوان یک ابزار تهاجمی علیه اپلیکیشن و کلاینت‌ها می‌شویم.

هر مبحث از دیدگاه متخصصان تست نفوذ مطرح می‌شود که باید نشان دهند چگونه یک آسیب‌پذیری قابل اکسپلویت کردن است و عواقب احتمالی عدم اصلاح آن چیست. این دوره ترکیبی متعادل از تئوری، کد و نمایش‌های لایو هر اکسپلویت در عمل را ارائه می‌دهد.

شما نحوه tampering محتوای سایت را یاد می‌گیرید - صفحه، فرم‌ها، لینک‌ها و عملکردها را دستکاری می‌کنید. سپس با سوءاستفاده از فرم‌های HTML برای جمع‌آوری داده‌ بیشتر هنگام ارسال فرم، آنها را به سروری که کنترل دارید ارسال می‌کنید.

شما نحوه نمایش محتویات کوکی‌های کاربران را می‌بینید، سپس سریع به سرقت کوکی‌ها و ارسال آنها به سرور دیگر می‌روید. شما یاد می‌گیرید چگونه اعتبارنامه‌ها را سرقت کنید و از احراز هویت اپلیکیشن سوءاستفاده کنید.

شما کاربران را بیشتر با ضبط تعاملات ماوس و ساخت کی‌لاگر سفارشی دچار مشکل می‌کنید. شما با نحوه سوءاستفاده از احراز هویت مبتنی بر دانش مانند سوال و پاسخ‌های مخفی برای ریست حساب آشنا می‌شوید.

شما به تکنیک‌های پیشرفته‌تر پرداخته و یاد می‌گیرید چگونه چندین حمله را به هم زنجیر کنید تا به طور همزمان چندین ضعف اپلیکیشن را اکسپلویت کنید. موضوعات شامل ساخت پست‌های جعلی در فروم‌ها، کمپین‌های spear phishing و استفاده از تزریق فرمان برای دسترسی به سیستم عامل وب سرور است.

دوره را با معرفی برخی تکنیک‌های دفاعی که می‌توانید برای جلوگیری از نوع حملاتی که روی وب اپلیکیشن‌ها اجرا کردیم، بکار ببرید، به پایان می‌رسانیم.

این دوره برای چه کسانی مناسب است؟

• تمام سطوح