آموزش آمادگی برای آزمون Burp Suite Certified Practitioner

آنچه یاد خواهید گرفت:

• آمادگی برای آزمون Portswigger Burp Suite Certified Practitioner
• یادگیری 30 آزمایشگاه اصلی برای آزمون Portswigger Burp Suite Certified Practitioner
• گام برداشتن در 10 آزمایشگاه رازآلود جهت آمادگی برای آزمون Portswigger Burp Suite Certified Practitioner
• دریافت نکات و ترفندهایی برای تسلط به آزمون Portswigger Burp Suite Certified Practitioner
• بررسی گام‌به‌گام آزمون‌های تمرینی

پیش‌نیازهای دوره

• دوره تست نفوذ وب اپلیکیشن Burp Suite Apprentice (اکیداً توصیه می‌شود)
• دوره تست نفوذ وب اپلیکیشن Burp Suite Practitioner (اکیداً توصیه می‌شود)
• سیستم‌عامل: Windows / Apple Mac OS / Linux
• اتصال اینترنت پایدار
• Burp Suite Pro
• مرورگر وب Firefox
• Kali Linux روی ماشین مجازی / سرویس ابری یا Raspberry PI

توضیحات دوره

به یک Portswigger Burp Suite Certified Practitioner (BSCP) تبدیل شوید.

هدف این دوره کمک به افراد برای آماده‌سازی جهت آزمون چالش‌برانگیز Burp Suite Certified Practitioner است.

نکات مهم: این دوره چگونگی استفاده واقعی از Burp Suite و ویژگی‌هایش را آموزش نمی‌دهد. این دوره یک مرور گام‌به‌گام بر آزمایشگاه‌ها با توضیحات دقیق درباره چگونگی یافتن و اکسپلویت کردن از آسیب‌پذیری‌های وب اپلیکیشن ارائه می‌کند. 31 آزمایشگاه اصلی در دوره دیگر مدرس (بررسی آزمایشگاه‌های Burp Suite Practitioner) نیز پوشش داده شده‌اند و بنابراین در اینجا تکرار شده‌اند. این دوره برای کسانی هدف‌گذاری شده که می‌خواهند آزمون BSCP را سریع‌تر طی کنند و نمی‌خواهند تمام آزمایشگاه‌های practitioner را بگذرانند! بخش نکات، قوانین طلایی شامل چیت شیت ها، آزمایشگاه‌های رازآلود، آزمون‌های تمرینی و غیره همگی کاملاً جدید هستند.

این دوره شامل موارد زیر است:

• بررسی دقیق 30 آزمایشگاه اصلی تعیین‌شده توسط Portswigger
• بررسی 10 آزمایشگاه رازآلود که در آن یاد می‌گیرید چگونه آسیب‌پذیری‌ها را بدون راهنمایی آزمایشگاه پیدا کنید
• چیت شیت ها برای چگونگی یافتن نقص‌ها در تمام 30 دسته آسیب‌پذیری (نه تنها برای آزمون مفید است)
• 7 نکته طلایی برای آزمون
• بررسی آزمون‌های تمرینی 1 و 2

مارتین همه آن‌ها را حل کرده و بینش مفیدی در مورد چگونگی یافتن و اکسپلویت کردن از این آسیب‌پذیری‌ها ارائه می‌دهد. او صرفاً payload را وارد نمی‌کند، بلکه هر مرحله از یافتن آسیب‌پذیری و دلیل قابل اکسپلویت کردن آن به روشی خاص را توضیح می‌دهد. ویدیوها به راحتی قابل دنبال کردن و تکرار هستند. مارتین همچنین نکات و ترفندهای زیادی برای کسانی که مایل به دریافت گواهینامه Burp Suite Certified Practitioner (BSCP) هستند بیان می‌کند. این آموزش برای هر کسی که می‌خواهد در تست نفوذ وب اپلیکیشن، شکار باگ در وب اپلیکیشن حرفه‌ای شود یا گواهینامه Burp Suite Certified Practitioner (BSCP) را دریافت کند، اکیداً توصیه می‌شود.

این دوره برای چه کسانی مناسب است؟

• هرکسی که برای آزمون Portswigger Burp Suite Certified Practitioner (BSCP) آماده می‌شود.