آشنایی با تست نفوذ وب اپلیکیشن

معرفی
سرفصل

✅ سرفصل و جزئیات آموزش

در این دوره می آموزید که چگونه تست های نفوذ را روی وب اپلیکیشن ها برای شکار باگ باونتی انجام دهید و یک آسیب پذیری احتمالی را اکسپلویت کنید.

آنچه یاد خواهید گرفت

استفاده از Generative AI برای دریافت پیش‌ بینی های تست‌ های نفوذ
استفاده از ابزارهای شناسایی برای جمع آوری اطلاعات در مورد اندپوینت آسیب پذیر
ارزیابی دستی وب اپلیکیشن بدون ابزارهای تست نفوذ خودکار
استفاده از ابزارهای تست نفوذ خودکار
ساخت اکسپلویت ها برای وب اپلیکیشن ها
درک منفی های کاذب هنگام استفاده از ابزارهای تست نفوذ خودکار

پیش نیازهای دوره

HTML
PHP
پایتون
اسکریپت نویسی Bash
جاوا اسکریپت

توضیحات دوره

در این دوره، مبانی انجام تست‌ های نفوذ اولیه روی وب اپلیکیشن ها را به صورت دستی و استفاده از ابزارهای تست نفوذ خودکار با کمک هوش مصنوعی مختلف که در آنجا وجود دارد، یاد می گیرید. ما تفاوت ها و پاسخ های داده شده توسط سه هوش مصنوعی مختلف از جمله ChatGPT ،PenTestGPT و WhiteRabbitNeo AI را با هم مقایسه کرده و جنبه های منفی استفاده از هوش مصنوعی را به عنوان یک کل در هنگام انجام این تست های نفوذ مشاهده خواهیم کرد. ما برخی از تست های دستی را بدون استفاده از ابزارهای خودکار انجام خواهیم داد تا بهتر بفهمیم که چگونه می‌ توان آسیب‌ پذیری‌ ها را بدون دریافت هیچ گونه منفی کاذبی که هنگام استفاده از هوش مصنوعی و اتوماسیون برای تست‌ های نفوذ وجود دارد، اکسپلویت کرد. ما همچنین یک گزارش داپلیکیت را که مجوز افشای آن را برای عموم دریافت کرده‌ ایم و اجازه افشای آن را به دست آورده‌ ایم، فاش خواهیم کرد، بنابراین در مورد نحوه نوشتن گزارش‌ ها برای HackerOne و سایر برنامه های افشای تست نفوذ، باگ باونتی و آسیب‌ پذیری وب اپلیکیشن، ایده‌ لازم را در اختیار خواهید داشت.

این دوره برای چه کسانی مناسب است؟

یادگیرندگان پیشرفته تست نفوذ وب اپلیکیشن ها
یادگیرندگان مبتدی تست نفوذ وب اپلیکیشن ها

آشنایی با تست نفوذ وب اپلیکیشن

فصل 1: مقدمه

مقدمه شخصی 01:22
آشنایی با دوره 09:04

فصل 2: پیش نیازها

نصب کالی لینوکس 46:56
نصب OWASP ZAP 04:37
پیکربندی Burpsuite 05:24
وب سایت هایی که استفاده خواهیم کرد 04:01
نصب و پیکربندی ngrok 20:42
نصب Wappalyzer 03:42
استفاده از Nikto برای یافتن آسیب پذیری ها 14:56
یافتن پورت های آسیب پذیر وب اپلیکیشن با استفاده از Network Mapper 11:23
استفاده از GoBuster 06:57
نصب GoBuster 07:57

فصل 3: شکار باگ باونتی

آشنایی با باگ باونتی ها و HackerOne 06:45
اکسپلویت کردن از آسیب پذیری اجرای کد از راه دور (خودکار و هوش مصنوعی) 34:03
اکسپلویت کردن از آسیب پذیری SQL Injection (خودکار) 10:31
اکسپلویت کردن از آسیب پذیری تصاحب دامنه فرعی (خودکار) 47:09
اکسپلویت کردن از آسیب پذیری نقض حریم خصوصی (خودکار) 19:59
استفاده از Nuclei Verbose Mode برای یافتن اندپوینت های آسیب‌ پذیر (خودکار) 12:32
استفاده از Katana برای یافتن اندپوینت های آسیب پذیر (خودکار) 06:06
اکسپلویت کردن برای بای پس خطای 403 (خودکار) 12:20
اکسپلویت کردن از آسیب پذیری SRI گمشده (خودکار) 06:59
استفاده از OWASP ZAP برای تشخیص آسیب‌ پذیری دستی (خودکار) 10:25
اکسپلویت کردن از آسیب پذیری ریدایرکشن باز (خودکار) 08:08
اکسپلویت کردن از آسیب پذیری تصاحب حساب (راهنما) 11:56
اکسپلویت کردن از آسیب پذیری ذخیره شده XSS (راهنما) 15:57
اکسپلویت کردن از سرریز OTP (راهنما) 08:13
اکسپلویت کردن از مرجع آبجکت مستقیم ناایمن (راهنما) 25:24
اکسپلویت کردن از آسیب پذیری XSS (راهنما) 15:24
تکنیک های پیشرفته Google Hacking (راهنمای خودکار) 07:12
اکسپلویت کردن از گنجاندن فایل محلی و پیمایش دایرکتوری (راهنما) 25:41
اکسپلویت کردن از گنجاندن فایل از راه دور (راهنما) 17:11
اکسپلویت کردن از جعل درخواست بین سایتی (راهنما) 15:45
اکسپلویت کردن از جعل درخواست سمت سرور (راهنما) 24:25
تکنیک های پیشرفته هک گیت هاب (راهنما) 09:35
بای پس فایروال های وب اپلیکیشن (راهنما) 25:24
اکسپلویت کردن از آسیب‌ پذیری اشتراک‌ گذاری منابع متقابل (راهنما) 19:56
اکسپلویت کردن از آسیب پذیری سرقت کلیک (راهنما) 32:08