Browsing tag
هر روزه و بلافاصله بعد از انتشار تعدادی آسیبپذیری جدید شناسایی شده، مهاجمان بهدنبال یافتن راههایی برای اکسپلویت این آسیبپذیریها در جهت پیش برد اعمال مخربشان هستند. لذا هر گونه تاخیر در شناسایی و برطرف کردن آسیبپذیری نرمافزارها، فرصت کافی به مهاجمان برای نفوذ و تسخیر ماشینهای آسیبپذیر و دسترسی به اطلاعات ارزشمند آنها میدهد. […]
در دنیای برنامه های کاربردی وب مدرن، سیستم های مدیریت محتوا (CMS) ستون فقرات وب سایت های بی شماری هستند که وردپرس یکی از پرکاربردترین سیستم های مدیریت محتوا است. با این حال، فراگیر بودن وردپرس همچنین با توجه به سهم بازار آن، آن را به یک هدف اصلی برای حملات سایبری تبدیل می کند. […]
در دنیای پیچیده برنامههای کاربردی وب، وب سرویسها نقشی محوری در امکان تبادل یکپارچه دادهها و عملکرد بین برنامهها از طریق اینترنت را دارند. خدمات وب، به ویژه آنهایی که با استفاده از SOAP (Simple Object Access Protocol) ساخته شده اند، به اجزای ضروری برنامه های کاربردی وب مدرن تبدیل شده اند. با این حال، […]
آزمایش و اصلاح درخواست های وب که به سرورهای وب یا برنامه های وب ارسال می شوند ، اکثر تست نفوذ برنامه های وب را تشکیل می دهند. به منظور رهگیری و اصلاح درخواست های ارسال شده بین مرورگرها و برنامه های وب ، باید از پروکسی های وب استفاده کنیم. پروکسی های وب مانند […]
در عصر دیجیتال امروزی، اپلیکیشن های تحت وب به بخشی جدایی ناپذیر از زندگی روزمره ما تبدیل شده اند و ما را قادر می سازند تا به صورت آنلاین وظایف مختلفی از خرید و بانکی گرفته تا ارتباطات و سرگرمی را انجام دهیم. با این حال، با افزایش اتکا به برنامههای کاربردی وب، اهمیت امنیت […]
حملات و سوء استفاده های وب یک تهدید مداوم برای دنیای IT است. این کتاب جامع آخرین چالشها در امنیت برنامههای کاربردی وب را بررسی میکند و به شما درک عمیقی از روشهای هکرها و دانش و مهارتهای عملی مورد نیاز برای درک مؤثر حملات وب را ارائه میدهد. کتاب با تاکید بر اهمیت ذهنیت […]
استخراج شامل تاکتیکها، تکنیکها و رویههایی است که مهاجمان/دشمنان برای به دست آوردن جای پای اولیه در یک سیستم هدف و در نتیجه شبکه هدف استفاده میکنند. توانایی شناسایی و بهرهبرداری از آسیبپذیریها، مهارت مهمی است که باید در سفر خود برای تبدیل شدن به یک penetration tester ماهر، تسلط پیدا کنید. در دوره آموزشی […]
توانایی بهره برداری از آسیب پذیری های مبتنی بر میزبان یک مهارت مهم برای تسلط در سفر شما برای تبدیل شدن به یک تستر نفوذ ماهر است. در دوره INE – Host & Network Penetration Testing: System/Host Based Attacks ، شما در مورد خدمات مختلف ، پروتکل ها و آسیب پذیری ها در سیستم های […]
کتاب Network Defense and Countermeasures در خصوص آموزش اصول و روش ها محافظت از شبکه و جدید ترین روش های مقابله از جمله بررسی فایروال ها، سیستم های تشخیص نفوذ و VPN ها، نحوه رمزگذاری داده ها در شبکه، دفاع از بدافزارها و حملات شبکه، تعریف سیاست های امنیتی قوی، نحوه ارزیابی خطرات، نحوه پیش […]
SANS SEC504: Hacker Tools, Techniques, Exploits, and Incident Handling یکی از منابع مهم و پیشرفته در حوزه امنیت سایبری و واکنش به حادثه است. این کتاب به صورت تخصصی به آموزش ابزارها و تکنیکهای مورد استفاده توسط هکرها و همچنین روشهای مقابله و مدیریت حوادث امنیتی میپردازد. مطالعه این کتاب به شما کمک میکند تا […]