Browsing tag
دوره INE – eCPPTv2 Penetration Testing Professional دوره eCPPTv2 (eLearnSecurity Certified Professional Penetration Tester v2) از شرکت معتبر INE یکی از جامعترین و عملیترین دورهها در حوزه تست نفوذ حرفهای (Penetration Testing) است. این دوره برای افرادی طراحی شده که قصد دارند از سطح مقدماتی عبور کرده و به یک Pentester واقعی در دنیای سازمانی […]
در دوره تست نفوذ وب یا دوره SANS SEC542: Web App Penetration Testing and Ethical Hacking که توسط شرکت SANS ارائه میشود شما با مفاهیم و پروتکل های وب، روش های جمع آوری اطلاعات در مورد وب، روش های بدست آوردن Username و Password یک وب سایت، انواع روش های Injection مانند SQL Injection و […]
تست نفوذ یک تمرین پیشگیرانه است که قدرت دفاع امنیتی یک سازمان را آزمایش می کند. در حالی که دلایل زیادی وجود دارد که چرا یک سازمان ممکن است یک تست نفوذ (PenTest) را انجام دهد، اما بسیاری از اوقات این کار به منظور ارائه دقت لازم و مراقبت لازم در برآوردن الزامات لازم است. […]
دوره INE – Penetration Testing Professional (eCPPT) دوره Penetration Testing Professional (eCPPT) از مجموعه گواهینامههای معتبر INE / eLearnSecurity یکی از شناختهشدهترین و کاربردیترین دورهها در مسیر تبدیل شدن به یک متخصص تست نفوذ حرفهای است. این دوره با تمرکز بر سناریوهای واقعی، مهارتهای عملی و گزارشنویسی استاندارد، جایگاه ویژهای در میان دورههای امنیت سایبری […]
در حوزه تست نفوذ، اسکن شبکه و ردیابی به عنوان یک مرحله حیاتی است که تأثیر قابل توجهی بر موفقیت شما دارد. این فرآیند شامل شناسایی میزبان ها، اسکن برای پورت های باز، و تشخیص سرویس ها و سیستم های عامل است – یک مهارت محوری برای مرحله بهره برداری بعدی می باشد. برای تسلط […]
در دنیای برنامه های کاربردی وب مدرن، سیستم های مدیریت محتوا (CMS) ستون فقرات وب سایت های بی شماری هستند که وردپرس یکی از پرکاربردترین سیستم های مدیریت محتوا است. با این حال، فراگیر بودن وردپرس همچنین با توجه به سهم بازار آن، آن را به یک هدف اصلی برای حملات سایبری تبدیل می کند. […]
دنیای امروزه در حال تکامل امنیت سایبری، برنامه های کاربردی وب، همچنان اهداف اصلی حملات سایبری هستند. برای حمله موثر و دفاع در برابر این تهدیدات و آسیب پذیری ها، باید از اصول اولیه تست نفوذ نرم افزارهای وب استاندارد فراتر بروید. دوره INE – Web Application Security Testing: Encoding Filtering & Evasion Basics طراحی […]
Burp Suite یک نرم افزار مبتنی بر پلت فرم جاوا می باشد که برای تست امنیت برنامه های کاربردی وب، مقابله با چالش ها، تعیین و بررسی آسیب پذیری در برنامه های کاربردی وب، به طور گسترده توسط شرکت ها و افراد حرفه ای در خصوص تست امنیت مورد استفاده قرار می گیرد. در این […]
در دنیای پیچیده برنامههای کاربردی وب، وب سرویسها نقشی محوری در امکان تبادل یکپارچه دادهها و عملکرد بین برنامهها از طریق اینترنت را دارند. خدمات وب، به ویژه آنهایی که با استفاده از SOAP (Simple Object Access Protocol) ساخته شده اند، به اجزای ضروری برنامه های کاربردی وب مدرن تبدیل شده اند. با این حال، […]
آزمایش و اصلاح درخواست های وب که به سرورهای وب یا برنامه های وب ارسال می شوند ، اکثر تست نفوذ برنامه های وب را تشکیل می دهند. به منظور رهگیری و اصلاح درخواست های ارسال شده بین مرورگرها و برنامه های وب ، باید از پروکسی های وب استفاده کنیم. پروکسی های وب مانند […]