برای اینکه بتوانم در حوزه تست نفوذ وب فعالیت کنم باید چه مسیری را دنبال کنم ؟
قدم اول :
یاد گرفتن مبانی و مفاهیم شبکه OSI model و پروتکل های HTTP/HTTPS - DNS در کل دوره ( +Network )
قدم دوم :
یاد گرفتن لینوکس و آشنایی با ابزار های تست نفوذ وب در Kali
قدم سوم :
درک کامل حملات وب OWASP
قدم چهارم :
یاد گرفتن زبان های برنامه نویسی و تکنولوژی های وب , وب سرویس ها و دیتابیس ها مانند PHP - Mysql برای تست نفوذ بصورت White Box و برای راهکارهای امنیتی ( کد نویسی امن )
قدم پنجم :
یاد گرفتن برنامه نویسی python و کتابخانه های request - beautifulsoup برای نوشتن ابزار و اکسپلویت
قدم ششم :
تست نفوذ وب سایت در دنیای واقعی ( البته با کسب اجازه در تارگت های ایرانی و یا خارجی و بدون تخریب صرفا جهت کسب تجربه )
قدم آخر:
تلاش و مطالعه منابع و بروز نگه داشتن دانش و تمرین
@SecCode
قدم اول :
یاد گرفتن مبانی و مفاهیم شبکه OSI model و پروتکل های HTTP/HTTPS - DNS در کل دوره ( +Network )
قدم دوم :
یاد گرفتن لینوکس و آشنایی با ابزار های تست نفوذ وب در Kali
قدم سوم :
درک کامل حملات وب OWASP
قدم چهارم :
یاد گرفتن زبان های برنامه نویسی و تکنولوژی های وب , وب سرویس ها و دیتابیس ها مانند PHP - Mysql برای تست نفوذ بصورت White Box و برای راهکارهای امنیتی ( کد نویسی امن )
قدم پنجم :
یاد گرفتن برنامه نویسی python و کتابخانه های request - beautifulsoup برای نوشتن ابزار و اکسپلویت
قدم ششم :
تست نفوذ وب سایت در دنیای واقعی ( البته با کسب اجازه در تارگت های ایرانی و یا خارجی و بدون تخریب صرفا جهت کسب تجربه )
قدم آخر:
تلاش و مطالعه منابع و بروز نگه داشتن دانش و تمرین
@SecCode
👍7❤2
تلاش کن و آیندت را بساز آینده ساختنی هست
اگر بخواهیم صبر کنیم تا شرایط ایدهآل شود
هیچ وقت این اتفاق نمیافتد.
#سخنان_انگیزشی
@dorsateam
اگر بخواهیم صبر کنیم تا شرایط ایدهآل شود
هیچ وقت این اتفاق نمیافتد.
#سخنان_انگیزشی
@dorsateam
This media is not supported in your browser
VIEW IN TELEGRAM
آموزش HTTP request smuggling
@dorsaadmin
@dorsaadmin
Media is too big
VIEW IN TELEGRAM
HTTP Desync Attacks Request Smuggling
https://portswigger.net/research/http-desync-attacks-request-smuggling-reborn
@dorsateam
https://portswigger.net/research/http-desync-attacks-request-smuggling-reborn
@dorsateam
شیوه های قدیم کلاهبرداری دوباره هر از گاهی تکرار میشوند
مواظب باشیم که قربانی این افراد و اینگونه کلاه برداری نشویم.
@dorsateam
مواظب باشیم که قربانی این افراد و اینگونه کلاه برداری نشویم.
@dorsateam