منذ 7 ساعات
أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :
تتميز تطبيقات الويب الحديثة بأنها ديناميكية للغاية ويتم إنشاؤها بشكل متزايد حول واجهات برمجة التطبيقات (APIs) وGraphQL وWebSockets والخدمات التي تعتمد على الذكاء الاصطناعي. يتطلب العثور على نقاط الضعف الحقيقية اليوم أكثر من مجرد المسح الآلي. يتطلب الأمر فهمًا عميقًا لسلوك التطبيق واستغلالًا يدويًا دقيقًا باستخدام Burp Suite. هذه الدورة عبارة عن دليل عملي على مستوى الممارس لاستخدام Burp Suite لصيد مكافآت الأخطاء في العالم الحقيقي والقرصنة الأخلاقية. إنه يركز على ثغرات الويب الحديثة كما تظهر في بيئات الإنتاج ويعلم كيفية التعرف عليها واستغلالها والتحقق من صحتها خطوة بخطوة. سوف تتعلم كيفية تحليل الطلبات والاستجابات ومعالجة منطق التطبيق والكشف عن نقاط الضعف عالية التأثير عبر مجموعة واسعة من أسطح الهجوم باستخدام Burp Suite كأداة أساسية. ما ستتعلمه- سير عمل Burp Suite المتقدم الذي يستخدمه صائدو مكافآت الأخطاء المحترفون والاختراق المختبرون
- اكتشاف واستغلال الثغرات الأمنية لواجهة برمجة التطبيقات، بما في ذلك نقاط النهاية غير المستخدمة والتخصيص الجماعي وتلوث المعلمات من جانب الخادم
- الاختبار الأمني لواجهات برمجة التطبيقات (LLM) وواجهات برمجة التطبيقات التي تعمل بالذكاء الاصطناعي، بما في ذلك الوكالة المفرطة والحقن السريع غير المباشر
- تقنيات استغلال CSRF الكاملة، بما في ذلك التكوينات الخاطئة للرمز المميز وتجاوزات SameSite
- هجمات اختطاف النقر المتقدمة، بما في ذلك تجاوزات اختراق الإطارات والخطوات المتعددة الاستغلال
- اختبار أمان GraphQL، بما في ذلك نقاط النهاية المخفية، ومشكلات التحكم في الوصول، وتجاوزات القوة الغاشمة، وCSRF عبر GraphQL
- تحديد واستغلال تكوينات CORS الخاطئة
- الثغرات الأمنية في WebSocket، بما في ذلك التلاعب بالمصافحة واختطاف WebSocket عبر المواقع
- هجمات خداع ذاكرة التخزين المؤقت على الويب باستخدام تقنيات متعددة في العالم الحقيقي
- صائدو مكافآت الأخطاء الذين يرغبون في تعميق خبراتهم في Burp Suite
- المتسللين الأخلاقيين الذين يختبرون تطبيقات الويب الحديثة
- مختبري الاختراق الذين يعملون مع واجهات برمجة التطبيقات، GraphQL وWebSockets
- المتخصصون في مجال الأمن المهتمين بالذكاء الاصطناعي وأمن تطبيقات LLM
- الفهم الأساسي لـ HTTP وملفات تعريف الارتباط ومفاهيم تطبيقات الويب
- يوصى بالإلمام بأساسيات Burp Suite
ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:
(احصل على الدورة للدخول إلى الموقع والتسجيل)
يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)
0 تعليقات
تسجيل دخول
