Learn Penetration Testing for Android APK

Düşündiriş

Ine, kursyň mazmuny barada has jikme-jik maglumat:

1. Maglumat ýygnamak - Bu bölümde maksatly web sahypasy barada maglumatlary nädip ýygnamalydygyny öwrenersiňiz, ulanylýan DNS serwerini, hyzmatlary, kiçi domenleri, çap edilmedik kataloglary, duýgur faýllary, ulanyjy e-poçtalaryny, web sahypalaryny nädip tapmalydygyny öwrenersiňiz. şol bir serwerde we hatda web hosting üpjün edijisinde. Maksatly web sahypasyna üstünlikli girmek mümkinçiligini artdyrýanlygy sebäpli bu maglumatlar möhümdir.

2. Açmak, peýdalanmak we azaltmak - Bu bölümde köp sanly gowşak goralanlygy nädip tapmalydygyny, peýdalanmalydygyny we azaltmalydygyny öwrenersiňiz, bu bölüm birnäçe kiçi bölümlere bölünýär, hersi belli bir gowşaklygy öz içine alýar, ilki bilen nämäni öwrenersiňiz? bu gowşaklyk we bize näme etmäge mümkinçilik berýär, şonda bu gowşaklygy nädip ulanmalydygyny we howpsuzlyk ölçeglerinden aýlanyp geçmegi öwrenersiňiz we ahyrynda bu gowşaklyga sebäp bolýan kody seljereris we ony nädip düzetmelidigini göreris, aşakdaky gowşak goralanlyklar kurs:

Faýl ýüklemek: Bu gowşaklyk hüjümçilere maksatly web serwerine ýerine ýetirilip bilinjek faýllary ýüklemäge mümkinçilik berýär, bu gowşak goralanlyklary maksatly web sahypasyna doly gözegçilik edýär.

Kodyň ýerine ýetirilmegi - Bu gowşaklyk ulanyjylara maksatly web serwerinde ulgam koduny işletmäge mümkinçilik berýär, bu zyýanly kody ýerine ýetirmek we hüjümçini maksatly web serwerine doly gözegçilik etmek üçin tersine gabyk ygtyýaryny almak üçin ulanylyp bilner.

Fileerli faýl goşulyşmagy - Bu gowşaklyk maksatly serwerdäki islendik faýly okamak üçin ulanylyp bilner, şonuň üçin duýgur faýllary okamak üçin ulanylyp bilner, biz bu ýerde durmarys, bu gowşaklygy ýokarlandyrmak we ters gabyk almak üçin iki usuly öwrenersiňiz maksatly web serwerine doly gözegçilik edýän baglanyşyk.

Uzakdan faýl goşmak - Bu gowşaklygy maksatly web serwerine uzakdaky faýllary ýükläp bolýar, bu gowşaklygy dogry ulanmak maksatly web serwerine doly gözegçilik edýär.

SQL sanjym - Bu iň howply gowşaklyklaryň biri, hemme ýerde tapylýar we ýokardaky gowşak goralanlyklaryň bize we başga-da köp zatlary ýerine ýetirmek üçin ulanylyp bilner, şonuň üçin paroly, girişi bilmän administrator hökmünde girmäge mümkinçilik berýär maglumat bazasy we ulanyjy atlary, parollar, kredit kartoçkalary we ş.m. ýaly ähli maglumatlary şol ýerde saklaň, faýllary okaň/ýazyň we hatda maksat serwerine doly gözegçilik edýän ters gabyk ygtyýaryny alyň!

Kesgitli sahypa skriptleri (XSS) - Bu gowşak goralan sahypa girýän ulanyjylarda javascript koduny işletmek üçin ulanylyp bilner, biz bu ýerde durmarys, ulanyjylardan şahsyýet maglumatlaryny (facebook ýa-da youtube parollary) ogurlamagy öwrenersiňiz. hatda kompýuterine doly girip bilersiňiz. Üç görnüşini hem öwrenersiňiz (şöhlelendirilen, saklanýan we DOM esasly).

Howpsuz Sessiýa Dolandyryşy - Bu bölümde web programmalarynda ygtybarly sessiýa dolandyryşyny nähili ulanmalydygyny we parolyny bilmän beýleki ulanyjy hasaplaryna girmegi öwrenersiňiz, şeýle hem CSRF (Saýtyň haýyşy galplygy) gowşak ýerlerini nädip tapmalydygyny we ulanmalydygyny öwrenersiňiz.

Brute Force & Sözlük hüjümleri - Bu bölümde bu hüjümleriň nämedigini, olaryň arasyndaky tapawudyň we olary nädip başlamalydygyny öwrenersiňiz, üstünlikli ýagdaýlarda maksatly giriş sahypasynyň parolyny çaklap bilersiňiz.

3. Post ekspluatasiýasy - Bu bölümde ýokardaky gowşak goralanlyklardan peýdalanmak arkaly näme edip boljakdygyny öwrenersiňiz, tersine gabyk girişini Weevely girişine öwürmegiň usullaryny öwrenersiňiz we tersine, ýerine ýetirmegiň usullaryny hem öwrenersiňiz maksatly serwerdäki ulgam buýruklary, kataloglaryň arasynda gezmek, şol bir serwerdäki beýleki web sahypalaryna girmek, faýllary ýüklemek/göçürip almak, maglumat bazasyna girmek we hatda ähli maglumat bazasyny ýerli enjamyňyza göçürip almak. Şeýle hem, ýeterlik rugsadyňyz bolmasa-da, howpsuzlygy nädip aýlamalydygyny we bularyň hemmesini etmegi öwrenersiňiz