| Намуди файл | APK |
|---|---|
| Версия | 1.0 |
| Ношир | Dutch Man Developer |
| Рӯзи нашр | 06 Дек 2019 |
| Санаи иловашуда | 06 Дек 2019 |
| Талаботи ОС | Android |
| Талабот | Requires Android 4.1 and up |
| Боргирии умумӣ | 0 |
| Нарх | Free |
Тавсифи
Дар ин ҷо тафсилоти муфассали мундариҷаи курс:
1. Ҷамъоварии маълумот - Дар ин бахш шумо тарзи ҷамъоварии маълумотро дар бораи вебсайти мақсаднок меомӯзед, шумо тарзи кашф кардани сервери DNS-и истифодашуда, хидматҳо, зердоменҳо, директорияҳои нашрнашуда, файлҳои ҳассос, почтаи электронии корбар, вебсайтҳоро меомӯзед. дар ҳамон сервер ва ҳатто провайдери хостинги веб. Ин маълумот хеле муҳим аст, зеро он имконияти бомуваффақият ба даст овардани дастрасӣ ба вебсайти мақсаднокро зиёд мекунад.
2. Кашф кардан, истисмор кардан ва кам кардан - Дар ин бахш шумо тарзи кашф, истифода ва кам кардани шумораи зиёди осебпазириро меомӯзед, ин бахш ба як қатор зербахшҳо тақсим шудааст, ки ҳар як осебпазирии мушаххасро фаро мегирад, аввал шумо мефаҳмед, ки чӣ ин осебпазирӣ аст ва он ба мо чӣ имкон медиҳад, ки чӣ кор кунем, пас шумо меомӯзед, ки чӣ тавр истифода бурдани ин осебпазирӣ ва ченкунии амниятро гузаронед ва дар ниҳоят мо кодеро, ки ин осебпазириро ба вуҷуд меорад, таҳлил хоҳем кард ва бубинем, ки чӣ гуна ислоҳ кардани он, осебпазириҳои зерин дар курс:
Боркунии файл: Ин осебпазирӣ ба ҳамлагарон имкон медиҳад, ки файлҳои иҷрошавандаро дар веб-сервери мавриди ҳадаф бор кунанд ва дуруст истифода бурдани ин осебпазириҳо ба шумо назорати пурраи вебсайти мавриди ҳадафро фароҳам меорад.
Иҷрои код - Ин осебпазирӣ ба корбарон имкон медиҳад, ки коди системаро дар веб-сервери мавриди ҳадаф иҷро кунанд, ин метавонад барои иҷро кардани коди зараровар ва дастрасии ҷилди баръакс истифода шавад, ки ба ҳамлагар назорати пурраи веб-сервери мавриди ҳадафро медиҳад.
Дохилкунии файлҳои маҳаллӣ - Ин осебпазириро барои хондани ҳама гуна файл дар сервери мавриди ҳадаф истифода бурдан мумкин аст, аз ин рӯ онро барои хондани файлҳои ҳассос истифода бурдан мумкин аст, мо дар ин бора бас намекунем, шумо ду усули афзоиш додани ин осебпазириро меомӯзед ва қабати баръакс мегиред. пайвастшавӣ, ки ба шумо назорати пурраи веб-сервери ҳадафро медиҳад.
Дохилкунии файли дурдаст - Ин осебпазирӣ метавонад файлҳои дурдастро дар веб-сервери мавриди ҳадаф бор кунад ва дуруст истифода бурдани ин осебпазирӣ ба шумо назорати пурраи веб-сервери мавриди ҳадафро фароҳам меорад.
Injection SQL - Ин яке аз осебпазирии хатарноктарин аст, ки дар ҳама ҷо пайдо мешавад ва метавонад истифода шавад барои иҷрои ҳама корҳое, ки осебпазириҳои дар боло зикршуда ба мо имкон медиҳанд ва бештар аз ин, ба шумо имкон медиҳад, ки бидуни донистани парол, дастрасӣ ба он ҳамчун администратор ворид шавед. махзани маълумот гиред ва ҳама маълумоти дар он ҷо нигоҳ дошташударо ба монанди номи корбарон, паролҳо, кортҳои кредитӣ .... ва ғайра, хондан/навиштани файлҳо ва ҳатто дастрасии баръакс ба даст оред, ки ба шумо назорати пурраи сервери мавриди ҳадафро медиҳад!
Cross Site Scripting (XSS) - Ин осебпазириро барои кор кардани коди javascript дар корбароне, ки ба саҳифаи осебпазир дастрасӣ доранд, истифода бурдан мумкин аст, мо бо ин бас намекунем, шумо тарзи дуздидани маълумоти корбаронро меомӯзед (ба монанди паролҳои facebook ё youtube) ва ҳатто дастрасии пурра ба компютери худ. Шумо ҳар се намудро меомӯзед (инъикосшуда, захирашуда ва дар асоси DOM).
Идоракунии сеанси ноамн - Дар ин бахш шумо мефаҳмед, ки чӣ тавр истифода бурдани идоракунии сеанси ноамн дар замимаҳои веб ва ворид шудан ба дигар ҳисобҳои корбар бидуни донистани пароли онҳо, шумо инчунин меомӯзед, ки чӣ гуна осебпазирии CSRF (Cross Site Request Forgery) кашф ва истифода кунед.
Ҳамлаҳои бераҳмона ва луғат - Дар ин бахш шумо хоҳед фаҳмид, ки ин ҳамлаҳо чист, фарқияти байни онҳо чист ва чӣ гуна оғоз кардани онҳо, дар ҳолатҳои муваффақ шумо метавонед паролро барои саҳифаи воридшавии ҳадаф тахмин кунед.
3. Пас аз истисмор - Дар ин бахш шумо мефаҳмед, ки шумо бо дастрасие, ки аз истифодаи осебпазириҳои дар боло ба даст овардаед, чӣ кор карда метавонед, шумо тарзи табдил додани дастрасии баръакс ба дастрасии Weevely ва баръаксро меомӯзед, шумо инчунин тарзи иҷро кардани фармонҳои система дар сервери мавриди ҳадаф, паймоиш дар байни директорияҳо, дастрасӣ ба вебсайтҳои дигар дар як сервер, бор кардан/зеркашии файлҳо, дастрасӣ ба пойгоҳи додаҳо ва ҳатто тамоми пойгоҳи додаҳоро ба мошини маҳаллии худ зеркашӣ кунед. Шумо инчунин меомӯзед, ки чӣ гуна аз амният канорагирӣ кунед ва ҳамаи инро иҷро кунед, ҳатто агар шумо иҷозати кофӣ надошта бошед