آموزش Burp Suite و نحوه‌ی کار وب
برای هکِ وب اول باید بفهمی وب چطور کار می‌کند، بعد ابزارِ اصلی‌اش را در دست بگیری. در این ماژول کالبدشکافیِ یک درخواستِ HTTP، کوکی و session و مفهومِ «ورودیِ کاربر = سطحِ حمله» را یاد می‌گیری، بعد Burp Suite را راه می‌اندازی و با Intercept درخواست‌ها را می‌گیری، با Repeater دستکاری و آزمایش می‌کنی و با Intruder حمله‌ی خودکار می‌زنی. میدانِ تمرینت DVWA است — همه‌ی حمله‌های فصلِ چهارم روی همین ابزارها سوار می‌شوند.
به فینگلیش: amoozesh burp suite، burp suite chist، burp suite chie، burp suite farsi
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- بفهمی وب و یک درخواستِ HTTP در پشتِ صحنه چطور کار می‌کنند
- نقشِ کوکی و session را در امنیتِ وب درک کنی
- Burp Suite را راه بیندازی و ترافیکِ مرورگر را از آن عبور دهی
- با Intercept و Repeater درخواست‌ها را بگیری و دستکاری کنی
- با Intruder حمله‌ی خودکار بزنی و روی DVWA تمرین کنی
سرفصل‌های این ماژول
Frequently asked questions
Burp Suite چیست؟
Burp Suite پرکاربردترین ابزارِ تستِ امنیتِ وب است که مثلِ یک پراکسی بینِ مرورگر و سایت می‌نشیند تا درخواست‌ها را ببینی، دستکاری کنی و حمله بزنی.
DVWA چیست؟
DVWA یک وب‌اپلیکیشنِ عمداً آسیب‌پذیر است که برای تمرینِ قانونیِ حمله‌های وب (SQLi، XSS و…) ساخته شده و روی آزمایشگاهِ خودت اجرا می‌شود.
سرفصلِ «آموزش Burp Suite و نحوه‌ی کار وب» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۷۵ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۱۱ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۱۱ · آموزش Burp Suite و نحوه‌ی کار وب- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود