[Udemy] Взламываем сайты. Тестирование на проникновение с нуля. Часть 6 из 7, на русском (Заид Саби)

Авторы: Zaid Sabih
Оригинальное название: Learn Website Hacking / Penetration Testing From Scratch
Язык: русский (перевод)
Продолжительность части: прим. 1 час 20 минут
Продолжительность всего курса: прим. 9 часов 20 минут
Добро пожаловать на мой комплексный курс по взлому веб-сайтов и веб-приложений! В этом курсе мы начнем с основ, курс рассчитан на новичков, которые ничего не знают про тестирование на проникновение и хакинг.
В этом курсе мы фокусируемся на практической стороне тестирования на проникновение, мы не будем тратить время на всю эту скучную теорию, мы сразу переходим к практике. Но перед тем как перейти к тестированию на проникновение мы научимся создавать тестовое окружение и установим весь необходимый софт.
Далее вы узнаете что такое веб-сайт, как он работает, что такое веб-сервер, база данных и как они работают.
После того, как вы поймете как работают веб-сайты мы начнем обсуждать эксплоиты. Выполним несколько мощных атак. После прохождения этого курса вы превратитесь из новичка в довольно продвинутого пользователя. Вы сможете проводить атаки и тестировать на безопасность веб-сайты и веб-приложения. Вы будете делать это точно так же как это делают самые настоящие хакеры. Но вы сможете не только атаковать, а еще и исправлять эти уязвимости. В курсе мы атакуем реальные устройства, которые у меня есть.
Содержание курса:
Введение в курс
Подготовка — Создание тестовой лаборатории
Подготовка — Основы Linux
Основы веб-сайтов
Сбор информации
Уязвимости при загрузке файлов
Уязвимости LFI
Уязвимости RFI
SQL инъекции
SQL инъекции — SQLi в страницах авторизации
SQL инъекции — Извлекаем информации из базы данных
SQL инъекции — Продвинутые эксплоиты
Уязвимости XSS
Эксплуатируем XSS уязвимости
Управление сеансами
Брутфорс и Атака словарем
Автоматический поиск уязвимостей с помощью Owasp ZAP
Что делать после внедрения
Бонусы
Содержание шестой части
74 — Авторизируемся под администратором манипулируя Cookies.mp4
75 — Исследуем Межсайтовую Подделку Запроса (CSRF).mp4
76 — Используем уязвимости CSRF для смены пароля администратора с помощью HTML файла.mp4
77 — Используем уязвимости CSRF для смены пароля администратора с помощью ссылки.mp4
78 — [Безопасность] Закрываем уязвимости CSRF.mp4
79 — Что такое Брутфорс и Перебор по словарю.mp4
80 — Создаем словарь.mp4
81 — Запускаем атаку по словарю и пытаемся угадать логин и пароль с помощью Hydra.mp4
82 — Сканируем целевой веб-сайт на наличие уязвимостей.mp4
83 — Анализируем результаты сканирования.mp4
84 — Введение в раздел После атаки.mp4
85 — Работаем c обратным Shell’ом (reverse shell).mp4