این دوره به چه افرادی توصیه می‌شود؟

• کارشناسان ارزیابی امنیت/تست نفوذ/تیم قرمز
• متخصصین فعال در زمینه‌ی Bug Bounty
• مشاورین امنیت سایبری

برای حضور در این دوره چه دانش‌هایی باید داشته باشم؟

• آشنایی با مفاهیم امنیت وب
• آشنایی با پروتکل‌های مرتبط (مانند HTTP، HTTPS و SSL/TLS)
• آشنایی با مفاهیم حملات سایبری در زمینه‌ی وب
• آشنایی با مفاهیم اولیه‌ی شبکه

سرفصل‌های دوره

Chapter 1: Intro to Burp Suite – Core Functionalities (7 hours)

1.1 Lab Environments Config

1.2 Burp CA Certificate for SSL/TLS

1.3 Interceptor Proxy with Filters

1.4 Spidering Target to Get All Around

1.5 Automated Targeting the Site in Scope

1.6 Spider Setup for Crawl

1.7 Invisible Proxying for Non-Proxy Aware Clients

1.8 Host-Header Rewriting

1.9 Web Sockets

1.10 Intercepting Mobile Devices Traffic with Burp Suite – Android

Chapter 2: Dive into Intruder & Repeater (7 hours)

2.1 Repeater Module – Exploitations

2.2 Advanced Intruder Module Attacks

2.3 Payloads Placement for Multiple Injections

2.4 Sniper Attacks, Battering arm, Pitch Fork, Cluster Bomb

2.5 Data Extraction

2.6 Custom Exploits with Intruder

2.7 Response Header Manipulation

2.8 Attacking Hidden form Fields

2.9 Extended Burp Macros with Intruder

2.10 Attacks users – Insecure Direct Object Reference (IDOR)

Chapter 3: Hunting for Security Flaws and WAF Bypass (5 hours)

3.1 Content Discovery of Invisible Functionalities

3.2 Manual Testing

3.3 Scanning Methodologies

3.4 Scanning to Exploitation

3.5 Bug Bounty Extension Pack

3.5.1 CO2 attack

3.5.2 Csurfer

3.5.3 Bypass WAF

3.5.4 Turbo Introder

3.5.5 HTTP Request Smuggler

3.5.6 Param Miner

3.5.7 JSON Web Tokens

3.5.8 SQLiPy

Chapter 4: Intro to BurpSuite Extension Development (2 hours)

4.1 Diving Into Burp Plugins in Python

4.2 Writing Custom Burp Plugins in Python

4.3 Hello World

4.4 Traffic Redirector

4.5 Headers Analyzer

Chapter 5: Develop Extension – HTTP Header Injection (7 hours)