Be BurpSuite Sifu

  • پیشرفته
  • مسیر قرمز
  • ۵ درس
ثبت نام سازمانی این دوره
تاریخ شروع
۶ فروردین ۱۴۰۱
طول دوره
ساعت
گواهی‌نامه و آزمون
دارد
ظرفیت
۰ نفر باقی مانده
نوع برگزاری
آنلاین

درباره‌ی این دوره

در سال‌های اخیر Burp Suite‌ (که به طور خلاصه Burp نیز نامیده می‌شود)، به یکی از محبوب‌ترین و پرکاربردترین ابزارهای مورد استفاده متخصصین تست نفوذ و هکرها در زمینه‌ی تحلیل سامانه‌های تحت وب و موبایل تبدیل شده است. در واقع Burp‌ مجموعه‌ی کاملی از ابزارهای یکپارچه است که در کنار هم قابلیت اجرای کامل فرآیند ارزیابی امنیت سامانه‌های تحت وب را از مراحل ابتدایی Mapping تا یافتن آسیب‌پذیری و Exploit دارد. Burp‌ این امکان را به شما می‌دهد تا انواع تکنیک‌های ارزیابی را به صورت دستی، نیمه اتوماتیک و اتوماتیک اجرا کرده و در نتیجه فرآیند ارزیابی خود را سریع‌تر و موثرتر انجام دهید.

در این دوره به بررسی جامع ابزار Burp‌ شامل معرفی و آموزش امکانات این ابزار با استفاده از مثال‌های عملی و کاربردی، مفاهیم پیشرفته و کاربردهای مختلف آن برای اجرای حملات پیچیده‌تر، دور زدن WAF با استفاده از این ابزار و در نهایت آموزش توسعه‌ی Extension‌های اختصاصی در Burp، پرداخته خواهد شد.  همچنین در انتها به همراهی مدرس دوره، یک Extension‌ را توسعه خواهید داد.

این دوره به چه افرادی توصیه می‌شود؟

  • کارشناسان ارزیابی امنیت/تست نفوذ/تیم قرمز
  • متخصصین فعال در زمینه‌ی Bug Bounty
  • مشاورین امنیت سایبری

برای حضور در این دوره چه دانش‌هایی باید داشته باشم؟

  • آشنایی با مفاهیم امنیت وب
  • آشنایی با پروتکل‌های مرتبط (مانند HTTP، HTTPS و SSL/TLS)
  • آشنایی با مفاهیم حملات سایبری در زمینه‌ی وب
  • آشنایی با مفاهیم اولیه‌ی شبکه

سرفصل‌های دوره

  • Intro to Burp Suite – Core Functionalities (7 hours)
    • Lab Environments Config
    • Burp CA Certificate for SSL/TLS
    • Interceptor Proxy with Filters
    • Spidering Target to Get All Around
    • Automated Targeting the Site in Scope
    • Spider Setup for Crawl
    • Invisible Proxying for Non-Proxy Aware Clients
    • Host-Header Rewriting
    • Web Sockets
    • Intercepting Mobile Devices Traffic with Burp Suite – Android
  • Dive into Intruder & Repeater (7 hours)
    • Repeater Module – Exploitations
    • Advanced Intruder Module Attacks
    • Payloads Placement for Multiple Injections
    • Sniper Attacks, Battering arm, Pitch Fork, Cluster Bomb
    • Data Extraction
    • Custom Exploits with Intruder
    • Response Header Manipulation
    • Attacking Hidden form Fields
    • Extended Burp Macros with Intruder
    • Attacks users – Insecure Direct Object Reference (IDOR)
  • Hunting for Security Flaws and WAF Bypass (5 hours)
    • Content Discovery of Invisible Functionalities
    • Manual Testing
    • Scanning Methodologies
    • Scanning to Exploitation
    • Bug Bounty Extension Pack
      • CO2 attack
      • Csurfer
      • Bypass WAF
      • Turbo Introder
      • HTTP Request Smuggler
      • Param Miner
      • JSON Web Tokens
      • SQLiPy
  • Intro to BurpSuite Extension Development (2 hours)
    • Diving Into Burp Plugins in Python
    • Writing Custom Burp Plugins in Python
    • Hello World
    • Traffic Redirector
    • Headers Analyzer
  • Develop Extension – HTTP Header Injection (7 hours)
    • title

گواهینامه‌ی دوره

دوره های مشابه

Be BurpSuite Sifu
احسان نیک‌آور

White Hat Hacking Fundamentals

  • از ۱۷ فروردین
  • پیشرفته
  • مسیر قرمز
تکمیل ظرفیت
درخواست برگزاری