Python for Bug Hunters

رضا شریف‌زاده

• متوسط
• مسیر قرمز
• ۹ درس

درباره‌ی این دوره

این دوره به چه افرادی توصیه می‌شود؟

• کارشناسان ارزیابی امنیت/تست نفوذ/تیم قرمز
• افراد علاقه‌مند یا فعال در زمینه‌ی Bug Bounty

برای حضور در این دوره چه دانش‌هایی باید داشته باشم؟

• آشنایی با مفاهیم امنیت وب
• آشنایی ابتدایی با پروتکل‌های پرکاربرد در وب

• Setting Up an Environment
• Python Introduction
  • Data Types: Tuple, Sets, Dictionaries
  • Conditional statements
  • Functions
  • Classes and objects
  • Introduction to libraries
    • Managing libraries in Python
    • The importance of libraries
  • Work with threads & queues
• Interacting with Web Applications
  • How to make an HTTP proxy in Python
  • HTTP protocol basics
  • Interacting with web apps using requests library
  • Analyzing the responses
• External Recon with python
  • Subdomain scanner in python
  • Port Scanner
• Web Crawling with Scrapy
  • Web application mapping
  • Creating a crawler with Scrapy
  • Recursive crawling
  • Extract all website links
  • Extracting information
  • Use Shodan API in Python
• Resources Discovery
  • What Is resource discovery?
  • Building our first brute forcer
  • Analyzing the results
  • Adding more information
  • Taking screenshots of the findings
  • Extract cookies in Python
• DNS Enumeration Using Python
  • DNS structure
  • DNS zones
  • DNS records and queries
  • DNS security
  • DNS enumeration
  • Python code
  • Python modules
  • AXFR function
  • Main function
  • Argparse
• Make Scanner with Python
  • SQL injection scanner in Python
  • XSS scanner in Python
  • RCE scanner in Python
  • Automating weak credentials brute-force
  • Bypass authentication & authorization
  • Sensitive data exposure
• Use Shodan for Initial Access with CVE

گواهینامه‌ی دوره