استفاده از ابزارهایی به منظور انجام فرآیند Interception در تست نفوذ وب جزء جدایی ناپذیر است تست نفوذ وب می باشد.
حال در بین ابزارهایی که بدین منظور مورد استفاده قرار می گیرند، یکی از ابزارهای قدرتمند، ابزار Burp Suite می باشد. در این دوره آموزشی ما قصد داریم تا شما را با بخش های مختلف این ابزار کاربردی آشنا نماییم.
آنچه در این دوره آموزشی فراخواهید :
مدرس این بخش از دوره : احسان نیک آور
مدت زمان این بخش از دوره: ۶۷ دقیقه
- آشنایی با قابلیت Interception Proxy
- آشنایی با بخش های مختلف ابزار Burp Suite
- آشنایی با تنظیمات مورد نیاز در مرورگر و نحوه دریافت ترافیک HTTPS
- آشنایی با بخش Proxy
- آشنایی با بخش Intruder
- آشنایی با بخش Repeater
- آشنایی با بخش Sequencer
- آشنایی با بخش Decoder
- آشنایی با بخش Comparer
- آشنایی با بخش Extender
ضمانت بازگشت وجه
با توجه به اینکه کلیه محصولات آموزشی در وب سایت دنیای امنیت، دارای ضمانت بازگشت وجه می باشند، اینجانب احسان نیک آور مدیر و صاحب امتیاز وب سایت دنیای امنیت، ضمانت می کنم، در صورتی که به هر دلیلی رضایت لازم از این محصول را نداشتید، عدم رضایت خود را ظرف یک هفته به سایت اعلام نمایید تا مبلغ پرداخت شده برای این محصول به حساب شما واریز شود.
لازم به ذکر است ملاک فقط و فقط نظر شما می باشد.
آیا فراگیری این دوره آموزشی ضروری است؟
به عنوان یک تست نفوذگر، آشنایی با ابزارهای تست نفوذ یکی از پیش نیاز لازم جهت انجام فرآیندهای تست نفوذ می باشد. لذا در تست نفوذ وب نیز یکی از کاربردی ترین ابزارها، ابزار Burp Suite می باشد که پیشنهاد می کنیم برای ورود به دنیای تست نفوذ وب، نحوه کارکردن با این ابزار را فرا بگیرید.
آیا این ابزار رایگان است؟
ابزار Burp Suite هم دارای نسخه تجاری و هم نسخه رایگان می باشد. بالطبع نسخه رایگان آن دارای محدودیت هایی نسبت به نسخه تجاری می باشد. ولی در ابتدای کار در تست نفوذ وب و حتی در اغلب فرآیند های آن نیازی به استفاده از نسخه تجاری نیست و همان نسخه رایگان اغلب نیازهای ما را در تست نفوذ وب مرتفع می کند. ولی بخش هایی مانند اسکنر و تعریف میزان Thread دو بخش مهم هستند که تنها در نسخه تجاری قابل دسترس می باشند. البته برخی از افزونه های Burp Suite نیز تنها در نسخه تجاری قابل نصب می باشند.
آیا یادگیری به تنهایی این ابزار کفایت می کند؟
قطعا پاسخ این سوال خیر می باشد. چرا که در فرآیندهای تست نفوذ، چه تست نفوذ وب و یا تست نفوذ شبکه، تنها اکتفا به ابزار و آن هم یک ابزار رویکرد مناسبی نیست. شما هم باید با تکنیک های مختلف در تست نفوذ وب آشنایی داشته باشید و هم ابزارهای مختلف دیگر در این زمینه را نیز به خوبی بشناسید و نحوه کار کردن با آن ها را فرا بگیرید. ولی ابزار Burp Suite با توجه به بخش های مختلفی که دارد نیاز شما را تا حد بسیار مناسبی برای انجام فرآیندهای مختلف تست نفوذ وب، فراهم می کند.
دوره مکمل این دوره کدام است؟
برای تکمیل اطلاعات خود در زمینه تست نفوذ وب، پیشنهاد می کنیم که علاوه بر گذراندن این دوره، دوره تست نفوذ وب را نیز تهیه نمایید.
دیدگاهها (0)
نقد و بررسیها
هیچ دیدگاهی برای این محصول نوشته نشده است.