برنامه نويسي

Bug Bounty Hunting برای امنیت وب: آسیب‌پذیری‌ها را در وب‌سایت‌ها و برنامه‌ها بیابید و از آن استفاده کنید

Bug Bounty Hunting For Web Security: Find And Exploit Vulnerabilities In Web Sites And Applications

دانلود کتاب Bug Bounty Hunting For Web Security: Find And Exploit Vulnerabilities In Web Sites And Applications (به فارسی: Bug Bounty Hunting برای امنیت وب: آسیب‌پذیری‌ها را در وب‌سایت‌ها و برنامه‌ها بیابید و از آن استفاده کنید) نوشته شده توسط «Sanjib Sinha»

اطلاعات کتاب Bug Bounty Hunting برای امنیت وب: آسیب‌پذیری‌ها را در وب‌سایت‌ها و برنامه‌ها بیابید و از آن استفاده کنید

موضوع اصلی: کامپیوتر – برنامه نویسی

نوع: کتاب الکترونیکی

ناشر: Apress/Springer

نویسنده: Sanjib Sinha

زبان: english

فرمت کتاب: PDF (قابل تبدیل به سایر فرمت ها)

سال انتشار: 2019

تعداد صفحه: 232

حجم فایل: 8.84 مگابایت

کد کتاب: 1484253914 , 9781484253915

توضیحات کتاب Bug Bounty Hunting برای امنیت وب: آسیب‌پذیری‌ها را در وب‌سایت‌ها و برنامه‌ها بیابید و از آن استفاده کنید

با اصول اولیه شکار اشکال شروع کنید و با یافتن آسیب‌پذیری‌ها در برنامه‌های وب، درباره پیاده‌سازی یک رویکرد تهاجمی بیشتر بدانید. با آشنایی با کالی لینوکس، انواع ابزارهای موجود را از نزدیک بررسی می‌کنید و به راه‌اندازی آزمایشگاه مجازی خود ادامه می‌دهید. سپس متوجه خواهید شد که چگونه تزریق جعل درخواست در صفحات وب و برنامه‌ها در یک راه‌اندازی حیاتی ماموریت کار می‌کند. با حرکت به چالش‌برانگیزترین کار برای هر برنامه وب، نگاهی به نحوه کار اسکریپت‌نویسی متقابل سایت بیندازید و روش‌های موثر برای بهره‌برداری از آن را پیدا خواهید کرد. سپس با تزریق هدر و تغییر مسیر URL همراه با نکات کلیدی برای یافتن آسیب پذیری ها در آنها آشنا خواهید شد. با در نظر گرفتن اینکه چگونه مهاجمان می توانند وب سایت شما را تخریب کنند، با فایل های مخرب کار می کنید و رویکرد خود را برای دفاع در برابر این حملات خودکار می کنید. با رفتن به چارچوب سیاست فرستنده (SPF)، نکاتی را برای یافتن آسیب‌پذیری‌ها در آن و بهره‌برداری از آنها خواهید دید. پس از این، خواهید دانست که چگونه تزریق ناخواسته XML و تزریق فرمان برای دور نگه داشتن مهاجمان کار می کند. در نهایت، بردارهای مختلف حمله مورد استفاده برای بهره برداری از HTML و تزریق SQL را بررسی خواهید کرد. به طور کلی، Bug Bounty Hunting برای امنیت وب به شما کمک می کند تا به یک آزمایش کننده نفوذ بهتر تبدیل شوید و در عین حال به شما یاد می دهد که چگونه با شکار اشکالات در برنامه های وب، جایزه کسب کنید. آنچه خواهید آموخت: یک رویکرد تهاجمی برای شکار حشرات را اجرا کنید. جعل درخواست در صفحات وب را ایجاد و مدیریت کنید. Poison Sender Policy Framework و از آن بهره برداری کنید. در برابر حملات اسکریپت بین سایتی (XSS) دفاع کنید. هدرها را تزریق کنید و تغییر مسیر URL را آزمایش کنید. کار با فایل های مخرب و تزریق دستور. در برابر حملات شدیداً ناخواسته XML مقاومت کنید. این کتاب برای چه کسی است: علاقه مندان به هک کلاه سفید که در شکار حشرات جدید هستند و به درک مفاهیم اصلی علاقه مند هستند.

Start with the basics of bug hunting and learn more about implementing an offensive approach by finding vulnerabilities in web applications. Getting an introduction to Kali Linux, you will take a close look at the types of tools available to you and move on to set up your virtual lab. You will then discover how request forgery injection works on web pages and applications in a mission-critical setup. Moving on to the most challenging task for any web application, you will take a look at how cross-site scripting works and find out about effective ways to exploit it. You will then learn about header injection and URL redirection along with key tips to find vulnerabilities in them. Keeping in mind how attackers can deface your website, you will work with malicious files and automate your approach to defend against these attacks. Moving on to Sender Policy Framework (SPF), you will see tips to find vulnerabilities in it and exploit them. Following this, you will get to know how unintended XML injection and command injection work to keep attackers at bay. Finally, you will examine different attack vectors used to exploit HTML and SQL injection. Overall, Bug Bounty Hunting for Web Security will help you become a better penetration tester and at the same time it will teach you how to earn bounty by hunting bugs in web applications. What You Will Learn: Implement an offensive approach to bug hunting. Create and manage request forgery on web pages. Poison Sender Policy Framework and exploit it. Defend against cross-site scripting (XSS) attacks. Inject headers and test URL redirection. Work with malicious files and command injection. Resist strongly unintended XML attacks. Who This Book Is For: White-hat hacking enthusiasts who are new to bug hunting and are interested in understanding the core concepts.

دانلود کتاب «Bug Bounty Hunting برای امنیت وب: آسیب‌پذیری‌ها را در وب‌سایت‌ها و برنامه‌ها بیابید و از آن استفاده کنید»

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.

برای دریافت کد تخفیف ۲۰ درصدی این کتاب، ابتدا صفحه اینستاگرام کازرون آنلاین (@kazerun.online ) را دنبال کنید. سپس، کلمه «بلیان» را در دایرکت ارسال کنید تا کد تخفیف به شما ارسال شود.

برچسب ها

دیدگاهتان را بنویسید

مبلغی که بابت خرید کتاب می‌پردازیم به مراتب پایین‌تر از هزینه‌هایی است که در آینده بابت نخواندن آن خواهیم پرداخت.
کتابخانه دیجیتال بَلیان