[Udemy] Взламываем сайты. Тестирование на проникновение с нуля. Часть 2 из 7 RUS (Заид Саби)

Dr.Vatson · 6 ноя 2018

Авторы: Zaid Sabih
Оригинальное название: Learn Website Hacking / Penetration Testing From Scratch
Язык: русский (перевод)
Продолжительность части: прим. 1 час 20 минут
Продолжительность всего курса: прим. 9 часов 20 минут

Описание курса
Добро пожаловать на мой комплексный курс по взлому веб-сайтов и веб-приложений! В этом курсе мы начнем с основ, курс рассчитан на новичков, которые ничего не знают про тестирование на проникновение и хакинг.
В этом курсе мы фокусируемся на практической стороне тестирования на проникновение, мы не будем тратить время на всю эту скучную теорию, мы сразу переходим к практике. Но перед тем как перейти к тестированию на проникновение мы научимся создавать тестовое окружение и установим весь необходимый софт.
Далее вы узнаете что такое веб-сайт, как он работает, что такое веб-сервер, база данных и как они работают.
После того, как вы поймете как работают веб-сайты мы начнем обсуждать эксплоиты. Выполним несколько мощных атак. После прохождения этого курса вы превратитесь из новичка в довольно продвинутого пользователя. Вы сможете проводить атаки и тестировать на безопасность веб-сайты и веб-приложения. Вы будете делать это точно так же как это делают самые настоящие хакеры. Но вы сможете не только атаковать, а еще и исправлять эти уязвимости. В курсе мы атакуем реальные устройства, которые у меня есть.

Содержание курса
Введение в курс
Подготовка - Создание тестовой лаборатории
Подготовка - Основы Linux
Основы веб-сайтов
Сбор информации
Уязвимости при загрузке файлов
Уязвимости LFI
Уязвимости RFI
SQL инъекции
SQL инъекции - SQLi в страницах авторизации
SQL инъекции - Извлекаем информации из базы данных
SQL инъекции - Продвинутые эксплоиты
Уязвимости XSS
Эксплуатируем XSS уязвимости
Управление сеансами
Брутфорс и Атака словарем
Автоматический поиск уязвимостей с помощью Owasp ZAP
Что делать после внедрения
Бонусы

Содержание второй части
16 Ищем Субдомены
17 Ищем интересные файлы
18 Анализируем найденные файлы
19 Maltego - Исследуем Сервера, Домены и Файлы
20 Maltego - Исследуем Веб-сайты, Хостинг и Почту
21 Что такое, как обнаружить и как эксплуатировать базовые уязвимости загрузки файлов
22 HTTP Запросы - Get и Post
23 Перехват HTTP запросов
24 Эксплуатируем продвинутые уязвимости загрузки файлов
25 Эксплуатируем еще более продвинутые уязвимости загрузки файлов
26 [Безопасность] Исправляем уязвимости загрузки файлов
27 Что такое, как обнаружить и как эксплуатировать базовые уязвимости запуска кода
28 Эксплуатируем продвинутые уязвимости запуска кода
29 [Безопасность] Исправляем уязвимости запуска кода

Курс состоит из 7 частей (ссылки)
1 часть
2 часть
3 часть
4 часть
5 часть
6 часть
7 часть

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

alexgromov · 18 май 2019

Это каждую часть отдельно надо покупать?

Dr.Vatson · 18 май 2019

alexgromov сказал(а): ↑

Это каждую часть отдельно надо покупать?
Нажмите, чтобы раскрыть...

да, каждая часть - это отдельная складчина..
чуть позже будет одна объединенная складчина, включающая в себя все 7 частей..

alexgromov · 21 май 2019

zajtsef сказал(а): ↑

да, каждая часть - это отдельная складчина..
чуть позже будет одна объединенная складчина, включающая в себя все 7 частей..
Нажмите, чтобы раскрыть...

там сейчас за 1000 рублей все части...

SandraW · 23 июн 2021

Освой Профессию‌ ‌Data‌ ‌Scientist‌ [SkillBox]
Дата-сайентист — одна из самых востребованных профессий в мире.

Вас ждут 8 курсов, онлайн-лекции и практические задания, а также 2 дипломных проекта.
После обучения вы сможете претендовать на позицию Junior Data Scientist.

Чему вы научитесь:
+ Программировать на Python
+ Визуализировать данные
+ Разрабатывать интерактивную инфографику
+ Работать с библиотеками и базами данных (Pandas, NumPy и Matplotlib, PostgreSQL, SQLite3, MongoDB)
+ Программировать на R
+ Применять нейронные сети для решения реальных задач
+ Освоите фреймворки для обучения нейронных сетей Tensorflow и Keras
+ Построите рекомендательную систему и добавите её в своё портфолио

ПОРА ПРОФЕССИЮ МЕЧТЫ ПРЕВРАЩАТЬ В РЕАЛЬНОСТЬ! https://www.skladchina.biz/threads/...st-valentin-panovskij-aleksandr-panev.260799/

P.S. Дефицит дата-сайентистов наблюдается не только в России, но и во всем мире. ВЭФ считает эту профессию одной из самых востребованных в ближайшие пять лет. В России, по данным HeadHunter, только с 2019 по 2020 год число вакансий на должность дата-сайентиста выросло на треть. При этом уровень предлагаемых зарплат в сфере остается высоким — в среднем 150 тысяч рублей в месяц.

Коловрат · 15 мар 2022

Складчина завершена в соответствии с правилами форума:
Правила форума (основные)
Запрещено:
1.3) Материалы связанные с обманом, взломами и кражей данных, чёрной магией, черными методами заработка и т.п.