Web Hacking VIP

OSEP (PEN-300) | Offensive Security Experienced Penetration Tester 2022 توضیحات دوره : تکنیک‌های گریز و دفاع در برابر نفوذ (PEN-300) یک دوره پیشرفته تست نفوذ است. این دوره بر اساس دانش و تکنیک‌های آموزش داده شده در تست نفوذ با کالی لینوکس بنا شده و به دانشجویان آموزش می‌دهد تا تست‌های نفوذ پیشرفته را در برابر سازمان‌های بالغ با عملکرد امنیتی تثبیت‌شده انجام دهند. #Exclusive #VIP @WebHackingVIP

°Udemy – The Ultimate BAC and IDOR guide for Ethical Hacking 2024-11° توضیحات : یک راهنمای عملی و فشرده برای یادگیری شناسایی و بهره‌برداری از دو آسیب‌پذیری رایج — کنترل دسترسی شکسته (BAC) و ارجاع مستقیم به اشیاء ناامن (IDOR) — است. مدرس (Wesley) با تجربهٔ باگ‌بانتی و تست نفوذ، تکنیک‌ها، ابزارها و مثال‌های عملی را از پایه تا سطح پیشرفته آموزش می‌دهد و راهکارهای کاهش این ضعف‌ها را هم نشان می‌دهد. مناسب برای کسانی که می‌خواهند سریع و کاربردی در زمینه هک اخلاقی و تست نفوذ پیشرفت کنند. آنچه فرا خواهید گرفت: هک BAC با ZAP هک BAC با Burp پایپ لاین CI/CD هک نیمه خودکار ارجاع مستقیم به اشیاء ناامن (Insecure Direct Object Reference) کنترل دسترسی شکسته (Broken Access Control) 📍به همراه زیر نویس #VIP @WebHackingVip

Udemy – Recon For Bug Bounty, Penetration Testers & Ethical Hackers 2025-3 توضیحات: دوره آموزشی شناسایی باگ و هکر و انجام تست نفوذپذیری (Penetration test) می باشد که توسط آکادمی آنلاین یودمی منتشر شده است. این دوره آموزشی یک دروه سطح متوسط است و تمامی مباحث درباره ی بازیابی وب سایت است. شما در این دوره آموزشی با مباحثی مانند شناسایی، بازیابی، بازیابی برای باگ و هکر ها، تست نفوذپذیری (Penetration test)، شمارش زیردامنه ها، شناسایی حمله جستجوی فراگیر (Brute-force attack)، ایجاد ابزارهای شناسایی خود و بسیاری موارد دیگر آشنا خواهید شد. این دوره آموزشی به طور کامل بر روی بازیابی وب سایت و ارزیابی آسیب پذیری آنها متمرکز است. شما در این دوره آموزشی با روش های مختلف شناسایی باگ و هکر و انجام تست نفوذپذیری (Penetration test) آشنا خواهید شد. آنچه فرا خواهید گرفت: نحوه انجام تست نفوذپذیری (Penetration test) تکنیک های پیشرفته برای جمع آوری داده های ارزشمند از وب سایت بازیابی وب سایت شناسایی حمله جستجوی فراگیر (Brute-force attack) 📍به همراه زیر نویس #VIP @WebHackingVIP

offsec - OSWA-WEB-200: Foundational Web Application Assessments with Kali Linux #VIP @WebHackingVIP

OffSec – WEB-300: Advanced Web Attacks and Exploitation (OSWE) توضیحات: این دوره یکی از سنگین‌ترین آموزش‌های تست نفوذ وب از OffSec است و کاملا روی تحلیل کد منبع و پیدا کردن باگ‌های عمیق تمرکز دارد. توی این دوره یاد می‌گیری چطور منطق داخلی برنامه‌های وب رو بخونی، کد رو دیباگ کنی و باگ‌هایی رو پیدا کنی که از صدتا اسکنر هم قایم می‌شن. فرآیند دوره کاملا عملی‌یه و سناریوهای واقعی مثل تزریق کد، اجرا از راه دور، سوءاستفاده از توابع ناامن و زنجیره‌سازی حملات رو پوشش می‌دهد. آزمون نهایی یک چالش ۴۸ ساعته کامل است که باید تحلیل، اکسپلویت‌نویسی و گزارش‌نویسی حرفه‌ای انجام بدی آنچه فرا خواهید گرفت: تحلیل کد منبع برنامه‌های وب دیباگ و بررسی منطق داخلی شناسایی و اکسپلویت آسیب‌پذیری‌های پیشرفته مثل SQLi، RCE، SSTI، SSRF، XXE، Deserialization نوشتن اکسپلویت واقعی با پایتون یا زبان دلخواه زنجیره‌سازی چندین باگ تا رسیدن به دسترسی بالا ارزیابی امنیتی وب‌اپ‌ها در سطح سازمانی نوشتن گزارش استاندارد تست نفوذ #OSWE #OffSec #VIP @WebHackingVIP

اسکنر Vega اسکنر وب برای شناسایی آسیب‌پذیری‌ها. با اسکن خودکار و دستی، آسیب‌پذیری‌هایی مثل SQL Injection، XSS، CSRF، HTTP Header و Cookie را شناسایی می‌کند. با پشتیبانی از پایتون و گزارش‌دهی حرفه‌ای، برای تست امنیت وب‌اپلیکیشن‌ها مناسب است و روی os های ویندوز و لینوکس و مک قابل استفاده است ... لینک صفحه دانلود : https://subgraph.com/vega/download.html @WebHackingVIP