Learn Penetration Testing for Android APK

Cur síos

Seo miondealú níos mionsonraithe ar ábhar an chúrsa:

1. Bailiú Faisnéise - Sa chuid seo foghlaimeoidh tú conas faisnéis a bhailiú faoi spriocshuíomh Gréasáin, foghlaimeoidh tú conas an freastalaí DNS a úsáidtear, na seirbhísí, na fo-fhearainn, na heolairí neamhfhoilsithe, comhaid íogaire, ríomhphoist úsáideora, láithreáin ghréasáin a fháil amach. ar an bhfreastalaí céanna agus fiú an soláthraí óstála gréasáin. Tá an fhaisnéis seo ríthábhachtach mar méadaíonn sé an seans go mbeifear in ann rochtain rathúil a fháil ar an spriocshuíomh Gréasáin.

2. Fionnachtain, Leas a Bhaint as & Maolú - Sa chuid seo foghlaimeoidh tú conas líon mór leochaileachtaí a aimsiú, a shaothrú agus a mhaolú, tá an chuid seo roinnte i roinnt fo-rannóga, gach ceann ag clúdach leochaileacht ar leith, ar an gcéad dul síos foghlaimeoidh tú cad é is é an leochaileacht sin agus cad a ligeann sé dúinn a dhéanamh, ansin beidh tú ag foghlaim conas leas a bhaint as an leochaileacht seo agus tomhais slándála sheachbhóthar, agus ar deireadh déanfaimid anailís ar an gcód is cúis leis an leochaileacht seo agus féachfaimid conas é a shocrú, clúdaítear na leochaileachtaí seo a leanas sa cúrsa:

Uaslódáil comhad : Ligeann an leochaileacht seo d'ionsaitheoirí comhaid inrite a uaslódáil ar an spriocfhreastalaí gréasáin, agus má dhéantar na leochaileachtaí seo a shaothrú i gceart, gheobhaidh tú smacht iomlán ar an spriocláithreán Gréasáin.

Forghníomhú Cód - Ligeann an leochaileacht seo d'úsáideoirí cód córais a rith ar an spriocfhreastalaí gréasáin, is féidir é seo a úsáid chun cód mailíseach a fhorghníomhú agus rochtain bhlaosc droim ar ais a fháil a thugann smacht iomlán don ionsaitheoir ar an spriocfhreastalaí gréasáin.

Cuimsiú Comhaid Logánta - Is féidir an leochaileacht seo a úsáid chun aon chomhad a léamh ar an spriocfhreastalaí, ionas gur féidir é a shaothrú chun comhaid íogaire a léamh, ní stopfaimid leis sin áfach, foghlaimeoidh tú dhá mhodh chun an leochaileacht seo a ardú agus sliogán droim ar ais a fháil. nasc a thugann smacht iomlán duit ar an spriocfhreastalaí gréasáin.

Cuimsiú Comhaid Chian - Is féidir an leochaileacht seo a bheith ina cianchomhaid a luchtú ar an spriocfhreastalaí gréasáin, agus má bhaintear leas as an leochaileacht seo i gceart, gheobhaidh tú smacht iomlán ar an spriocfhreastalaí gréasáin.

Instealladh SQL- Tá sé seo ar cheann de na leochaileachtaí is contúirtí, tá sé le fáil i ngach áit agus is féidir a shaothrú a dhéanamh gach ceann de na rudaí a ligeann na leochaileachtaí thuas dúinn a dhéanamh agus níos mó, mar sin ceadaíonn sé duit logáil isteach mar admin gan a fhios agam an focal faire, rochtain an bunachar sonraí agus faigh na sonraí go léir atá stóráilte ann, mar shampla ainmneacha úsáideoirí, pasfhocail, cártaí creidmheasa .... srl., léigh/scríobh comhaid agus fiú rochtain bhlaosc droim ar ais a fháil a thugann smacht iomlán duit ar an spriocfhreastalaí!

Scriptáil Trassuímh (XSS) - Is féidir an leochaileacht seo a úsáid chun cód javascript a rith ar úsáideoirí a fhaigheann rochtain ar an leathanach leochaileacha, ní stopfaimid leis sin, foghlaimeoidh tú conas dintiúir a ghoid ó úsáideoirí (amhail pasfhocail facebook nó youtube) agus fiú rochtain iomlán a fháil ar a ríomhaire. Foghlaimeoidh tú na trí chineál (léirithe, stóráilte agus DOM-bhunaithe).

Bainistíocht Neamhchinnteach Seisiúin - Sa chuid seo beidh tú ag foghlaim conas leas a bhaint as bainistíocht seisiún neamhdhaingean in feidhmchláir ghréasáin agus logáil isteach i gcuntais úsáideoirí eile gan a bpasfhocal a bheith ar eolas agat, foghlaimeoidh tú freisin conas leochaileachtaí CSRF (Cross Site Request Forgery) a aimsiú agus a shaothrú.

Ionsaithe Brute Force & Dictionary - San alt seo foghlaimeoidh tú cad iad na hionsaithe seo, cad é an difríocht idir iad agus conas iad a sheoladh, i gcásanna rathúla beidh tú in ann an focal faire le haghaidh leathanach logáil isteach sprice a thomhas.

3. Iarshaothrú - Sa chuid seo foghlaimfidh tú cad is féidir leat a dhéanamh leis an rochtain a fuair tú ó leas a bhaint as na leochaileachtaí thuas, beidh tú ag foghlaim conas rochtain bhlaosc droim ar ais a thiontú go rochtain Weevely agus vice versa, beidh tú ag foghlaim freisin conas a fhorghníomhú. orduithe córais ar an spriocfhreastalaí, déan nascleanúint idir eolairí, faigh rochtain ar shuíomhanna gréasáin eile ar an bhfreastalaí céanna, uaslódáil/íoslódáil comhaid, faigh rochtain ar an mbunachar sonraí agus fiú an bunachar sonraí iomlán a íoslódáil chuig do mheaisín áitiúil. Foghlaimeoidh tú freisin conas slándáil a sheachbhóthar agus déanfaidh tú é sin go léir fiú mura raibh go leor ceadanna agat