Активно [pentesting academy] -тестирование веб-приложений на проникновение - часть 1 из 6

[Leon]

Тестирование Веб-Приложений на проникновение
Web Application Pentesting

Автор: Vivek Ramachandran (Vivek Ramachandran) (Pentesting Academy)
Оригинальное название: Web Application Pentesting
Источник: Pentesting Academy
Формат: Видео
Продолжительность: 12 Часов
Продолжительность Первой Части: ~ 2 часа
Тип перевода: Русская озвучка

Об авторе:
Вивек Рамачандрану основатель и главный тренер Pentester Academy. Это он открыл атаку Caffe Latte, взломал WEP Cloaking - схему защиты протокола WEP, описал концепцию Wi-Fi бэкдоров и создал Chellam - первый в мире Wi-Fi фаерволл. Также является автором нескольких книг переведенных на разные языки, с пятизвездочным рейтингом на Amazon, коих было продано свыше 13 000.

Вивек запустил SecurityTube.net в 2007, своеобразный YouTube по безопасности, в котором собрал самую обширную коллекцию видео о компьютерной безопасности в интернете. SecurityTube и Pentester Academy насчитывает тысячи клиентов из более чем 90 стран по всему миру. Кроме того Вивек проводит живые тренинги в США, Европе и Азии. Его работы по беспроводной безопасности цитировались в BBC online, InfoWorld, MacWorld, The Register, IT World Canada и тд. Он выступал на таких мероприятиях как Black Hat США, Европа и Абу-Даби, Defcon, Hacktivity, Brucon, SecurityByte, SecurityZone, Nullcon, C0C0n и подобных.

Имея за плечами более чем десятилетний опыт работы в области безопасности и постоянный интерес к темам беспроводной и мобильной связи, тестированию веб приложений, созданию оболочек и исследованию эксплоитов. Любимые языки программирования Python, C и Ассемблер.

Содержание первой части:

• 
  
  • Вступление. Содержание курса.
  • HTTP. Разбор работы протокола при помощи Curl.
  • Запросы GET, POST, OPTIONS и тд.
  • Тестирование работы методов запроса.
  • Демонстрация Verb Tampering.
  • Установка виртуальной машины с локальным сервером.
  • Коды HTTP состояний.
  • HTTP аутентификация. Basic.
  • Атака HTTP Basic аутентификации при помощи Nmap и Metasploit.
  • Digest Аутентификация.
  • Создание хеша вручную.

Сэмпл на русском:


расширенный доступ
ОРИГИНАЛ:

Зарегистрируйтесь чтобы видеть ссылки

расширенный доступ
БЕРУ ТУТ:

Зарегистрируйтесь чтобы видеть ссылки