Данный курс посвящен изучению одним из самых распространенных уязвимостей веб приложений таких, как SQL Injection, Path traversal и Command Injection.

Чему вы научитесь:
- Методы взлома Базы данных SQL
- Сканирование SQL
- Установку бэкдора и получение удаленного доступа к объекту через SQLi

Содержание:

1. Подготовка лабораторного стенда
1.1 Виртуальная машина OWASP.html
1.2 Образы ISO для Kali Linux.html
1.3 VirtualBox.html
1.4 Виртуальная машина Dojo.html
1.5 Виртуальная машина Samurai.html
1.6 Виртуальная машина Parrot.html
1.7 Готовые вирутальные машины для Kali Linux.html
1.8 VMWare Player.html
1. Список необходимого оборудования и ПО.mp4
2. Установка и настройка KaliParrot.mp4
3. Установка и настройка OWASP.mp4

2. Сканирование объекта
1. Основы Burp Suite.mp4
2. Основы ZAP.mp4

3. SQL Injection - теория и практика
1. Основы SQLi. Часть 1.mp4
2.1 Тьюториал по SQL на английском.html
2.2 Задания (на англ).html
2.3 basics.sql
2.4 Учебник и задания на русском.html
2. Настройка базы данных MySQL на Kali Linux.mp4
3. Основы работы с SQL запросами.mp4
4. Основы SQLi. Часть 2 - техники тестирования.mp4
5. Проверка на уязвимость.mp4
6. Определение количества колонок в SQL запросе.mp4
7. Извлечение информации из БД.mp4
8. Выполнение системных команд через SQLi.mp4
9. Слепая инъекция (Blind SQLi). Взлом БД первым методом.mp4
10. Слепая инъекция (Blind SQLi). Взлом БД вторым методом.mp4
11. Взлом БД с помощью SQLMap.mp4
12. Получение удаленного доступа к системе с помощью SQLMap.mp4

4. Command Injection
1. Теоретические основы атаки Command Injection.mp4
2. Command Injection на практике.mp4

5. Path traversal
1. Теоретические основы атаки Path traversal.mp4
2. Path traversal на практике.mp4



Название: Этичный Веб хакинг (web hacking) для начинающих
Автор: Висади Халиков
Год выхода: 2020
Жанр: Видеокурс
Язык: Русский
Продолжительность: 2 ч 4 мин

Файл
Формат: MP4
Видео: AVC, 1280x720, ~475 Kbps
Аудио: AAC, 128 Kbps, 48.0 KHz
Размер: 648 Mb

Скачать: Этичный Веб хакинг (web hacking) для начинающих (Видеокурс)