Chia Sẻ Khóa Học Burp Web Security - Practitioner Lab Walkthrough [Update Tháng 1/2025] [Khóa 6194 A]
Trở thành chuyên gia trong Web Application Penetration Testing và chuẩn bị cho Burp Suite Certified Practitioner (BSCP).
Những gì bạn sẽ học được:
- ✓ Các lỗ hổng ứng dụng web nâng cao.
- ✓ Đạt đến trình độ chuyên nghiệp trong web application penetration testing.
- ✓ Đạt đến trình độ chuyên nghiệp trong web application bug bounty.
- ✓ Chuẩn bị cho chứng chỉ Burp Suite Certified Practitioner (BSCP).
- ✓ Hơn 180 video về Ethical hacking & Security.
- ✓ Giải quyết và giải thích từng bước các Burp practitioner lab.
- ✓ SQL injection.
- ✓ Cross-site scripting (XSS).
- ✓ Cross-site request forgery (CSRF).
- ✓ Clickjacking.
- ✓ Các lỗ hổng dựa trên DOM.
- ✓ Cross-origin resource sharing (CORS).
- ✓ XML external entity (XXE) injection.
- ✓ Server-side request forgery (SSRF).
- ✓ HTTP request smuggling.
- ✓ OS command injection.
- ✓ Server-side template injection.
- ✓ Directory traversal.
- ✓ Access control vulnerabilities.
- ✓ Authentication.
- ✓ WebSockets.
- ✓ Web cache poisoning.
- ✓ Insecure deserialization.
- ✓ Information disclosure.
- ✓ Business logic vulnerabilities.
- ✓ HTTP Host header attacks.
- ✓ OAuth authentication.
- ✓ File upload vulnerabilities.
- ✓ JWT.
- ✓ Các kỹ năng thiết yếu.
- ✓ Prototype pollution.
- ✓ GraphQL API vulnerabilities.
- ✓ Race conditions.
- ✓ NoSQL injection.
- ✓ API testing.
- ✓ Web LLM attacks.
- ✓ Web Cache Deception.
- ✓ Mystery Lab.
Burp Suite Professional Labs – Web Application Penetration Testing & Bug Bounty Hunting.
Chào mừng bạn đến với khóa đào tạo Burp Suite Professional – Web Application Penetration Testing & Bug Bounty Hunting.
Lưu ý quan trọng: Khóa học này KHÔNG hướng dẫn cách sử dụng thực tế Burp Suite và các tính năng của nó. Khóa học này hướng dẫn từng bước thực hành thông qua các practitioner lab với các giải thích chi tiết về cách tìm và khai thác các lỗ hổng ứng dụng web.
Khóa học này có tất cả hơn 145 Practitioner lab hiện tại. Tác giả đang giải quyết tất cả chúng và đưa ra cái nhìn sâu sắc hữu ích về cách tìm và khai thác các lỗ hổng này. Anh ấy không chỉ chèn payload mà còn giải thích từng bước tìm lỗ hổng và lý do tại sao nó có thể bị khai thác theo một cách nhất định. Các video rất dễ theo dõi và sao chép. Khóa học cũng đưa ra rất nhiều mẹo và thủ thuật cho những ai muốn lấy chứng chỉ Burp Suite Certified Practitioner (BSCP). Khóa đào tạo này được khuyến nghị cho bất kỳ ai muốn trở thành một chuyên gia trong Web Application Penetration Testing, Web Application Bug Bounty Hunting hoặc lấy chứng chỉ Burp Suite Certified Practitioner (BSCP).
Nó sẽ giới thiệu tất cả các Practitioner Lab trong các phần sau:
- ✓ SQL injection.
- ✓ Cross-site scripting.
- ✓ Cross-site request forgery (CSRF).
- ✓ Clickjacking.
- ✓ DOM-based vulnerabilities.
- ✓ Cross-origin resource sharing (CORS).
- ✓ XML external entity (XXE) injection.
- ✓ Server-side request forgery (SSRF).
- ✓ HTTP request smuggling.
- ✓ OS command injection.
- ✓ Server-side template injection.
- ✓ Directory traversal.
- ✓ Access control vulnerabilities.
- ✓ Authentication.
- ✓ WebSockets.
- ✓ Web cache poisoning.
- ✓ Insecure deserialization.
- ✓ Information disclosure.
- ✓ Business logic vulnerabilities.
- ✓ HTTP Host header attacks.
- ✓ OAuth authentication.
- ✓ File upload vulnerabilities.
- ✓ JWT.
- ✓ Essential skills.
- ✓ Prototype pollution.
- ✓ GraphQL API vulnerabilities.
- ✓ Race conditions.
- ✓ NoSQL injection.
- ✓ API testing.
- ✓ Web LLM attacks.
- ✓ Web Cache Deception.
- ✓ Các Mystery Lab không có gợi ý (giải quyết như trong kỳ thi).
Ghi chú & Tuyên bố miễn trừ trách nhiệm:
Các Portswigger lab là một dịch vụ công cộng và miễn phí từ Portswigger để bất kỳ ai cũng có thể sử dụng để nâng cao kỹ năng của mình. Tất cả những gì bạn cần là đăng ký một tài khoản miễn phí. Tôi sẽ cập nhật khóa học này với các lab mới khi chúng được xuất bản. Tôi sẽ trả lời các câu hỏi trong một khung thời gian hợp lý. Học Web Application Pen Testing / Bug Bounty Hunting là một quá trình dài, vì vậy đừng cảm thấy thất vọng nếu bạn không tìm thấy lỗi ngay lập tức. Hãy thử sử dụng Google, đọc các báo cáo Hacker One và nghiên cứu sâu từng tính năng. Khóa học này chỉ dành cho mục đích giáo dục. Thông tin này không được sử dụng cho mục đích khai thác độc hại và chỉ được sử dụng cho các mục tiêu mà bạn được phép tấn công.
Mục lục:
- ✓ 01. Giới thiệu.
- ✓ 02. SQL injection.
- ✓ 03. Cross-site scripting (XSS).
- ✓ 04. Cross-site request forgery (CSRF).
- ✓ 05. Clickjacking.
- ✓ 06. DOM-based vulnerabilities.
- ✓ 07. Cross-origin resource sharing (CORS).
- ✓ 08. XML external entity (XXE) injection.
- ✓ 09. Server-side request forgery (SSRF).
- ✓ 10. HTTP request smuggling.
- ✓ 11. OS command injection.
- ✓ 12. Server-side template injection.
- ✓ 13. Directory traversal.
- ✓ 14. Access control vulnerabilities.
- ✓ 15. Authentication.
- ✓ 16. WebSockets.
- ✓ 17. Web cache poisoning.
- ✓ 18. Insecure deserialization.
- ✓ 19. Information disclosure.
- ✓ 20. Business logic vulnerabilities.
- ✓ 21. HTTP Host header attacks.
- ✓ 22. OAuth authentication.
- ✓ 23. File upload vulnerabilities.
- ✓ 24. JWT.
- ✓ 25. Essential skills.
- ✓ 26. Prototype pollution.
- ✓ 27. GraphQL API vulnerabilities.
- ✓ 28. Race conditions.
- ✓ 29. NoSQL injection.
- ✓ 30. API testing.
- ✓ 31. Web LLM attacks.
- ✓ 32. Web Cache Deception.
- ✓ 33. Mystery Labs.
Khóa học này dành cho ai:
- ✓ Bất kỳ ai đang chuẩn bị cho Burp Suite Certified Practitioner (BSCP).
- ✓ Bất kỳ ai quan tâm đến việc trở thành chuyên gia trong lĩnh vực Ethical web application hacking / Penetration testing.
- ✓ Bất kỳ ai quan tâm đến việc trở thành chuyên gia Ethical web application bug bounty hunting.
- ✓ Bất kỳ ai quan tâm đến việc tìm hiểu cách các hacker hack các ứng dụng web.
- ✓ Các Developer muốn mở rộng kiến thức của họ về các lỗ hổng có thể ảnh hưởng đến họ.
- ✓ Bất kỳ ai quan tâm đến Application Security.
- ✓ Bất kỳ ai quan tâm đến Red Teaming.
- ✓ Bất kỳ ai quan tâm đến Offensive Security.