يعد إختبار أختراق المواقع والسيرفرات من أكثر الإمور التي يجب إنقانها بالنسبة لمختبري الإختراق، فأغلب الإختراقات التي تتم في هذه الأيام تتم اما لوجود ثغرات في المواقع أو ثغرات في السيرفرات التي تعمل عليها المواقع، كما أنه يجب على كل مبرمج أو مدير لسيرفر إستضافه إتقان هذه المهارات وذلك حتى يحمي عملائه ويحقق استمراريه في العمل.
ولمن يرغب بالتعمق بهذا المجال، يمكن لهم الإستعانة بكتاب Pentesting Web وهو كتاب باللغهالعربية، قام بتأليفه المبدع جميل حسين طويله وهو مهندس إتصالات من سوريا ومتخصص بأمن المعلومات وإختبار الإختراق.
الكتاب مكون من 295 صفحة وتم شرحه بطريقه مبسطه تناسب من لا يملك معرفه بإختبار إختراق الويب، فمن خلاله سيتعلم المهتمون الإمور النظرية والعملية والأدوات والتقنيات الخاصة بمعظم طرق الهجوم ضد تطبيقات الويب المعاصر.
يتكون الكتاب من 7 فصول وهي كما يلي:
-
الفصل الأول: أساسيات إختبار إختراق الويب.
-
الفصل الثاني: استطلاع سيرفر الويب.
-
الفصل الثالث: البحث عن الثغرات واستغلال سيرفر الويب.
-
الفصل الرابع: استطلاع وفحص تطبيق الويب.
-
الفصل الخامس: ثغرات الحقن.
-
الفصل السادس: كسر المصادقة وتجاوز المسار.
-
الفصل السابع: مهاجمة مستخدم الويب.
Source مجتمع الأمن المعلوماتي : دليلك الأول نحو الحماية | Secomunity http://ift.tt/1rpSIqU
0 التعليقات:
إرسال تعليق