قسمت اول دوره اموزش رایگان ساخت کرکر با پایتون

 

دوره کرکر نویسی با پایتون رایگان

دوره رایگان کرکر نویسی با پایتون

با دمو از دوره رایگان آموزش ساخت کرکر با پایتون در خدمتتون هستیم و امید واریم این دوره مورد استفاده شما قرار بگیره

 

اول اینکه داخل این دوره مباحث طئوری بصورت متنی خواد بود چون اگر این مباحث رو بصورت ویدیویی توضیح بدم هم وقت شما هدر میره هم ممکنه خسته کننده بشه

(فقط قسمت اول شامل مباحث طئوری میشه و بقیه قسمت ها به صورت ویدیویی خواهند بود)

 

 

سرفصل های دوره کرکر نویسی با پایتون :

1.  توضیح هدرها ودیتاها وانواع متد های http
2.  معرفی کتابخانه requests
3.  کاربا کتابخانه requests و ارگومان های ورودی
4.  کار با فایل ها در پایتون
5.  ساخت کرکر با پایتون
6.  سخنان پایانی

این سرفصل ها در اینده تغییر خواهند کرد و قراره با هم برای اینستاگرام و جیمل هم کرکر بنویسیم و درباره الگوریتم ها امنیتی اینستاگرام هم صحبت کنیم

تمام قسمت های دوره داخل این مطلب لینک می شوند و مطلب به روز رسانی خواهد شد!

اموزش باگ xss + پچ باگ

 

به نام خدا

 

با اموزش باگ xss از سری اموزش های وب هکینگ در خدمت شما هستیم اگر تاحالا بقیه اموزش های دورمون رو ندیدین میتونین از منو موضوعات دوره تست نفوذ وب رو انتخاب کنید

 

 

باگ xss چیست؟

این باگ شایع ترین باگ در بحث وب هکینگه که باعث اجرای اسکریپت داخل سایت میشه اما این اسکریپت در سمت کلاینت یعنی کاربر رخ میده و داخل اطلاعات سایت تاثیری نمیزاره ولی این میتونه تو حملات فیشینگ خیلی خطرناک باشه کار با این باگ خیلی سادست و فقط باید جاوا اسکریپت رو بلد باشین  این باگ در ورودی ها رخ میده

ورودی میتونه هر چیزی مثل بخش جستوجو کامنت ها و مکان هایی که یک ورودی رو میگیره باشه اما تا اینجا شاید یه باگ بدرد نخور به نظر بیاد بزارین برای اینکه بهتر اهمیتش رو متوجه بشین یک سناریو رو باهم دیگه پیش بریم

( البته هک کردن وبسایت در صورتی که ادمین مطلع نباشه جرمه و جریمه سنگینی داره(کمش زندانه) اینکه با فیلترشکن کسی شمارو نمیشناسه رو بندازین دور... )

 

 

اموزش باگ xss :

ببینید به عنوان مثال سایت ما باگ xss داره خب ما میایم یک کد جوا مینویسیم و با اون میگیم کد جاوا اسکریپتی که در فلان ادرس هست رو داخل سایت اجرا کنه داخل کد جاوا اسکریپتی که داخل هاستمون ذخیره کردیم هم میگیم بیاد  کوکی ها و سشن های کاربران رو در یک فایل داخل هاست ذخیره کنه

حالا ادرس سایتی که اسیب پذیره رو به ادمین سایت میدیم و اونرو مجبور میکنیم که کلیک کنه مثلا میگیم این لینک خرابه یا چرا اینجوریه این صفحه و... بعد از کلیک کردن اون کوکی ها و سشنش برای ما سیو میشه و ما میتونیم به راحتی وارد پنل ادمین اون سایته بشیم J به همین راحتی

 

 

این فقط یک سناریو ساده بود که تعریف کردیم تا اونهایی که سایت دارن بیشتر توجه کنن برای تست این باگ هم میتونید تکه کد زیر رو داخل مرورگر خودتون(حتما فایرفاکس باشه) تست بزنین

<script> alet(“xss bug!”) </script>

به چیزی مثل زیر برخوردین یعنی باگ داره

 

 

پچ باگ xss :

برای پچ کردن این باگ هم باید ورودی هارو فیلتر کنین مثلا عباراتی مثل

<script>  و </script> و...

 

همچنین از افزونه های امنیتی در وردپرس هم میتونید استفاده کنید

جهت اطلاع ادمین سایت ها کد هایی که ماداخل سناریو گفتیم داخل اینترنت هست و نیازی به یادگیری جوا اسکریپت هم نداره! همین قدر ساده ...

هر سوال یا ابهامی داشتین داخل نظرات بگین تا پاسخگو باشیم

تیم ما هیچگونه مسئولیتی درقبال سوء استفاده برخی از افراد ندارد