1. Новые покупки

    19.01.2019: Импорт из китая - руководство для начинающих и профессионалов [udemy]

    13.01.2019: [geekbrains] университет, факультет веб-разработки. 3 четверть

    11.01.2019: Свежая база групп соц. сети vk

    10.01.2019: [seo] сервис для составления семантического ядра [keys.so] [базовый , на 3 месяца, №1]

    10.01.2019: [seo] сервис для подбора lsi запросов [lsigraph.com] [premium vip, на год, 2018-2019, №1]

    10.01.2019: Подписка "коммерсант" (субботний выпуск) 3 месяца

    08.01.2019: Делай крутые сайты без знания кода (webflow 2018)

    06.01.2019: Кризис 2019: как подготовиться и что делать?

    04.01.2019: Поднимаем свои 3g/4g proxy за копейки

    04.01.2019: Качаем деньги из facebook 2018 рип

    29.12.2018: Instasoft 4.3.3.3

    23.12.2018: Мужская сила (гормоны, потенция, либидо). большой сеанс для мужчин.

    13.12.2018: Системное сео продвижение в топ 10 за 3 месяца

    10.12.2018: Быстрые деньги из вконтакте 2.0 - 9-й поток тариф базовый (михаил христосенко)

    10.12.2018: Монтаж в davinci resolve 15

    06.12.2018: Воин спарты 2.0 (игорь войтенко)

    02.12.2018: Аяз шабутдинов масштабирование

    02.12.2018: Трансерфинг сезон денег

    01.12.2018: [pentesting academy] -тестирование веб-приложений на проникновение - часть 1 из 6

    30.11.2018: Полное обучение по вилкам 2018

    30.11.2018: Javascript.ru. курс javascript/dom/интерфейсы

    28.11.2018: [артём досман] зарабатывай, обучая делать деньги на ставках

    25.11.2018: Белая схема заработка

    24.11.2018: "шальные деньги" для разгона депозита

    18.11.2018: Курс по рынку облигаций

    12.11.2018: Зарабатываем 50к за 2 дня 2018г

    11.11.2018: Бизнес по посуточной аренде аппартаментов

    02.11.2018: [дмитрий коренко] воронка "осторожно! засосет — клиенты на всю жизнь" (2018)

    02.11.2018: Анонимность и безопасность

    02.11.2018: Тренинг по инстаграм - илья трикси и никита лукьянов. поток 1.

    02.11.2018: Веня пак (venya pak) - основы английской грамматики

    25.10.2018: Cиcтeмa kнoпкa. нaжми и кaccуй kaждый дeнь (kceния шoкинa)

    17.10.2018: Дорвеи - ставим online доходы на поток

    10.10.2018: Осознанность и присутствие

    08.10.2018: Прокачай свое био в тиндер, чтобы девушки ломились к тебе сами (taysocial)

    05.10.2018: The calisthenics academy 2.0 / академия калистеники и воркаута

    03.10.2018: [marketing gamers] автоворонка вконтакте своими руками за 2 дня

    03.10.2018: Инфобизнес по сапычу (александр юсупов)

    03.10.2018: Золотая тройка: заработок до 3000 рублей в день (булат максеев)

    29.09.2018: Институт бизнеса и инвестирования (3 модуля) [татьяна корянова

  2. Открыт набор организаторов

    Статус "Организатор" на resklad.biz дает возможность:

    • Получить бесплатно инфопродукт и комиссионное вознаграждение.
    • Самоназначаться организатором в любых складчинах/рескладчинах.
    • Повысить свой статус до статуса «Модератор» или «Партнер».
    • Пользоваться личной перепиской.
    • Получить доступ к участию в закрытых складчинах.

    Подробности >>

    Скрыть объявление

Рескладчина Взламываем сайты / тестирование на проникновение с нуля - часть 4 из 7

Тема в разделе "Курсы по программированию", создана пользователем Alberts, 17 ноя 2017.

Этап:
Набор участников
Цена:
252.00 Руб.
Участников:
4 из 8
Организатор:
Alberts
50%
Расчетный взнос:
34 Руб.
  • Участники покупки:
    1. Alberts, 2. (аноним)
    ,
    3. QFox, 4. MrCamicadze;
  1. Alberts

    Premium

    Дата регистрации:
    29 сен 2016
    Сообщения:
    52
    [Udemy.com] Learn Website Hacking / Penetration Testing From Scratch - Часть 4 из 7
    [Udemy] Взламываем сайты / Тестирование на проникновение с нуля - Часть 4 из 7


    [​IMG]

    Научитесь взламывать сайты и веб-приложения как настоящие хакеры и научитесь защищаться от подобных атак.

    Автор: Zaid Sabih
    Формат: Видео
    Продолжительность: ~ 1 часа 20 минут (весь курс имеет продолжительность ~ 9 час 20 минут)
    Перевод: Samigg
    Тип перевода: Русская озвучка

    Добро пожаловать на мой комплексный курс по взлому веб-сайтов и веб-приложений! В этом курсе мы начнем с основ, курс рассчитан на новичков, которые ничего не знают про тестирование на проникновение и хакинг.

    В этом курсе мы фокусируемся на практической стороне тестирования на проникновение, мы не будем тратить время на всю эту скучную теорию, мы сразу переходим к практике. Но перед тем как перейти к тестированию на проникновение мы научимся создавать тестовое окружение и установим весь необходимый софт.

    Далее вы узнаете что такое веб-сайт, как он работает, что такое веб-сервер, база данных и как они работают.

    После того, как вы поймете как работают веб-сайты мы начнем обсуждать эксплоиты. Выполним несколько мощных атак. После прохождения этого курса вы превратитесь из новичка в довольно продвинутого пользователя. Вы сможете проводить атаки и тестировать на безопасность веб-сайты и веб-приложения. Вы будете делать это точно так же как это делают самые настоящие хакеры. Но вы сможете не только атаковать, а еще и исправлять эти уязвимости. В курсе мы атакуем реальные устройства, которые у меня есть.

    Содержание курса:
    • Введение в курс
    • Подготовка - Создание тестовой лаборатории
    • Подготовка - Основы Linux
    • Основы веб-сайтов
    • Сбор информации
    • Уязвимости при загрузке файлов
    • Уязвимости LFI
    • Уязвимости RFI
    • SQL инъекции
    • SQL инъекции - SQLi в страницах авторизации
    • SQL инъекции - Извлекаем информации из базы данных
    • SQL инъекции - Продвинутые эксплоиты
    • Уязвимости XSS
    • Эксплуатируем XSS уязвимости
    • Управление сеансами
    • Брутфорс и Атака словарем
    • Автоматический поиск уязвимостей с помощью Owasp ZAP
    • Что делать после внедрения
    • Бонусы

    Содержание части:
    • 43 - Исследуем SQL-инъекции в GET
    • 44 - Читаем информацию из базы данных
    • 45 - Ищем таблицы в базе данных
    • 46 - Извлекаем важную информацию, такую как пароли
    • 47 - Ищем и эксплуатируем слепые SQL-инъекции
    • 48 - Исследуем более сложные SQL-инъекции
    • 49 - Экспортируем пароли и используем более сложные SQL-инъекции
    • 50 - Обходим защиту и получаем доступ ко всем записям
    • 51 - Обходим фильтры
    • 52 - [Безопасность] Быстрый фикс против SQL-инъекций
    • 53 - Читаем и записываем файлы на сервер с помощью SQL-инъекций
    • 54 - Устанавливаем обратное соединение и получаем полный контроль над веб-сервером жертвы
    • 55 - Исследуем SQL-инъекции и извлекаем информацию с помощью SQLmap
    • 56 - Получаем прямой SQL Shell с помощью SQLmap

    Продажник:
     
    #1
  2. AdmDanila

    Рескладер lvl 3

    Дата регистрации:
    25 сен 2017
    Сообщения:
    32