Hacking et protection des sites Web avec Burp Suite

Maîtrisez la découverte des vulnérabilités des sites Web

Bases de la Sécurité Informatique4.6(80)4h 12min16 leçons1 section

Ce que vous apprendrez

  • Comprendre l'envoi des requêtes du navigateur vers le site
  • Comprendre le rôle de Burp Suite dans la vérification de la sécurité des sites
  • Construire un environnement de test sûr pour vérifier les sites
  • Distinguer la version gratuite de la version professionnelle
  • Découvrir l'interface principale du programme
  • Utiliser l'analyse automatique pour repérer les points faibles
  • Comprendre les outils de Burp Suite comme le proxy, Repeater et Sequencer
  • Utiliser les extensions pour vérifier la sécurité des sites
  • Rédiger des rapports sur les failles pour améliorer la protection

À propos du cours

Ce cours présente l'outil Burp Suite afin de vérifier la sécurité des sites web et de les protéger, et de comprendre comment apparaissent les failles de sécurité pour pouvoir les corriger. Il commence par une introduction au cours et au mécanisme d'envoi des requêtes du navigateur vers le site, puis montre comment l'outil aide à rechercher les failles des sites. Ensuite, il explique comment construire un environnement de test sûr, la différence entre la version gratuite Community et la version Professional, et l'interface principale du programme. Il aborde ensuite l'analyse automatique pour découvrir les failles, l'onglet Target, le proxy, l'outil Repeater, l'outil Sequencer, l'outil de comparaison et les extensions du magasin Burp Suite, et enfin des conseils pour traiter les différentes failles. Le cours convient aux passionnés de sécurité de l'information, aux développeurs web et aux administrateurs de sites qui veulent protéger leurs sites. Il est préférable d'avoir une connaissance de base du fonctionnement des sites web. À la fin, vous saurez comprendre les rapports d'analyse de failles et rédiger un rapport pour améliorer la protection du site. Le cours convient à ceux qui cherchent un outil pour comprendre la sécurité des sites web uniquement sous l'angle de la protection et de la défense.

Résultats attendus

  • Capacité à utiliser Burp Suite pour des tests de pénétration efficaces des sites web.
  • Compréhension des mécanismes d'analyse des données et de découverte des vulnérabilités de sécurité.
  • Préparation de rapports détaillés sur les vulnérabilités découvertes et comment les corriger.
  • Apprentissage de techniques avancées pour le chiffrement et la protection des données.
  • Acquisition de compétences pour gérer professionnellement la sécurité des sites web.

Avis des apprenants

Ces avis proviennent d'apprenants qui ont acheté le contenu et en ont complété au moins 50% — il n'y a aucun avis de personnes n'ayant pas suivi le contenu.
4.6
★★★★★
80 avis
5★
50
4★
29
3★
1
2★
0
1★
0
  • ★★★★★ISMAIL Z.·منذ 3 شهرشاهد 100٪

    perfect course

تم عرض كل التقييمات (1)

Contenu du cours

1

Hacking et protection des sites Web Burp Suite

16 leçons
  1. Introduction au coursPrésente le cours Burp Suite pour l'analyse des vulnérabilités des sites, expliquant la différence entre ses versions gratuite et payante et l'objectif d'apprentissage pour les tests de sécurité.12:51
  2. Mécanisme d'envoi du navigateur au site webExplique le mécanisme d'envoi d'une requête du navigateur au serveur et de réception de la réponse, ainsi que la différence entre les méthodes GET et POST, base pour comprendre l'analyse des sites.14:48
  3. Comment Burp Suite peut vous aider à tester les vulnérabilités des sitesExplique l'idée générale de l'aide apportée par Burp Suite à l'analyse des vulnérabilités en interceptant les requêtes entre navigateur et site, et donne un aperçu rapide de ses outils principaux.14:14
  4. Création d'un environnement de test de pénétrationExplique la mise en place d'un environnement de test local avec XAMPP et l'application d'entraînement DVWA, conçue pour pratiquer l'analyse des vulnérabilités en toute sécurité, et résoudre les problèmes d'installation.15:04
  5. La différence entre les versions Community et ProfessionalExplique la différence entre l'édition gratuite Community et l'édition payante Professional de Burp Suite en termes d'outils disponibles et de vitesse d'analyse.14:45
  6. Découverte de l'interface de base du programmeExplique l'interface de base de Burp Suite et les sections du tableau de bord: tâches, journal d'événements et niveaux de gravité des vulnérabilités détectées par code couleur.13:44
  7. Découverte automatique des vulnérabilités à l'aide de l'analyse automatiséeExplique comment lancer une nouvelle analyse automatique des vulnérabilités d'un site via les options de crawl et d'audit, la sélection des protocoles et la définition du périmètre cible.19:32
  8. Comment diriger les données découvertes sur le site à l'aide de l'onglet cibleExplique l'utilisation de l'onglet Target pour définir le périmètre du site ciblé et filtrer les données découvertes par type et statut de réponse, afin d'organiser les résultats.17:41
  9. Comment utiliser l'onglet d'intrusionExplique le concept général de l'outil Intruder dans Burp Suite et son rôle dans le test des formulaires de connexion, concept pédagogique sur l'évaluation de la robustesse des mots de passe.21:08
  10. Interception de données à l'aide d'un serveur proxy dans le proxyExplique l'utilisation de l'outil Proxy de Burp Suite pour intercepter les données échangées entre le navigateur et le site, et analyser les détails des requêtes et réponses.21:50
  11. Fragmentation des données à l'aide de l'outil RepeaterExplique l'utilisation de l'outil Repeater de Burp Suite pour renvoyer et modifier une requête de façon répétée afin d'observer les changements de réponse du serveur.13:10
  12. Capture de session à l'aide de l'outil SequencerExplique le concept général de l'outil Sequencer de Burp Suite et la notion de Session ID lors de la connexion, concept pédagogique sur l'importance de l'aléa des jetons pour la sécurité des sessions.17:54
  13. Comment chiffrer et déchiffrer facilement les mots de passe sur le siteExplique l'utilisation de l'outil Decoder de Burp Suite pour décoder et encoder du texte en Base64 et HTML, outil pour comprendre comment certaines données sensibles sont stockées encodées sur les sites.8:42
  14. Comment comparer deux requêtes dans le navigateur pour aider au hackingExplique l'utilisation de l'outil Comparer de Burp Suite pour comparer deux requêtes, et de l'outil Logger pour afficher un journal complet des requêtes et réponses avec options de filtrage.13:33
  15. Extensions pour vous aider à vérifier les vulnérabilités des sites Web depuis le magasin Burp SuiteExplique la boutique d'extensions BApp de Burp Suite et comment y installer des extensions supplémentaires pour renforcer l'analyse des vulnérabilités.15:11
  16. Conseils et astuces pour se démarquer dans le traitement des vulnérabilités des sites WebPrésente cinq conseils généraux pour utiliser Burp Suite, comme les raccourcis clavier et extensions de navigateur utiles, idées organisationnelles pour faciliter l'analyse des vulnérabilités.18:17

Formateur

Ing. Kanaan Al-Hallaj

Ing. Kanaan Al-Hallaj

Intervenant au Club International de Robotique, spécialisé dans le développement et la programmation d'applications de gestion de la relation client, a travaillé sur divers projets intégrant la robotique et l'intelligence artificielle.
292.3K vues14 cours

Ce cours fait partie du diplôme

Cours similaires