اختراق وحماية المواقع بورب سويت
احترف اكتشاف ثغرات المواقع المؤهلة للاختراق
ماذا ستتعلم؟
- فهم آلية الإرسال من المتصفح إلى الموقع
- فهم دور Burp Suite في فحص أمان المواقع
- بناء بيئة اختبار آمنة لفحص المواقع
- التفريق بين النسخة المجانية والنسخة الاحترافية
- التعرف على واجهة البرنامج الأساسية
- استخدام المسح الآلي لاكتشاف نقاط الضعف
- فهم أدوات Burp Suite مثل البروكسي وRepeater وSequencer
- استخدام الإضافات لفحص أمان المواقع
- إعداد تقارير عن الثغرات لتحسين الحماية
عن الدورة
يقدم هذا الكورس أداة Burp Suite بهدف فحص أمان المواقع وحمايتها، وفهم كيف تظهر الثغرات الأمنية حتى يمكن إصلاحها. يبدأ بمقدمة عن الدورة وآلية الإرسال من المتصفح إلى الموقع، ثم كيف تساعد الأداة في فحص ثغرات المواقع. بعد ذلك يشرح بناء بيئة اختبار آمنة، والفرق بين النسخة المجانية Community والنسخة الاحترافية Professional، والتعرف على واجهة البرنامج الأساسية. ثم يتناول المسح الآلي لاكتشاف الثغرات، وتبويب الهدف، والبروكسي، وأداة Repeater، وأداة Sequencer، وأداة المقارنة، والإضافات من متجر Burp Suite، وفي الآخر نصائح للتعامل مع الثغرات المختلفة. ينفع الكورس مهتمي أمن المعلومات ومطوري المواقع ومديري المواقع الذين يريدون حماية مواقعهم. يفضل أن تكون لديك معرفة بسيطة بكيفية عمل المواقع. وفي النهاية ستكون قادرا على فهم تقارير فحص الثغرات وإعداد تقرير عنها لتحسين حماية الموقع. والكورس مناسب لمن يبحث عن أداة تساعده على فهم أمان المواقع من زاوية الحماية والدفاع فقط.
نتائج متوقعة من الدورة
- القدرة على استخدام بورب سويت لاختبار اختراق المواقع بكفاءة.
- فهم آليات تحليل البيانات واكتشاف الثغرات الأمنية.
- إعداد تقارير مفصلة عن الثغرات المكتشفة وكيفية إصلاحها.
- تعلم تقنيات متقدمة لتشفير البيانات وحمايتها.
- اكتساب مهارات تساعدك في التعامل مع أمان المواقع بشكل احترافي.
تقييمات المتدربين
- ★★★★★ISMAIL Z.·منذ 2 شهرشاهد 100٪
perfect course
تم عرض كل التقييمات (1)
محتوى الدورة
1اختراق وحماية المواقع Burp Suite
16 درس
- مقدمة عن الدورةيقدم مقدمة عن دورة أداة Burp Suite لفحص ثغرات المواقع، ويشرح الفرق بين نسختها المجانية والمدفوعة، والهدف من تعلمها لاختبار أمان المواقع.12:51
- آلية الارسال من المتصفح الى الموقعيشرح آلية إرسال الطلب من المتصفح إلى السيرفر واستقبال الاستجابة، والفرق بين طريقتي GET وPOST، كأساس لفهم كيفية عمل فحص المواقع.14:48
- كيف يمكن لـ بورب سويت ان يساعدك في فحص ثغرات المواقعيشرح الفكرة العامة لكيفية مساعدة أداة Burp Suite في فحص ثغرات المواقع عن طريق اعتراض الطلبات بين المتصفح والموقع، ويقدم لمحة سريعة عن أدواتها الأساسية.14:14
- بناء بيئة اختبار اختراق المواقعيشرح تثبيت بيئة اختبار محلية باستخدام XAMPP وتطبيق DVWA المخصص للتدريب على فحص ثغرات المواقع بأمان، وحل مشاكل التثبيت الشائعة.15:04
- الفرق بين نسخة الكومنتي والبروفيشناليشرح الفرق بين نسخة Community المجانية ونسخة Professional المدفوعة من أداة Burp Suite من حيث الأدوات المتاحة وسرعة البحث عن الثغرات.14:45
- التعرف على واجهة البرنامج الأساسيةيشرح واجهة Burp Suite الأساسية ولوحة التحكم Dashboard وأقسامها من المهام والأحداث ومستويات خطورة الثغرات المكتشفة بالألوان.13:44
- اكتشاف الثغرات تلقائيا باستخدام المسح الآلييشرح كيفية بدء مسح جديد تلقائي لفحص ثغرات موقع معين عبر خيارات الزحف والتدقيق وتحديد البروتوكولات والنطاق المستهدف.19:32
- كيفية توجيه البيانات المكتشفة في الموقع باستخدام تبويب الهدفيشرح استخدام تبويب Target لتحديد نطاق الموقع المستهدف وفلترة البيانات المكتشفة حسب النوع وحالة الاستجابة، لتنظيم نتائج الفحص.17:41
- كيفية استخدام علامة تبويب التطفليشرح الفكرة العامة لأداة Intruder في Burp Suite ووظيفتها في اختبار نماذج تسجيل الدخول، كمفهوم تعليمي لفهم كيف تُختبر قوة حماية كلمات المرور.21:08
- مقاطعة البيانات باستخدام خادم الوكيل في البروكسييشرح استخدام أداة البروكسي في Burp Suite لاعتراض البيانات المرسلة بين المتصفح والموقع وتحليل تفاصيل الطلبات والاستجابات.21:50
- تجزئة المعلومات باستخدام أداة ريبيتريشرح استخدام أداة Repeater في Burp Suite لإعادة إرسال وتعديل طلب معين مرارا لمعرفة كيف يتغير رد السيرفر، كخطوة تحليلية في فحص المواقع.13:10
- التقاط السيشن عن طريق أداة سيكوينسريشرح الفكرة العامة لأداة Sequencer في Burp Suite ومفهوم Session ID في تسجيل الدخول، كمفهوم تعليمي لفهم أهمية عشوائية وقوة هذه الرموز في حماية الجلسات.17:54
- كيفية تشفير وفك تشفير كلمات المرور داخل الموقع بسهولةيشرح استخدام أداة Decoder في Burp Suite لفك وتشفير النصوص بصيغ مثل Base64 وHTML، كأداة لفهم كيف تُخزَّن بعض البيانات الحساسة مشفرة داخل المواقع.8:42
- كيف يتم مقارنة طلبين داخل المتصفح للمساعدة في الاختراقيشرح استخدام أداة Comparer في Burp Suite لمقارنة الاختلافات بين طلبين، وأداة Logger لعرض سجل كامل للطلبات والاستجابات مع إمكانية الفلترة.13:33
- إضافات تساعدك في فحص ثغرات المواقع عن متجر البورب سويتيشرح متجر إضافات BApp الخاص بـ Burp Suite وكيفية تثبيت إضافات إضافية منه لتعزيز عملية فحص ثغرات المواقع.15:11
- نصائح وحيل ستميزك في التعامل مع ثغرات المواقع المختلفةيعرض خمس نصائح عامة للعمل بأداة Burp Suite مثل استخدام مفاتيح الاختصار وإضافات متصفح مساعدة، كأفكار تنظيمية لتسهيل عملية فحص الثغرات.18:17
المحاضر
م/كنعان الحلاج
هذه الدورة ضمن دبلومة
