Udemy – Bypassing Content Security Policy in Modern Web Applications 2023-5

در تاریخ: 1403/01/16 10:00:04

توضیحات

دوره Bypassing Content Security Policy in Modern Web Applications. سیاست امنیتی محتوا (CSP) قدرتمندترین فناوری دفاعی در برنامه های کاربردی وب مدرن است. برای هکرها، این یک مانع است که حملات آنها را مسدود می کند. به همین دلیل است که هکرها علاقه زیادی به دور زدن سیاست امنیتی محتوا دارند و بدیهی است که شما نمی خواهید این اتفاق بیفتد. در این دوره آموزشی، یاد خواهید گرفت که چگونه خط مشی امنیتی محتوای شما توسط هکرها دور زده می شود . علاوه بر این، یاد خواهید گرفت که چگونه بررسی کنید که آیا خط مشی امنیتی محتوای شما در برابر این حملات آسیب پذیر است یا خیر. ابتدا، من به شما نشان خواهم داد که چگونه هکرها می توانند یک CSP را از طریق ajax(dot)googleapis(dot)com دور بزنند . در مرحله بعد، نحوه عبور هکرها از CSP را از طریق فایل Flash ارائه خواهم کرد . پس از آن، من به شما توضیح خواهم داد که فایل چند زبانه چیست و چگونه می توان از آن برای دور زدن یک CSP استفاده کرد . در نهایت، من نحوه عبور هکرها از CSP را از طریق AngularJS ارائه خواهم کرد .

مورد شماره 1: دور زدن CSP از طریق ajax(dot)googleapis(dot)com
مورد شماره 2: دور زدن CSP از طریق فایل فلش
مورد شماره 3: دور زدن CSP از طریق فایل Polyglot
مورد شماره 4: دور زدن CSP از طریق AngularJS

آنچه که در دوره Bypassing Content Security Policy in Modern Web Applications فرا خواهید گرفت

کشف کنید که چگونه هکرها می توانند یک CSP را از طریق ajax(dot)googleapis(dot)com دور بزنند
بررسی کنید که چگونه هکرها می توانند یک CSP را از طریق فایل فلش دور بزنند
بیاموزید که چگونه هکرها می توانند یک CSP را از طریق فایل چند زبانه دور بزنند
کشف کنید که چگونه هکرها می توانند یک CSP را از طریق AngularJS دور بزنند
گام به گام یاد بگیرید که چگونه همه این حملات در عمل کار می کنند (DEMOS)
بررسی کنید که آیا خط مشی امنیتی محتوای شما در برابر این حملات آسیب پذیر است یا خیر
به یک آزمایش کننده نفوذ موفق / هکر اخلاقی تبدیل شوید
از یکی از هکرهای برتر HackerOne بیاموزید