TCM Security – Practical API Hacking 2024-8

دوره Practical API Hacking. این دوره ابزارها و دانش لازم برای تست نفوذ در رابط‌های برنامه‌نویسی را به افراد مبتدی و آنانی که با امنیت برنامه‌های وب آشنایی دارند، ارائه می‌دهد. این دوره با استفاده از ابزارهای استانداردی مانند Burp Suite و Postman، به شرکت‌کنندگان آموزش می‌دهد چگونه آسیب‌پذیری‌های رایج در برنامه‌های مبتنی بر API را شناسایی و بهره‌برداری کنند. محتوای آموزشی شامل درک معماری API، روش‌های پیشرفته برای شمارش نقاط پایانی، و تکنیک‌های تست نفوذ مؤثر است. همچنین، آزمایشگاه‌های عملی و چالش‌های متنوع به درک بهتر مفاهیم تئوری و کسب تجربه عملی کمک می‌کنند. تمرکز ویژه‌ای بر روی رهگیری، دستکاری و تحلیل ترافیک HTTP/HTTPS با Burp Suite وجود دارد که امکان کشف مشکلات امنیتی متداول مانند شکست کنترل دسترسی، تزریق SQL و پیکربندی‌های نادرست را فراهم می‌سازد. هدف نهایی این دوره، تجهیز شرکت‌کنندگان به مهارت‌های ضروری برای شناسایی و کاهش نقاط ضعف امنیتی در برنامه‌های مدرن و تقویت چارچوب امنیت سایبری است.

آنچه فرا خواهید گرفت

• درک عملکرد APIها:
• درک نحوه کارکرد APIها.
• آشنایی با ساختار درخواست‌ها و پاسخ‌های API و پروتکل‌های ارتباطی مورد استفاده.
• شمارش نقاط پایانی (Enumeration of Endpoints):
• درک چگونگی شمارش نقاط پایانی API (API Endpoints).
• یادگیری تکنیک‌های کشف نقاط پایانی پنهان یا مستند نشده.
• شناخت آسیب‌پذیری‌های رایج:
• درک آسیب‌پذیری‌های رایج در برنامه‌های مبتنی بر API.
• شناسایی و تحلیل ضعف‌هایی مانند Broken Access Control و Excessive Data Exposure.
• انجام حملات موفق:
• انجام حملات موفقیت‌آمیز علیه نقاط پایانی API آسیب‌پذیر.
• کسب مهارت در اجرای حملات عملی و بهره‌برداری از آسیب‌پذیری‌ها در محیط‌های شبیه‌سازی شده.

این دوره مناسب افرادیست که

• افراد مبتدی که به دنبال شروع کار در زمینه امنیت API هستند.
• متخصصان هک برنامه‌های وب که می‌خواهند مهارت‌های خود را در حوزه API گسترش دهند.
• تست‌کنندگان نفوذ که به دنبال افزودن تست API به مجموعه خدمات خود هستند.
• توسعه‌دهندگان نرم‌افزار که می‌خواهند درک عمیق‌تری از امنیت API برای توسعه کدهای ایمن‌تر کسب کنند.