Udemy – The Ultimate BAC and IDOR guide for Ethical Hacking 2024-11

دوره The Ultimate BAC and IDOR guide for Ethical Hacking. این دوره یک راهنمای جامع برای درک و بهره‌برداری از دو آسیب‌پذیری رایج در هک اخلاقی، یعنی کنترل دسترسی شکسته (BAC) و ارجاع مستقیم به اشیاء ناامن (IDOR)، ارائه می‌دهد. شرکت‌کنندگان با مفاهیم پایه تا پیشرفته این آسیب‌پذیری‌ها آشنا شده و روش‌های شناسایی و استفاده از آن‌ها را یاد می‌گیرند. مدرس دوره، Wesley، که مالک یک شرکت تست نفوذ است، با سال‌ها تجربه عملی و تدریس، تکنیک‌های منحصر به فردی را آموزش می‌دهد. او با تمرکز بر آسیب‌پذیری‌های رایج مانند XSS، BAC و IDOR، این دوره را طراحی کرده تا دیگران بدون گذراندن چالش‌های دشوار، به مهارت لازم دست یابند. کنترل دسترسی شکسته (BAC) یکی از رایج‌ترین آسیب‌پذیری‌ها در لیست OWASP Top 10 است که به دلیل سادگی در بهره‌برداری، مورد توجه بسیاری قرار می‌گیرد. با این حال، این دوره نشان می‌دهد که پیچیدگی‌های بیشتری در این زمینه وجود دارد که باید مورد توجه قرار گیرد. Wesley با تجربه خود در حوزه باگ بانتی، روش‌های شناسایی و کاهش این آسیب‌پذیری‌ها را آموزش می‌دهد تا فراگیران بتوانند در تست نفوذ و امنیت سایبری موفق عمل کنند. این دوره شامل ابزارها، تکنیک‌ها و مثال‌های عملی است که به درک بهتر و اجرای مؤثر این مفاهیم کمک می‌کند.

آنچه فرا خواهید گرفت

• هک BAC با ZAP
• هک BAC با Burp
• پایپ لاین CI/CD
• هک نیمه خودکار
• ارجاع مستقیم به اشیاء ناامن (Insecure Direct Object Reference)
• کنترل دسترسی شکسته (Broken Access Control)

این دوره مناسب افرادیست که

• هکرهای مبتدی که به دنبال افزودن یک نوع بهره‌برداری جدید به رپرتوار خود هستند.