مشاهده جلسه پنجم از فصل دوم، آموزش رایگان تست نفوذ و باگ بانتی در آپارات
مشاهده جلسه پنجم از فصل دوم، آموزش رایگان تست نفوذ و باگ بانتی در یوتیوب
Table of Contents
مقدمه برنامه نویسی در تست نفوذ
برنامه نویسی در تست نفوذ و باگ بانتی یکی از مهارت های مورد نیاز برای هر شکارچی آسیب پذیری است. برنامه نویسی به شما کمک می کند که بتوانید بهتر از ابزارهای موجود استفاده کنید، اسکریپت های خود را بنویسید، خروجی های مختلف را پردازش کنید
در این مقاله قصد داریم به شما نشان دهیم که چگونه می توانید برنامه نویسی در تست نفوذ و باگ بانتی یاد بگیرید و از آن بهره ببرید
چرا برنامه نویسی در تست نفوذ و باگ بانتی لازم است؟
تست نفوذ و باگ بانتی دو فعالیت هستند که در آن ها شما باید به دنبال آسیب پذیری های امنیتی در سامانه های مختلف باشید. این آسیب پذیری ها ممکن است در لایه های مختلف سامانه وجود داشته باشند، مثل سرور، کلاینت، شبکه، پروتکل، سرویس، اپلیکیشن و غیره
برای کشف این آسیب پذیری ها شما نمی توانید فقط به چشم خود اعتماد کنید، بلکه باید از ابزارهای مخصوص استفاده کنید. این ابزارها ممکن است به صورت تجاری یا رایگان باشند، گرافیکال یا کامند لاین باشند، ساده یا پیچیده باشند و غیره. هر ابزار دارای قابلیت ها و محدودیت های خود است و شما باید بتوانید با آن ها رابطه برقرار کنید
برنامه نویسی در تست نفوذ به شما کمک می کند که
ابزارهای موجود را بهینه استفاده کنید
شما ممکن است با چالش های مختلف در استفاده از ابزارها روبرو شوید، مثل عدم سازگاری با سامانه عامل، عدم پشتیبانی از پروتکل خاص، عدم قابلیت تغییر پارامتر ها، عدم قابلیت خروجی دادن به فرمت مناسب و غیره
با دانستن برنامه نویسی شما می توانید این چالش ها را حل کنید، مثلا با نصب لایبرری های لازم، تغییر کدهای منبع، تبدیل فرمت خروجی و غیره
اسکرپت های خود را بنوسید
شما ممکن است با مواردی روبرو شوید که ابزارهای موجود نمی توانند آن ها را پوشش دهند، مثل انجام یک عملیات خاص، اتوماسیون یک فرآیند، ترکیب چند ابزار با هم و غیره. با دانستن برنامه نویسی شما می توانید اسکرپت های خود را بنویسید که این کارها را برای شما انجام دهند
این اسکرپت ها ممکن است به صورت ساده یا پیچیده باشند، به زبان های مختلف نوشته شوند، از لایبرری های مختلف استفاده کنند و غیره
خروجی های مختلف را پردازش کنید
شما ممکن است با حجم زیادی از داده ها در حین تست نفوذ و باگ بانتی سر و کار داشته باشید، مثل لاگ ها، پاسخ های سرور، فایل های کانفیگ، دامپ های حافظه و غیره. با دانستن برنامه نویسی شما می توانید این داده ها را پردازش کنید، مثلا با فیلتر کردن، سورت کردن، جستجو کردن، تحلیل کردن و غیره
ابزارهای جدید را ایجاد کنید
شما ممکن است با نیاز های جدید در حین تست نفوذ و باگ بانتی مواجه شوید، مثل استفاده از یک تکنولوژی جدید، پیدا کردن یک آسیب پذیری جدید، اعمال یک تکنیک جدید و غیره. با دانستن برنامه نویسی شما می توانید ابزارهای جدید را ایجاد کنید که به شما در این نیاز ها کمک کنند
این ابزارها ممکن است به صورت تک منظوره یا چند منظوره باشند، به صورت مستقل یا وابسته به سامانه عامل باشند، به صورت گرافیکال یا کامند لاین باشند و غیره
چگونه برنامه نویسی را در تست نفوذ و باگ بانتی یاد بگیرید؟
برای یادگیری برنامه نویسی در تست نفوذ و باگ بانتی شما باید دو مرحله را طی کنید
* برنامه نویسی در تست نفوذ *
آموزش زبان های برنامه نویسی در تست نفوذ
شما باید زبان های برنامه نویسی رایج در حوزه تست نفوذ و باگ بانتی را یاد بگیرید. برخی از این این زبان ها عبارت‌اند از
الف) پایتون
ب) جاوا اسکریپت
پ) بش
پایتون
پایتون یک زبان برنامه نویسی سطح بالا است که دارای سینتکس ساده و قابل فهم است. پایتون دارای کتابخانه های غنی و متنوعی است که برای تست نفوذ و باگ بانتی مفید هستند.پایتون همچنین یک زبان چند پارادایم است که به شما اجازه می دهد که از شی گرایی، تابعی، فرآیند گرا و غیره استفاده کنید
* برنامه نویسی در تست نفوذ *
جاوااسکریپت
جاوااسکریپت یک زبان برنامه نویسی سطح بالا است که برای تولید صفحات وب پویا و تعاملی استفاده می شود. جاوااسکریپت دارای قابلیت های مختلفی است که برای تست نفوذ و باگ بانتی مورد توجه است
جاوااسکریپت همچنین یک زبان شی گرای پروتوتایپ است که به شما اجازه می دهد که از ارث بری، پلی مورفیسم، انکپسولاسیون و غیره استفاده کنید
بش
بش یک زبان برنامه نویسی سطح پایین است که برای اجرای دستورات در سامانه عامل لینوکس یا گنو لینوکس استفاده می شود. بش به شما اجازه می دهد که به راحتی با فایل ها، فولدر ها، پردازش ها، سوکت ها، پورت ها، محیط های مختلف و غیره کار کنید
بش همچنین به شما اجازه می دهد که از عملگر های منطقی، حلقه ها، شرط ها، تابع ها، متغیر ها و غیره استفاده کنید. بش یک زبان اسکریپت نویسی است که در ترمینال یا فایل های قابل اجرا نوشته می شود. بش همچنین یک زبان فرآیند گرا است که به شما اجازه می دهد که از پایپ، ریدایرکشن، ساب شل و غیره استفاده کنید
سایر زبان های برنامه نویسی در تست نفوذ
توجه کنید که ما در اینجا، به سه مورد از زبان های برنامه نویسی مورد استفاده در تست نفوذ اشاره کردیم. ولی واقعیت این است که تمامی زبان های برنامه نویسی مورد استفاده در تکنولوژِ های سیستم بکار برفته که شما قصد تست نفوذ را دارید، می بایست مسلط باشد
البته باز هم به شما دوستان عزیزم یادآوری می کنیم که برای تست نفوذ الزامی به یادگیری زبان های برنامه نویسی وجود ندارد، زیرا یکسری شناسایی از آسیب پذیری های اصلا نیازی به برنامه نوسی ندارد
همچنین یکسری از ابزار های تست نفوذ توسط سایر هکر ها و ابزارنویس های برنامه نویس توسعه داده شده اند و ما می توانیم بدون اینکه زبان برنانه نویسی بلد باشیم، از این ابزار ها استفاده کنیم
ولی به این نکته توجه داشته باشید دوستان عزیزم؛ هرچه قدر به زبان های برنامه نویسی تارگت مورد نظر در تست نفوذ و یا باگ بانتی تسط بیشتری داشته باشید؛ احتمال موفقیت شما بیشتر است؛ زیرا ساختار سیستم هدف را بیشتر درک می کنید و راهکار نفوذ برای آن پیدا خواهید کرد
درواقع شما دوستان عزیزم با یادگیری زبان های برنامه نویسی در تست نفوذ و باگ بانتی، یک سر و گردن از سایر هکر های کلاه سفید، بالا تر می روید و نسبت به آنها موفق تر خواهید بود
* برنامه نویسی در تست نفوذ *
یادگیری برنامه نویسی در تست نفوذ
برای یادگیری این زبان ها شما می توانید از منابع مختلفی استفاده کنید، مثل کتاب ها، ویدئو ها، دوره های آنلاین، مقالات، پروژه ها و غیره. مهم این است که شما به صورت عملی و تجربی با این زبان ها کار کنید و نمونه های مختلف را اجرا و تغییر دهید. همچنین می توانید از انجمن ها، فروم ها، گروه ها و غیره برای پرسش و پاسخ و گرفتن راهنمایی استفاده کنید
آموزش مفاهیم و تکنیک های تست نفوذ و باگ بانتی
شما باید مفاهیم و تکنیک های پایه ای در حوزه تست نفوذ و باگ بانتی را یاد بگیرید. این مفاهیم و تکنیک ها عبارت‌اند از
متدولوژی تست نفوذ
متدولوژی تست نفوذ یک فرآیند منظم و مرحله به مرحله است که به شما نشان می دهد که چگونه باید یک سامانه را برای یافتن آسیب پذیری های امنیتی بررسی کنید. متودولوژی تست نفوذ شامل مراحل زیر است
مشخص کردن پروژه یا تارگت
در این مرحله شما باید با سامانه مورد نظر آشنا شوید، قرارداد مناسب را منعقد کنید، حوزه و محدودیت های تست را تعریف کنید و ابزار و منابع لازم را فراهم کنید
ریکان و جمع آوری اطلاعات
در این مرحله شما باید به دنبال اطلاعات مختلف درباره سامانه باشید، مثل دامین، سرویس, پورت, سامانه عامل, نسخه, فایروال, دستگاه, کاربر, داده و غیره
شناسایی آسیب پذیری
در این مرحله شما باید به دنبال آسیب پذیری های امنیتی در سامانه باشید. شما می توانید از ابزارها و تکنیک های مختلف برای شناسایی آسیب پذیری ها استفاده کنید
استفاده از آسیب پذیری
در این مرحله که به نام های استفاده از آسیب پذیری یا اکسپلویت آسیب پذیری شناخته شده است، شما باید سعی کنید که از آسیب پذیری های یافت شده برای به دست آوردن دسترسی، اطلاعات، منافع و غیره استفاده کنید
گزارش نويسي
در این مرحله شما باید گزارش کامل و جامعی از فعاليت های خود در حين تست نفوذ و باگ بانتي توليد کنيد. گزارش شما بايد شامل عنوان، خلاصه، فهرست، مقدمه، روش شناسي، نتايج، توصيه ها، پيوست ها و منابع باشد. گزارش شما بايد به صورت حرفه اي، منظم، قابل فهم و قابل دسترس باشد
منابع بیشتر
لینک های مفید
جلسه قبلی، آسیب پذیری چیست؟
اینجا کلیک کنید
جلسه بعدی، باگ بانتی چیست؟
اینجا کلیک کنید
صفحه اصلی آموزش تست نفوذ و باگ بانتی
اینجا کلیک کنید
کانال رسمی یوتیوب
اینجا کلیک کنید
کانال رسمی آپارات
اینجا کلیک کنید
نتیجه گیری
برنامه نویسی در تست نفوذ و باگ بانتي يکي از مهارت های مورد نياز برای هر شکارچي آسيب پذيري است. به شما کمک می کند که بتوانید بهتر از ابزارهای موجود استفاده کنید، خروجی های مختلف را پردازش کنید و حتی ابزارهای جدید را ایجاد کنید
برای تست نفوذ الزامی به یادگیری زبان های برنامه نویسی وجود ندارد، زیرا یکسری شناسایی از آسیب پذیری های اصلا نیازی به برنامه نویسی ندارد؛ ولی هرچه قدر به زبان های برنامه نویسی تارگت مورد نظر تسط بیشتری داشته باشید؛ احتمال موفقیت شما بیشتر است
این مقاله رو بخون و پایین توی کامنت ها به من بگو چه دغدغه هایی در خصوص یادگیری برنامه نویسی در تست نفوذ داری؟
ما برای شما زندگی زیبا سرشار از عشق، سلامتی، موفقیت و امنیت را صمیمانه آرزو می کنیم
دوستان عزیز من، برای هر کسی که به یادگیری تست نفوذ و باگ بانتی علاقه مند است، از طریق دکمه های زیر ارسال کنید
با احترام
تیم وب سایت وان نایس لایف
One Nice Life
2 Comments. Leave new
Thanks for another informative blog. Where else could I get that type of info written in such an ideal way? I’ve a project that I’m just now working on, and I have been on the look out for such info.
That’s kind of you, Thank you very much for your comment my Dear Friend.