طراحی سایت, ساخت ربات تلگرام, آموزش php , سورس کد php ,سورس ربات تلگرام , سورس فروشگاه اینترنتی , آموزش طراحی وب

امنیت در برنامه های تحت وب با ابزار BurpSuite


امنیت در برنامه های تحت وب با ابزار BurpSuite

ابزار BurpSuite چیست ؟

ابزار BurpSuite یکی از برنامه های بسیار جذاب هم در حوزه امنیت تدافعی و هم در حوزه امنیت تهاجمی محسوب می شود. این ابزار به عنوان یک مجموعه ابزار یا بهتر بگوییم یک پلتفرم برای انجام تست های امنیتی بر روی نرم افزارهای تحت وب مورد استفاده قرار می گیرد. ابزارهای مختلفی که در این مجموعه ابزار قرار گرفته اند با هماهنگی هم می توانند یک پشتیبانی کامل از فرآیند تست امنیتی یک Web Application را به ما ارائه بدهند.

امنیت در برنامه های تحت وب با ابزار BurpSuite

ابزار BurpSuite چیکار می کند؟

شما می توانید با استفاده از ابزار BurpSuite باگ های نرم افزاری و امنیتی یک Web Application را شناسایی کنید و حتی بعد از تجزیه و تحلیل با استفاده از همین مجموعه ابزار حمله مورد نظر را نیز به Web Application انجام دهید و آسیب پذیری های موجود در این نرم افزارها را شناسایی کنید. Burp Suite به شما قابلیت های پیشرفته ای می دهد که بتوانید بصورت دستی تغییراتی بر روی ورودی های داده یک نرم افزار وب انجام دهید و بعضا از کار امنیت در این حوزه لذت ببرید ، از ابزار BurpSuite به ویژه در حوزه هک و تست نفوذ به نرم افزارهای تحت وب بسیار استفاده می شود .

ماژول های مهم ابزار BurpSuite

  1. ماژول Proxy : ابزار Burp Suite با استفاده از معرفی کردن خودش به عنوان یک پروکسی سرور میانی می تواند ترافیک عبوری بین کلاینت و سرور وب را شنود کند و تغییرات لازم را در این میان بر روی درخواست هایی که توسط URL ها ارسال می شوند انجام دهد
  2. ماژول Spider : همانند Google Crawler می تواند کلیه صفحات یک وب سایت را بررسی و محتوای آنها را لیست کند.
  3. اسکنر امنیتی حرفه ای وب : این ابزار اسکنر می تواند تعداد تقریبا زیادی از Vulnerability های شناخته شده وب را درون وب سایت ها اسکن و شناسایی کند.
  4. ابزار Intruder : با استفاده از این ابزارها می توانید بعد از شناسایی کردن Vulnerability ها با استفاده از Burp حمله را نیز انجام دهید
  5. ابزار Repeater : با استفاده از این ابزار می توانید درخواست های خاصی را از کلاینت دریافت و بعد از دستکاری به سرور ارسال کنید
  6. ابزار Sequencer : برای تست کردن token های Session ارتباطی استفاده می شود
حتما بخوانید  علت هک شدن سایت های وردپرسی

ابزار BurpSuite در دو حالت Free و Professional معرفی می شود که امکانات اسکنر و حمله در قسمت Professional وجود دارند.

همین الان کتاب امنیت در برنامه های تحت وب با ابزار BurpSuite را از باکس دانلود دریافت و یادگیری را شروع کنید

همچنین برای راحتی شما عزیزان لینک دانلود نسخه حرفه ای (Professional) ابزار BurpSuite را همراه با کتاب آموزشی قرار دادیم که از لینک قبلی قابل دریافت است.

حسن شفیعی
مدرس ، پنتستر ، توسعه دهنده اپلیکیشن های تحت وب ، عضو مرکز حامی نخبگان و از مدیران و اعضای رسمی تیم امنیتی آشیانه هستم . علاقه خاصی به زبان های تحت وب, امنیت شبکه و لینوکس دارم و هر روز تلاش می کنم به این حوزه ها مسلط تر شوم و اطلاعاتم را در وب به اشتراک بگذارم

دیدگاه کاربران

avatar
3 دیدگاه ها
3 پاسخ ها
0 دنبال کننده ها
 
دیدگاه با بیشترین پاسخ
پرطرفدارترین دیدگاه ها
3 تعداد نویسندگان دیدگاه
حسن شفیعیسمانهمسعود نویسنده های اخیر دیدگاه
سمانه
سمانه

سلام رمز فایل چیه؟

مسعود
مسعود

ایا با php میشه پردازش تصویر انجام داد

مسعود
مسعود

برای پنتستر شدن چه چیزهایی باید آموزش ببینیم میشه بگید
موارد ضروری رو بگید یا پیشنهاد بدید

دانلود رایگان (هدیه ویژه)

کتاب آموزش زبان برنامه نویسی PHP را دانلود و همین امروز یادگیری را شروع کن و به جمع برنامه نویسان ملحق شو ;)

دانلود رایگان کتاب

سورس فروشگاهی دیجی کالا

بخش کاربران

هنوز عضو نیستید ؟ کلیک کنید

مجوزهای ما

logo-samandehi

دانلود کتاب

عضویت رایگان خبرنامه

تخفیف 70 هزار تومانی برای آپدیت جدید سورس فروشگاهی دیجی کالا - کد تخفیف : np70
ثانیه
دقیقه
ساعت
روز
خرید محصول