بلاگ: آموزش و ابزار
یافته‌ها، تحلیل‌ها و آموزش‌های تیم پی‌هانتر درباره‌ی باگ‌بانتی، تست نفوذ و امنیت تهاجمی — به زبان فارسی و کاربردی.
pihunter ~
یادگیری امنیت را از کجا شروع کنیم؟
این دسته برای کسانی است که می‌خواهند امنیت تهاجمی، به‌ویژه تست نفوذ وب، را یاد بگیرند یا ابزار کارشان را آگاهانه انتخاب کنند؛ از دانشجو و برنامه‌نویسی که تازه به امنیت علاقه‌مند شده تا مدیری که باید برای آموزش تیمش تصمیم بگیرد. مقاله‌ها به جای فهرست‌های طولانی، نقش واقعی هر ابزار و جای آن در جریان کار را توضیح می‌دهند.
ترتیب پیشنهادی ما این است: اول نقشه راه یادگیری تست نفوذ وب را بخوانید تا مسیر کلی را ببینید. بعد ابزارهای تست نفوذ وب زنجیره‌ی کار واقعی را نشان می‌دهد و تست نفوذ با کالی لینوکس توضیح می‌دهد کالی چه هست و چه نیست. وقتی به کارهای تکراری رسیدید، تست نفوذ با پایتون به کارتان می‌آید. اگر به فکر ورود به بازار کار هستید، بازار کار امنیت سایبری در ایران نقش‌ها و مسیرها را مرور می‌کند.
این دسته به این پرسش‌ها پاسخ می‌دهد:
- یادگیری تست نفوذ وب را با چه ترتیبی جلو ببریم؟
- هر ابزار در کدام مرحله از ارزیابی واقعاً به کار می‌آید؟
- چه دوره یا منبعی ارزش وقت گذاشتن دارد؟
برای مرور مفهومی آسیب‌پذیری‌ها، دانشنامه‌ی امنیت سایبری پی‌هانتر همراه خوبی برای این مقاله‌هاست.
STAY SHARP
آسیب‌پذیری بعدی را
آسیب‌پذیری بعدی را
پیش از مهاجم پیدا کنید
تیم پی‌هانتر آماده است تا امنیت سامانه‌های شما را با دیدِ یک مهاجم واقعی بسنجد. یک جلسه‌ی مشاوره‌ی رایگان شروع خوبی است.