| फाइलको प्रकार | APK |
|---|---|
| संस्करण | 1.0 |
| प्रकाशक | Dutch Man Developer |
| जारी मिति | २०१९ डिसेम्बर ६ |
| मिति थपियो | २०१९ डिसेम्बर ६ |
| ओएस आवश्यकताहरू | Android |
| आवश्यकताहरु | Requires Android 4.1 and up |
| कुल डाउनलोड | ० |
| मूल्य | Free |
वर्णन
यहाँ पाठ्यक्रम सामग्रीको थप विस्तृत ब्रेकडाउन छ:
1. सूचना सङ्कलन - यस खण्डमा तपाईंले लक्षित वेबसाइटको बारेमा जानकारी कसरी सङ्कलन गर्ने भनेर सिक्नुहुनेछ, तपाईंले प्रयोग गरिएको DNS सर्भर, सेवाहरू, उप-डोमेनहरू, अप्रकाशित डाइरेक्टरीहरू, संवेदनशील फाइलहरू, प्रयोगकर्ता इमेलहरू, वेबसाइटहरू कसरी पत्ता लगाउने भनेर सिक्नुहुनेछ। एउटै सर्भरमा र वेब होस्टिङ प्रदायकमा पनि। यो जानकारी महत्त्वपूर्ण छ किनकि यसले लक्षित वेबसाइटमा सफलतापूर्वक पहुँच प्राप्त गर्न सक्षम हुने सम्भावना बढाउँछ।
2. खोज, शोषण र न्यूनीकरण - यस खण्डमा तपाईले ठूलो संख्यामा कमजोरीहरू कसरी पत्ता लगाउने, शोषण गर्ने र कम गर्ने भनेर सिक्नुहुनेछ, यो खण्डलाई धेरै उप-खण्डहरूमा विभाजन गरिएको छ, प्रत्येकले एक विशिष्ट जोखिमलाई समेट्छ, पहिले तपाईंले के सिक्नुहुनेछ। त्यो कमजोरी के हो र यसले हामीलाई के गर्न अनुमति दिन्छ, त्यसपछि तपाइँ कसरी यस कमजोरीलाई शोषण गर्ने र सुरक्षा मापनहरू बाइपास गर्ने सिक्नुहुनेछ, र अन्तमा हामी यो जोखिमको कारणले गर्दा कोडको विश्लेषण गर्नेछौं र यसलाई कसरी समाधान गर्ने भनेर हेर्नेछौं, निम्न कमजोरीहरू समेटिएका छन्। पाठ्यक्रम:
फाइल अपलोड: यो कमजोरीले आक्रमणकारीहरूलाई लक्षित वेब सर्भरमा कार्यान्वयनयोग्य फाइलहरू अपलोड गर्न अनुमति दिन्छ, यी कमजोरीहरूलाई ठीकसँग शोषण गर्दा तपाईंलाई लक्षित वेबसाइटमा पूर्ण नियन्त्रण दिन्छ।
कोड कार्यान्वयन - यो जोखिमले प्रयोगकर्ताहरूलाई लक्षित वेब सर्भरमा प्रणाली कोड चलाउन अनुमति दिन्छ, यो दुर्भावनापूर्ण कोड कार्यान्वयन गर्न र रिभर्स शेल पहुँच प्राप्त गर्न प्रयोग गर्न सकिन्छ जसले आक्रमणकर्तालाई लक्षित वेब सर्भरमा पूर्ण नियन्त्रण दिन्छ।
स्थानीय फाइल समावेशन - यो जोखिम लक्षित सर्भरमा कुनै पनि फाइल पढ्न प्रयोग गर्न सकिन्छ, त्यसैले यसलाई संवेदनशील फाइलहरू पढ्नको लागि प्रयोग गर्न सकिन्छ, यद्यपि हामी त्यसमा रोकिने छैनौं, तपाईंले यस जोखिमलाई बढाउन र रिभर्स शेल प्राप्त गर्न दुई तरिकाहरू सिक्नुहुनेछ। जडान जसले तपाईंलाई लक्षित वेब सर्भरमा पूर्ण नियन्त्रण दिन्छ।
रिमोट फाइल समावेश - यो जोखिम टारगेट वेब सर्भरमा टाढाको फाइलहरू लोड गर्न सकिन्छ, यो कमजोरीलाई सही रूपमा शोषण गर्नाले तपाईंलाई लक्षित वेब सर्भरमा पूर्ण नियन्त्रण दिन्छ।
SQL इंजेक्शन- यो सबैभन्दा खतरनाक कमजोरीहरू मध्ये एक हो, यो जताततै पाइन्छ र माथिको कमजोरीहरूले हामीलाई गर्न अनुमति दिन्छ र थप कुराहरू गर्नको लागि शोषण गर्न सकिन्छ, त्यसैले यसले तपाईंलाई पासवर्ड, पहुँच बिना प्रशासकको रूपमा लगइन गर्न अनुमति दिन्छ। डाटाबेस र त्यहाँ भण्डारण गरिएका सबै डाटाहरू प्राप्त गर्नुहोस् जस्तै प्रयोगकर्तानाम, पासवर्ड, क्रेडिट कार्डहरू .... आदि, फाइलहरू पढ्न/लेख्नुहोस् र रिभर्स शेल पहुँच प्राप्त गर्नुहोस् जसले तपाईंलाई लक्ष्य सर्भरमा पूर्ण नियन्त्रण दिन्छ!
क्रस साइट स्क्रिप्टिङ (XSS) - यो जोखिमलाई कमजोर पृष्ठमा पहुँच गर्ने प्रयोगकर्ताहरूमा जाभास्क्रिप्ट कोड चलाउन प्रयोग गर्न सकिन्छ, हामी त्यसमा रोकिने छैनौं, तपाईंले प्रयोगकर्ताहरू (जस्तै फेसबुक वा यूट्यूब पासवर्डहरू) बाट प्रमाणहरू कसरी चोर्ने भनेर सिक्नुहुनेछ। तिनीहरूको कम्प्युटरमा पूर्ण पहुँच प्राप्त गर्नुहोस्। तपाईंले सबै तीन प्रकारहरू (प्रतिबिम्बित, भण्डारण र DOM-आधारित) सिक्नुहुनेछ।
असुरक्षित सत्र व्यवस्थापन - यस खण्डमा तपाईंले वेब अनुप्रयोगहरूमा कसरी असुरक्षित सत्र व्यवस्थापनको शोषण गर्ने र तिनीहरूको पासवर्ड थाहा नदिई अन्य प्रयोगकर्ता खाताहरूमा लगइन गर्ने सिक्नुहुनेछ, तपाईंले CSRF (क्रस साइट अनुरोध जाली) कमजोरीहरू कसरी पत्ता लगाउने र शोषण गर्ने भनेर पनि सिक्नुहुनेछ।
Brute Force & Dictionary Attacks - यस खण्डमा तपाईंले यी आक्रमणहरू के हुन्, तिनीहरू बीचको भिन्नता के हो र तिनीहरूलाई कसरी सुरु गर्ने भनेर सिक्नुहुनेछ, सफल अवस्थामा तपाईंले लक्षित लगइन पृष्ठको पासवर्ड अनुमान गर्न सक्षम हुनुहुनेछ।
3. पोस्ट शोषण - यस खण्डमा तपाईंले माथिको कमजोरीहरूको शोषण गरेर प्राप्त गरेको पहुँचसँग के गर्न सक्नुहुन्छ भन्ने कुरा सिक्नुहुनेछ, तपाईंले रिभर्स शेल पहुँचलाई Weevely पहुँचमा रूपान्तरण गर्ने तरिका सिक्नुहुनेछ र त्यसको विपरीत, तपाईंले कसरी कार्यान्वयन गर्ने भनेर पनि सिक्नुहुनेछ। लक्ष्य सर्भरमा प्रणाली आदेशहरू, निर्देशिकाहरू बीच नेभिगेट गर्नुहोस्, उही सर्भरमा अन्य वेबसाइटहरू पहुँच गर्नुहोस्, फाइलहरू अपलोड/डाउनलोड गर्नुहोस्, डाटाबेस पहुँच गर्नुहोस् र सम्पूर्ण डाटाबेस तपाईंको स्थानीय मेसिनमा डाउनलोड गर्नुहोस्। तपाइँले सुरक्षालाई कसरी बाइपास गर्ने र तपाइँसँग पर्याप्त अनुमतिहरू नभए पनि ती सबै गर्न सिक्नुहुनेछ
