الرئيسية / التدريبات / بايثون لاختبار الاختراق

بايثون لاختبار الاختراق

أتمتة تدقيقات الأمان الخاصة بك وطوّر الاستغلالات باستخدام بايثون.

الهدف

هذا التدريب، المخصص للأشخاص الذين يملكون معرفة أساسية بلغة بايثون، يعرض الوحدات المختلفة وحالات الاستخدام لبايثون أثناء اختبارات الاختراق. سنتعرف على العديد من المشكلات التي تواجهها أثناء التدقيق والحلول التي يمكن تنفيذها بسرعة بفضل سكربتات بايثون من أجل أتمتة المهام المعقدة والمحددة.

أهداف محددة:

  • تسهيل تطوير الاستغلالات باستخدام بايثون
  • أتمتة معالجة المهام وأتمتة الاستغلالات
  • تجاوز حلول الأمان

المتطلبات

  • معرفة بلغة بايثون

معلومات عامة

  • الرمز: PYTPEN
  • المدة: 4 أيام
  • الأوقات: 8:30 ص – 5:30 م
  • مكان : فندق 4 نجوم، تونس

الجمهور المستهدف

  • مديرو الأمن
  • مستشارو الأمن
  • مهندسون/تقنيون
  • مسؤولو الأنظمة والشبكات

الموارد

  • مادة الدورة
  • 40٪ عرض تطبيقي
  • 40٪ نظري
  • 20٪ تمارين عملية

برنامج التدريب

  • اليوم الأول
    • بايثون لـ HTTP، requests
    • تطوير نظام بحث شامل
    • تجاوز كلمة التحقق (CAPTCHA)
    • تطوير وحدة بايثون لـ BurpSuite
    • مقدمة إلى BurpSuite
    • تطوير وحدة كشف غير فعّال لجدران حماية تطبيقات الويب
    • استغلال حقن SQL الأعمى
    • استخراج بت-ب-بت وتحليل السلوك
  • اليوم الثاني
    • مقدمة إلى المهام الموزعة
    • مقدمة لهجوم Slowloris
    • تطوير استغلال slowloris موزع
    • بايثون وتعديل HTTP
    • مقدمة إلى MITMProxy
    • تطوير وحدة «SSL Striping»
    • بايثون والتحقيق الجنائي
    • Volatility
    • Hachoir
    • التحقيق الجنائي الشبكي مع Scapy
  • اليوم الثالث
    • C وبايثون، Cython
    • ctypes
    • تطوير وحدة Cython لمضاد الفيروسات والأبواب الخلفية
    • مضاد الفيروسات والأبواب الخلفية
    • الشل كودات
    • إنشاء باب خلفي متقدم
  • اليوم الرابع
    • سلسلة الاستغلال
    • استغلال عدة ثغرات
    • إنشاء استغلال كامل (POC)
    • تمرين عملي نهائي
    • Capture the Flag

لا تتردد في الاتصال بخبرائنا للحصول على أي معلومات إضافية أو دراسة أو حساب مجاني لخدمة التدقيق.

أمن المعلومات ضروري لأي مؤسسة تحتاج إلى حماية وتحسين أصولها المعلوماتية.

اتصل بنا