كشف هجمات الويب

تستهدف 75% من الهجمات السيبرانية تطبيقات الويب، لذا فإن كشفها مهارة أساسية لمحلل SOC. تبدأ هذه الدورة بأهمية كشف هجمات الويب ومشروع OWASP وطريقة عمل طلبات HTTP واستجاباته، ثم تشرح لكل هجوم — حقن SQL (SQL Injection)، والبرمجة النصية عبر المواقع (XSS)، وحقن الأوامر (Command Injection)، والإحالة المباشرة غير الآمنة للكائنات (IDOR)، وتضمين الملفات المحلية والبعيدة (LFI/RFI) — كيف يعمل، وماذا يكسب منه المهاجم، وكيف يُمنع، وكيف تكشفه بتحليل سجلات الوصول (Access Logs).

1. 1الدروس9 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2لماذا يُعدّ كشف هجمات الويب مهمًا5 د
   3. 1.3OWASP4 أسئلة · 5 د
   4. 1.4كيف تعمل تطبيقات الويب5 أسئلة · 5 د
   5. 1.5كشف هجمات حقن SQL10 د
   6. 1.6كشف هجمات البرمجة النصية عبر المواقع (XSS)7 د
   7. 1.7كشف هجمات حقن الأوامر5 د
   8. 1.8كشف هجمات الإحالة المباشرة غير الآمنة للكائنات (IDOR)5 د
   9. 1.9كشف هجمات RFI وLFI5 د