كتالوج الدورات
دورةSOC Operationsمجاني
كشف هجمات الويب - الجزء الثاني
تعلّم كشف هجمات إعادة التوجيه المفتوح واجتياز المجلدات والقوة الغاشمة وXXE في سجلات خوادم الويب، وكيف تُمنع.
ابدأ هذه الدورة
مبتدئ
- الدروس
- 4
- أسئلة الدروس
- 0
- المختبرات
- 0
- أسئلة الاختبار
- —
- المدة
- 0.6h
- نقاط الخبرة
- 1000
عن هذه الدورة
استكمالًا لدورة كشف هجمات الويب، تتناول هذه الدورة أربعة هجمات أخرى شائعة: إعادة التوجيه المفتوح (Open Redirection)، واجتياز المجلدات (Directory Traversal)، والقوة الغاشمة (Brute Force) على صفحات تسجيل الدخول والمجلدات، وحقن الكيانات الخارجية في XML (XXE). لكل هجوم تشرح الدورة متجهاته المحتملة، وطريقة عمله بأمثلة شيفرة معرّضة ومصحّحة، وأثره، وطرق منعه، ثم كيف تكشفه في سجلات Nginx باستخدام التعابير النمطية (Regex).
جدول المحتويات
1 أقسام · 4 درسًا
1الدروس4 دروس
- 1.1كشف هجمات إعادة التوجيه المفتوحمعاينة10 د
- 1.2كشف هجمات اجتياز المجلدات7 د
- 1.3كشف هجمات القوة الغاشمة11 د
- 1.4كشف هجمات الكيانات الخارجية في XML (XXE)10 د
