دوره تست احراز هویت و مجوزدهی با استفاده از Burp Suite

آنچه یاد خواهید گرفت: مکانیزم‌های احراز هویت و مجوزدهی در یک وب اپلیکیشن از مهم‌ترین ویژگی‌های امنیتی این ابزار هستند. آن‌ها مسئول فراهم کردن دسترسی به صفحات و داده‌های حساس هستند و هرگونه آسیب‌پذیری ممکن است منجر به دسترسی غیرمجاز یا نشت داده‌های حساس شود. در این دوره، تست های احراز هویت و مجوزدهی با استفاده از Burp Suite، شما خواهید آموخت که چگونه مکانیزم‌های احراز هویت/مجوزدهی را با استفاده از Burp Suite ارزیابی کنید. ابتدا، شما بررسی خواهید کرد که چگونه صفحات لاگین/رجیستر را با استفاده از Burp Suite ارزیابی کنید. سپس، برخی از آسیب‌پذیری‌های رایج در مدیریت سشن را خواهید آموخت. در نهایت، شما یاد خواهید گرفت که چگونه از نقص‌های مجوزدهی برای دسترسی به داده‌های حساس اکسپلویت کنید. پس از اتمام این دوره، شما مهارت‌ها و دانش لازم در مورد Burp Suite برای ارزیابی مکانیزم‌های احراز هویت و مجوزدهی یک وب‌سایت را خواهید داشت.