Learn Penetration Testing

এখানে অবশ্যই কোর্স সামগ্রীর আরো বিশদ ভাঙ্গন রয়েছে:

1. তথ্য একত্রিতকরণ - এই বিভাগে আপনি লক্ষ্যবস্তু ওয়েবসাইট সম্পর্কে তথ্য সংগ্রহ করতে শিখবেন, আপনি কীভাবে DNS সার্ভারটি ব্যবহার করবেন, কীভাবে পরিষেবাগুলি, সাবডোমেন, অ-প্রকাশিত ডিরেক্টরি, সংবেদনশীল ফাইল, ব্যবহারকারী ইমেলগুলি, ওয়েবসাইটগুলি আবিষ্কার করবেন তা শিখবেন। একই সার্ভার এবং এমনকি ওয়েব হোস্টিং প্রদানকারীর উপর। এই তথ্যটি অত্যন্ত গুরুত্বপূর্ণ কারণ এটি সফলভাবে লক্ষ্য ওয়েবসাইট অ্যাক্সেস লাভ করতে সক্ষম হওয়ার সম্ভাবনা বাড়ায়।

2. আবিষ্কার, শোষণ এবং শোষণ - এই বিভাগে আপনি শিখবেন কিভাবে বিপুল সংখ্যক দুর্বলতাগুলি আবিষ্কার, শোষণ এবং হ্রাস করা যায়, এই বিভাগটি কয়েকটি উপ-বিভাগে বিভক্ত, প্রতিটি একটি নির্দিষ্ট দুর্বলতা আচ্ছাদন করে, প্রথমে আপনি শিখবেন সেই দুর্বলতা এবং এটি আমাদের কী করার অনুমতি দেয়, তারপরে আপনি শিখবেন কিভাবে এই দুর্বলতাকে কাজে লাগানো যায় এবং নিরাপত্তা পরিমাপকে বাইপাস করা যায় এবং অবশেষে আমরা এই দুর্বলতা সৃষ্টি করে কোডটি বিশ্লেষণ করব এবং এটি কীভাবে সমাধান করব তা দেখতে হবে, নিম্নোক্ত দুর্বলতাগুলি আচ্ছাদিত কোর্সের:

ফাইল আপলোড: এই দুর্বলতা আক্রমণকারীদের লক্ষ্য ওয়েব সার্ভারে এক্সিকিউটেবল ফাইল আপলোড করার অনুমতি দেয়, এই দুর্বলতার শোষণ সঠিকভাবে আপনি টার্গেট ওয়েবসাইটের উপর সম্পূর্ণ নিয়ন্ত্রণ দেয়।

কোড এক্সিকিউশন - এই দুর্বলতা ব্যবহারকারীদের লক্ষ্য ওয়েব সার্ভারে সিস্টেম কোড চালাতে দেয়, এটি দূষিত কোডটি কার্যকর করতে এবং বিপরীত শেল অ্যাক্সেস পেতে ব্যবহার করে যা আক্রমণকারীকে লক্ষ্য ওয়েব সার্ভারে সম্পূর্ণ নিয়ন্ত্রণ দেয়।

স্থানীয় ফাইল অন্তর্ভুক্তি - এই দুর্বলতাটি লক্ষ্য সার্ভারে কোনও ফাইল পড়তে ব্যবহার করা যেতে পারে, তাই এটি সংবেদনশীল ফাইলগুলি পড়তে শোষিত করা যেতে পারে, তবে আমরা এটিকে থামাতে পারব না, আপনি এই দুর্বলতা বাড়ানোর জন্য দুটি পদ্ধতি শিখবেন এবং বিপরীত শেল পাবেন সংযোগ যা আপনি ওয়েব ওয়েব সার্ভারের উপর সম্পূর্ণ নিয়ন্ত্রণ দেয়।

রিমোট ফাইল অন্তর্ভুক্তি - এই দুর্বলতা লক্ষ্য ওয়েব সার্ভারে দূরবর্তী ফাইলগুলি লোড করা যেতে পারে, এই দুর্বলতার শোষণ সঠিকভাবে আপনি টার্গেট ওয়েব সার্ভারে সম্পূর্ণ নিয়ন্ত্রণ দেয়।

এসকিউএল ইনজেকশন- এটি সবচেয়ে বিপজ্জনক দুর্বলতাগুলির মধ্যে একটি, এটি সর্বত্র পাওয়া যায় এবং উপরের সমস্ত দুর্বলতাগুলি আমাদেরকে আরও কিছু করার জন্য শোষণ করা যেতে পারে, তাই এটি আপনাকে পাসওয়ার্ড, অ্যাক্সেস না জানায় প্রশাসক হিসাবে লগইন করতে দেয়। ডাটাবেস এবং ব্যবহারকারীর নাম, পাসওয়ার্ড, ক্রেডিট কার্ড ইত্যাদি সংরক্ষণ করা সমস্ত তথ্য পাবেন .... ইত্যাদি, ফাইলগুলি পড়তে / লিখুন এবং এমনকি একটি বিপরীত শেল অ্যাক্সেস পান যা আপনাকে লক্ষ্য সার্ভারে সম্পূর্ণ নিয়ন্ত্রণ দেয়!

ক্রস সাইট স্ক্রিপ্টিং (এক্সएसएस) - এই দুর্বলতাটি দুর্বল পৃষ্ঠায় অ্যাক্সেসকারী ব্যবহারকারীদের জাভাস্ক্রিপ্ট কোড চালানোর জন্য ব্যবহার করা যেতে পারে, আমরা এটিকে থামাতে পারব না, আপনি ব্যবহারকারীদের কাছ থেকে শংসাপত্র চুরি করতে শিখবেন (যেমন ফেসবুক বা ইউটিউব পাসওয়ার্ড) এবং এমনকি তাদের কম্পিউটারে পূর্ণ এক্সেস লাভ। আপনি তিনটি ধরন (প্রতিফলিত, সংরক্ষিত এবং DOM- ভিত্তিক) শিখতে হবে।

অনিরাপদ সেশন ম্যানেজমেন্ট - এই বিভাগে আপনি ওয়েব অ্যাপ্লিকেশনগুলিতে অনিরাপদ অধিবেশন পরিচালনার কীভাবে শোষণ করবেন এবং কীভাবে তাদের পাসওয়ার্ড জানার ব্যতীত অন্যান্য ব্যবহারকারী অ্যাকাউন্টগুলিতে লগইন করবেন তা শিখবেন, আপনি CSRF (ক্রস সাইট অনুরোধ ফর্জি) দুর্বলতা আবিষ্কার এবং শোষণ করতে শিখবেন।

ব্রুট ফোর্স এবং অভিধান আক্রমণ - এই বিভাগে আপনি এই আক্রমণগুলি কী শিখবেন, তাদের মধ্যে পার্থক্য এবং কীভাবে তাদের লঞ্চ করবেন তা শিখবে, সফল ক্ষেত্রে আপনি লক্ষ্য লগইন পৃষ্ঠার জন্য পাসওয়ার্ড অনুমান করতে সক্ষম হবেন।

3. পোস্ট শোষণ - এই বিভাগে আপনি উপরের দুর্বলতাগুলি শোষণ থেকে প্রাপ্ত অ্যাক্সেসের সাথে আপনি কী করতে পারেন তা শিখবেন, আপনি শিখবেন কিভাবে বিপরীত শেল অ্যাক্সেসকে ওয়েইভেলি অ্যাক্সেস রূপান্তর করতে হবে এবং এর বিপরীতে, আপনি কীভাবে কার্যকর করবেন তা শিখবেন লক্ষ্য সার্ভারে সিস্টেম কমান্ড, ডিরেক্টরিগুলির মধ্যে নেভিগেট, একই সার্ভারে অন্যান্য ওয়েবসাইট অ্যাক্সেস, ফাইল আপলোড / ডাউনলোড, ডাটাবেস অ্যাক্সেস এবং এমনকি আপনার স্থানীয় মেশিনে সম্পূর্ণ ডাটাবেস ডাউনলোড করুন। আপনি নিরাপত্তাকে কিভাবে বাইপাস করবেন তা শিখবেন এবং আপনার যদি যথেষ্ট অনুমতি না থাকে তবেও তা করবেন