در این بخش با دانلود کتاب Burp Suite Cookbook در خدمت شما عزیزان هستیم. اسکنر Burp Suite بدلیل قابلیت‌های بالایی که دارد، توانسته است به سرعت خود را در بین کارشناسان حرفه‌ای حوزه تست نفوذ مطرح کند.
Burp Suite یک پلتفرم مبتنی بر جاوا است که برای انجام آزمون‌های تست نفوذ برنامه‌های تحت وب مورد استفاده قرار می‌گیرد. این پلتفرم همانطور که گفته شد بدلیل قدرت بالا توسط بسیاری از کارشناسان تست نفوذ به تأیید رسیده است. کتاب Burp Suite Coockbook شامل دستورالعمل‌هایی برای مقابله با چالش‌ها و تعیین و کشف آسیب‌پذیری‌ها در برنامه‌های وب است.
بعد از نصب و راه‌اندازی Burp Suite شما نحوه استفاده از ابزارهایی مانند Repeader, Spider, Intruder, Scanner و … را فرا خواهید گرفت. همچنین می‌توانید کار با حالت‌های مختلف Burp را انجام داده و سپس عملیات وب را با استفاده از Burp CLI انجام دهید. در ادامه، شما با دستوراتی آشنا خواهید شد که برای تست سناریوهای موردی خاصی استفاده می‌شوند، و همین‌طور می‌آموزید که چگونه آسیب‌پذیری‌های پیداشده با این دستورات را به صورت بهینه و با رعایت Best Practice برطرف کنید. در پایان کتاب، با استقرار Burp برای ایمن‌سازی برنامه‌های کاربردی web آماده شده و با آن کار خواهید کرد.
جزییات این کتاب شامل موارد زیر است:
- Commissioning Editor: Pavan Ramchandani
- Acquisition Editor:Akshay Jethani
- Content Development Editor:Abhishek Jadhav
- Technical Editor:Aditya Khadye
- Copy Editor:Safis Editing
- Project Coordinator:Jagdish Prabhu
- Proofreader: Safis EditingIndexer: Aishwarya Gangawane
- Graphics:Jisha Chirayil
- Production Coordinator: Nilesh Mohite
- First published: September 2018
- Production reference: 1250918
- Published by Packt Publishing Ltd.
- ISBN 978-1-78953-173-2
اطلاعات بیشتر و خرید اسکنر Burp Suite
سرفصل های این کتاب Burp suite عبارتند از:
- Getting Started with Burp Suite
- Getting to Know the Burp Suite of Tools
- Configuring, Spidering, Scanning, and Reporting with Burp Suite
- Assessing Authentication Schemes
- Assessing Authorization Checks
- Assessing Session management Mechanisms
- Assessing Business Logic
- Evaluating Input Validation Checks
- Attacking the Client
- Working with Burp Macros and Extensions
- Implementing Advanced Topic Attacks
مطلب مشابه:
