توضیحات
Learn how people break websites and how you can, too.
Real-World Bug Hunting is the premier field guide to finding software bugs. Whether you’re a cyber-security beginner who wants to make the internet safer or a seasoned developer who wants to write secure code, ethical hacker Peter Yaworski will show you how it’s done.
You’ll learn about the most common types of bugs like cross-site scripting, insecure direct object references, and server-side request forgery. Using real-life case studies of rewarded vulnerabilities from applications like Twitter, Facebook, Google, and Uber, you’ll see how hackers manage to invoke race conditions while transferring money, use URL parameter to cause users to like unintended tweets, and more.
Each chapter introduces a vulnerability type accompanied by a series of actual reported bug bounties. The book’s collection of tales from the field will teach you how attackers trick users into giving away their sensitive information and how sites may reveal their vulnerabilities to savvy users. You’ll even learn how you could turn your challenging new hobby into a successful career. You’ll learn:
How the internet works and basic web hacking concepts
How attackers compromise websites
How to identify functionality commonly associated with vulnerabilities
How to find bug bounty programs and submit effective vulnerability reports
Real-World Bug Hunting is a fascinating soup-to-nuts primer on web security vulnerabilities, filled with stories from the trenches and practical wisdom. With your new understanding of site security and weaknesses, you can help make the web a safer place–and profit while you’re at it.
————————————————————–
ترجمه ماشینی :
همچنین بیاموزید که مردم چگونه وب سایت ها را خراب می کنند و چگونه می توانید. شکار اشکال در دنیای واقعی بهترین راهنمای میدانی برای یافتن اشکالات نرم افزاری است. چه یک مبتدی در امنیت سایبری باشید که میخواهید اینترنت را ایمنتر کنید یا یک توسعهدهنده با تجربه که میخواهید کد امن بنویسید، پیتر یاورسکی هکر اخلاقی به شما نشان میدهد که چگونه این کار را انجام میدهید. در مورد رایج ترین انواع اشکالات مانند برنامه نویسی متقابل سایت، ارجاعات مستقیم اشیاء ناامن، و جعل درخواست سمت سرور اطلاعات خواهید یافت. با استفاده از مطالعات موردی واقعی آسیبپذیریهای پاداش از برنامههایی مانند توییتر، فیسبوک، گوگل و اوبر، خواهید دید که چگونه هکرها در هنگام انتقال پول، شرایط مسابقه را فراخوانی میکنند، از پارامتر URL استفاده میکنند تا باعث شوند کاربران توییتهای ناخواسته را دوست داشته باشند و موارد دیگر. هر فصل یک نوع آسیبپذیری را معرفی میکند که با یک سری از پاداشهای باگ گزارششده واقعی همراه است. مجموعه داستانهای این کتاب به شما میآموزد که چگونه مهاجمان کاربران را فریب میدهند تا اطلاعات حساس خود را در اختیارشان بگذارند و چگونه سایتها ممکن است آسیبپذیریهای خود را به کاربران باهوش نشان دهند. شما حتی خواهید آموخت که چگونه می توانید سرگرمی چالش برانگیز جدید خود را به یک حرفه موفق تبدیل کنید. شما یاد خواهید گرفت: \ اینترنت چگونه کار می کند و مفاهیم اولیه هک وب چگونه مهاجمان وب سایت ها را به خطر می اندازند چگونه عملکردهایی را که معمولاً با آسیب پذیری ها مرتبط هستند شناسایی کنید چگونه برنامه های پاداش اشکال را پیدا کنید و گزارش های آسیب پذیری مؤثر ارسال کنید شکار اشکال در دنیای واقعی پرایمر جذاب سوپ به آجیل در مورد آسیب پذیری های امنیتی وب، پر از داستان هایی از سنگرها و حکمت عملی. با درک جدید خود از امنیت سایت و نقاط ضعف، می توانید کمک کنید تا وب را به مکانی امن تر تبدیل کنید – و تا زمانی که در آن هستید سود ببرید.
tag : دانلود کتاب شکار اشکال در دنیای واقعی / راهنمای میدانی برای هک وب , Download شکار اشکال در دنیای واقعی / راهنمای میدانی برای هک وب , دانلود شکار اشکال در دنیای واقعی / راهنمای میدانی برای هک وب , Download Real-World Bug Hunting / A Field Guide to Web Hacking Book , شکار اشکال در دنیای واقعی / راهنمای میدانی برای هک وب دانلود , buy شکار اشکال در دنیای واقعی / راهنمای میدانی برای هک وب , خرید کتاب شکار اشکال در دنیای واقعی / راهنمای میدانی برای هک وب , دانلود کتاب Real-World Bug Hunting / A Field Guide to Web Hacking , کتاب Real-World Bug Hunting / A Field Guide to Web Hacking , دانلود Real-World Bug Hunting / A Field Guide to Web Hacking , خرید Real-World Bug Hunting / A Field Guide to Web Hacking , خرید کتاب Real-World Bug Hunting / A Field Guide to Web Hacking ,
نقد و بررسیها
هنوز بررسیای ثبت نشده است.