Купить книгу Bug bounty bootcamp: руководство по поиску и сообщению об уязвимостях в интернете на русском [PDF, EPUB, FB2, MOBI]
#744322
Bug Bounty Bootcamp: The Guide to Finding and Reporting Web Vulnerabilities (B08YK368Y3)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Vickie Li | #50: Веб-программирование
«Bug Bounty Bootcamp» научит вас взламывать веб-приложения. Вы научитесь проводить разведку цели, выявлять уязвимости и использовать их. Вы также узнаете, как работать с программами вознаграждения за обнаружение ошибок, созданными компаниями для поощрения специалистов по безопасности за нахождение уязвимостей в их веб-приложениях.
Программы вознаграждения за обнаружение уязвимостей (bug bounty programs) — это спонсируемые компаниями программы, в рамках которых исследователям предлагается искать уязвимости в их приложениях, а за найденные уязвимости их вознаграждают. Эта книга призвана помочь начинающим, имеющим небольшой или нулевой опыт в области безопасности, освоить веб-хакинг, находить ошибки и оставаться конкурентоспособными в этой бурно развивающейся и прибыльной отрасли.
В начале вы научитесь выбирать программу, писать качественные отчеты об ошибках и поддерживать профессиональные связи в отрасли. Затем вы узнаете, как создать лабораторию для веб-хакинга и использовать прокси для перехвата трафика. В третьей части книги вы изучите механизмы распространенных веб-уязвимостей, таких как XSS, SQL-инъекции и внедрение шаблонов, и получите подробные советы о том, как их обнаружить и обойти распространенные средства защиты. Вы также узнаете, как объединять несколько ошибок, чтобы максимизировать воздействие ваших уязвимостей.
Наконец, книга затрагивает продвинутые методы, редко рассматриваемые в вводных книгах по хакингу, но которые крайне важны для понимания взлома веб-приложений. Вы научитесь взламывать мобильные приложения, анализировать исходный код приложения на предмет проблем безопасности, находить уязвимости в API и автоматизировать процесс взлома. К концу книги вы освоите инструменты и методы, необходимые для того, чтобы стать компетентным веб-хакером и находить ошибки в рамках программы вознаграждения за обнаружение уязвимостей.
Программы вознаграждения за обнаружение уязвимостей (bug bounty programs) — это спонсируемые компаниями программы, в рамках которых исследователям предлагается искать уязвимости в их приложениях, а за найденные уязвимости их вознаграждают. Эта книга призвана помочь начинающим, имеющим небольшой или нулевой опыт в области безопасности, освоить веб-хакинг, находить ошибки и оставаться конкурентоспособными в этой бурно развивающейся и прибыльной отрасли.
В начале вы научитесь выбирать программу, писать качественные отчеты об ошибках и поддерживать профессиональные связи в отрасли. Затем вы узнаете, как создать лабораторию для веб-хакинга и использовать прокси для перехвата трафика. В третьей части книги вы изучите механизмы распространенных веб-уязвимостей, таких как XSS, SQL-инъекции и внедрение шаблонов, и получите подробные советы о том, как их обнаружить и обойти распространенные средства защиты. Вы также узнаете, как объединять несколько ошибок, чтобы максимизировать воздействие ваших уязвимостей.
Наконец, книга затрагивает продвинутые методы, редко рассматриваемые в вводных книгах по хакингу, но которые крайне важны для понимания взлома веб-приложений. Вы научитесь взламывать мобильные приложения, анализировать исходный код приложения на предмет проблем безопасности, находить уязвимости в API и автоматизировать процесс взлома. К концу книги вы освоите инструменты и методы, необходимые для того, чтобы стать компетентным веб-хакером и находить ошибки в рамках программы вознаграждения за обнаружение уязвимостей.