مربی Malcolm Shore همچنین برای یافتن صفحات وب مخفی و سایر بردارهای حمله غیرمستقیم ، ابزارهای اسکن دیگر ، از جمله Whatweb ، Dirbuster ، DirScanner ، DIRB و Wfuzz را معرفی می کند. پس از اتمام اسکن ، می توانید بیاموزید که چگونه بر روی آسیب پذیری ها متمرکز شوید و پیام ها را رهگیری کنید ، ابزارهایی مانند sqlmap و Nikto را ادغام کنید.
سطح مهارت: پیشرفته
مباحث Penetration Testing: Advanced Web Testing:
- Identifying websites
- Busting open websites
- Enumerating a website
- Crawling or spidering a website
- Scanning at scale
- Finding vulnerabilities with Nikto, Metasploit WMAP, and sqlmap
- Exploiting Node.js
- Injecting SQL
- Using Burp Suite to gain access to accounts
- Accessing content management systems
