Ders 1.12: OWASP Top 10 ve saldırıların günlükte nasıl göründüğü

OWASP ve en önemli web uygulaması risklerinin ortak listesi olan Top 10; bu kurs için bir harita olarak. URL kodlaması ve otomatik tarayıcıların ve saldırı araçlarının bir web sunucusunun erişim günlüğünde nasıl göründüğü. Laboratuvarda mağazanın günlüğünü okuyor, durum kodlarını sayıyor, SQL enjeksiyonu, dizin aşma ve siteler arası betik çalıştırma girişimlerini, açıkta dosya yoklamalarını ve arkalarındaki adresi ve araçları ayıklıyor ve hangi girişimlerin endişe verici bir yanıt aldığını kontrol ediyorsun.

18 dk

Bu derste öğreneceklerin

OWASP'ı ve OWASP Top 10'u açıklamak
URL kodlu girdiyi çözmek
Bir erişim günlüğü satırını alan alan okumak
Bir günlükte yaygın saldırı örüntülerini tanımak
Gürültüyü endişe verici yanıt alan girişimlerden ayırt etmek

Temel terimler

OWASP: Uygulama güvenliği için ücretsiz rehberler, araçlar ve standartlar yayımlayan, kâr amacı gütmeyen bir topluluk: Open Worldwide Application Security Project.
OWASP Top 10: Dünya çapında ortak dil olarak kullanılan ve düzenli olarak güncellenen en kritik on web uygulaması güvenlik riskinin listesi.
URL kodlaması: Bir URL'deki özel karakterleri % ve ardından iki onaltılık rakamla yazmak.
Erişim günlüğü: Web sunucusunun her isteğin kaydı: istemci adresi, zaman, istek satırı, durum kodu, boyut, yönlendiren ve kullanıcı aracısı.
Zafiyet tarayıcısı: Zayıflıkları otomatik olarak bulmak için birçok özel hazırlanmış istek gönderen araç.

← Ağ cihazları: ağ kartı, switch, yönlendirici ve erişim noktası · Tüm dersler · Varlık, tehdit, zafiyet ve risk →