מחפש מדריך ללמוד אבטחת אתרים

dovid

@מנסה-להבין אוקי, אני מבין שאתה מעוניין ממש בידע, יש לך חוש טכני, מבין טיפה מהחיים במושג אינטרנט.
הכיוון שלך כעת זה להבין יותר טוב את המושג אינטרנט, לשחק קצת עם בניית אתרים באופן שיחדד ויעזור להבחין מה קורה ומי עושה מה (המטרה הסופית של שלב זה להבין לגמרי מה עובר על כל דף אינטרנט בכל שלב. אחרי זה, תוכל ללמוד ולבחון על האיומים נפוצים הקלאסיים, ואיך מתמודדים איתם, אבל אני מקדים את המאוחר).
אתה אומר שיש לך אתר, תפרט מעט מה אתה כבר יודע ומה לא באתר שיש לך. איזה סוג מערכת רצה בו, דפי HTML או מערכת מוכנה כמו וורדפרס? כמה שיותר תפרט יותר אוכל לכוון אותך (תשתדל להתמקד במה אתה יודע על בניית אתרים).
(בנוגע לHTTP/S, בא תשאיר את זה לאח"כ).

yossiz

אני מסתפק אם יש דרך מסודרת ללמוד אבטחת אתרים. יכול להיות שאין דרך. או שהדרך המסודרת קשה מאוד.
כמובן, שהבסיס הוא מה שדוד כתב: לפני שתלמד איך לפרוץ לאתר אתה חייב ללמוד איך בונים אתר.
יש לי שתי המלצות:
המלצה כללית מאוד:

להתעניין בכל דבר, איך זה עובד? למה זה בנוי ככה? וכו' וכו'. תמיד, אבל תמיד, תהיה במצב למידה. ככה תדע שאתה האקר אמיתי (במובן החיובי של המילה)

המלצה פרטית:

לקרוא כל חודש את מגזין digital whisper (וגם לקרוא את ספריית הגליונות הקודמים). זה ייתן לך קצת מושגים בנושא.

גמליאל

@yossiz אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

הדרך המסודרת קשה מאוד

@dovid אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

"הארכיטקטורה של האינטרנט"

זה בשביל להתחיל בדרך המסודרת.

dovid

@גמליאל אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

"הארכיטקטורה של האינטרנט"

זה בשביל להתחיל בדרך המסודרת.

זה לא רלוונטי לאבטחת אתרים.
ההבנה איך עובדים רשתות היא חשובה לתחומים רבים וודאי באבטחה באופן כללי,
אבל עבור אבטחת אתרים צריכים לדעת רק מרמת הדפדפן שזה 95% פרוטוקול HTTP, ודרך השימוש בו.

מנסה-להבין

@dovid אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

לשחק קצת עם בניית אתרים באופן שיחדד ויעזור להבחין מה קורה ומי עושה מה (המטרה הסופית של שלב זה להבין לגמרי מה עובר על כל דף אינטרנט בכל שלב. אחרי זה, תוכל ללמוד ולבחון על האיומים נפוצים הקלאסיים, ואיך מתמודדים איתם, אבל אני מקדים את המאוחר).
אתה אומר שיש לך אתר, תפרט מעט מה אתה כבר יודע ומה לא באתר שיש לך. איזה סוג מערכת רצה בו, דפי HTML או מערכת מוכנה כמו וורדפרס? כמה

יש לי 2 אתרים ואתר אחד זה וורדפרס ואתר שני זה NODEBB

מנסה-להבין

פוסט זה נמחק!

מנסה-להבין

@dovid אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

דפי HTML

פעם למדתי HTML אבל נראה לי ששכתי כמעט הכל

מנסה-להבין

פוסט זה נמחק!

A0533057932

@מנסה-להבין אמר במחפש מדריך ללמוד אבטחה & פריצת אתרים:

תאמת שזה שאני יודע לבנות אתר זה כלום כי יש לי 2 אתרים ואתר אחד זה וורדפרס ואתר שני זה NODEBB

כלומר אתה לא יודע לבנות אתר בכלל

מנסה-להבין

פוסט זה נמחק!

yossiz

@מנסה-להבין נסה להתנהג יותר בצורה שהולמת פורום ופחות בצורה שהולמת צ'אט. תעבור על חוקי הפורום.

מוטי אורן

מערך הסייבר העלו קורס מוצלח מאוד (כמו הרבה קורסים מוצלחים שלהם) על WEB Security, בקישור הזה. מומלץ בחום (כמובן שכמו שהזכירו לעיל צריך לדעת לפחות מינימום של בניית אתרים).

nigun

@מוטי-אורן
הסרטונים חסומים עדיין בנטפרי
וכנראה שלא יפתחו, כי בתמלול כתוב:

היי, אני רוני
חיה ונושמת אבטחת מידע בסביבת הווב .....

זה אומר שזה אשה?

עריכה: נראה שלא חייבים את הסרטונים כדי ללמוד.

מוטי אורן

@nigun בעיקרון בהדרכה המוסרטת מופיעה אישה, אבל אפשר לעבור על המדריך הזה בנטפרי לצורך העניין ולראות את הטקסט ללא הסרטונים.

נ.ב. שכחתי לציין שהמדריך הזה חינמי בנוסף לכל.

מנסה-להבין

@מוטי-אורן אמר במחפש מדריך ללמוד אבטחת אתרים:

על WEB Security, בקישור הזה. מומלץ בחום (כמובן שכמו שהזכירו לעיל צריך לדעת לפחות מינימום של בניית אתרים).

לבנתיים זה הכי מועיל הבעיה שזה למתחילים וכמעט את כל השאלות שם ידעתי מייד חוץ מזה שכל הפרצות הבטחה שכתובות שם לדעתי אין אפילו אתר אחד שיש אותם כל אתר שמשתמש בפלטפורמה כדוגמת NODEBB או WORDPRESS בטוח מאובטח מהפרצות אבטחה האלו בכלל לא נראה לי שש אתר שמשתמש רק באימות בצד לקוח
אני צריך fiddler ללינוקס הנה קשור https://downloads.getfiddler.com/linux/fiddler-everywhere-1.6.1.AppImage (חסום לי בנט-פרי)

nigun

@מנסה-להבין
הקורס נועד בשביל ללמדו להגן על האתרים שלך, לכן הם עוברים על פרצות נפוצות כדי שלא תעשה אותו טעות, למצוא פרצות בפלטפורמות נפוצות זה יותר נדיר, רוב הפרצות שקורות בפועל זה פרצות שהתפרסמו ברבים ופורסם תיקון, ומנהל האתר לא הספיק לעדכן.

מנסה-להבין

@nigun אבל זה ממש למתחילים למשל הם דברו שם איך לעקוף בדיקות בצד לקוח אבל אני בטוח שאין אתר שעושה את הבדיקות רק בצד לקוח

מוטי אורן

@מנסה-להבין אמר במחפש מדריך ללמוד אבטחת אתרים:

@nigun אבל זה ממש למתחילים למשל הם דברו שם איך לעקוף בדיקות בצד לקוח אבל אני בטוח שאין אתר שעושה את הבדיקות רק בצד לקוח

ראית רק את ההתחלה של המדריך, תמשיך עוד. בהמשך הם מדברים על פרצות נוספות כמו XSS, CSRF וכו' וכו' שכן אפשר למצוא אותם באתרים. אתה הרי לא מצפה שהם ילמדו אותך למצוא פרצות zero day. הם מלמדים שם על הפרצות הנפוצות.