OWASP ZAP ile Web Uygulaması Güvenlik Testleri

Bu projenin sonunda, OWASP Zed Attack Proxy (ZAP) aracını kullanmanın temellerini öğreneceksiniz. Bu araç, güvenlik uzmanlarının ve sızma testi uzmanlarının web uygulamalarındaki güvenlik açıklarını keşfetmelerine büyük ölçüde yardımcı olur. Temel bir web uygulaması güvenlik açığı taraması yapmayı, sonuçları analiz etmeyi ve bu sonuçlara ilişkin bir rapor oluşturmayı öğreneceksiniz. Bu kurs, sadece web sitelerini keşfederek web isteklerini ve yanıtlarını pasif olarak taramak için tarayıcı proxy'sinin nasıl yapılandırılacağına dair adımları içerir. Kurs ayrıca, bir web sunucusundaki dosya ve klasörleri bulmak için sözlük listelerinin nasıl kullanılacağını ve tüm bağlantıları ve URL'leri bulmak için web sitelerinde nasıl örümcek taraması (spider crawl) yapılacağını da kapsayacaktır. Son olarak, kursun sonunda tarayıcı ile web uygulaması arasında gerçekleşen web isteklerinin nasıl kesileceği, görüntüleneceği, değiştirileceği ve iletileceğine dair kısa bir genel bakış sunulmaktadır. Not: Bu kurs, Kuzey Amerika bölgesinde bulunan katılımcılar için en iyi şekilde çalışmaktadır. Şu anda aynı deneyimi diğer bölgelerde de sunmak için çalışıyoruz.