Web_Application_Attacks_Beginner_PS.pptx

xyz

1. د وېب اپلېکېشن بریدونه (ابتدایي کچه) ښوونکی: __________ | موده: ۴۵–۶۰ دقیقې

2. موخې په ساده ژبه پوهېدل چې وېب بریدونه څه دي او ولې پېښېږي. د تمرین لپاره خوندي وسایل او قصداً کمزور لاب پېژندل. د مخنیوي بنسټیز اصول زده کول.

3. وېب بریدونه څه دي؟ وېب‌اپ د براؤزر او سرور ترمنځ خبرې کوي. بریدوونکي هڅه کوي: • ناپاک داخل واستوي → Injection (لکه SQLi) • د بل کاروونکي معلومات ترلاسه کړي → Broken Access Control / IDOR • په براؤزر کې کوډ وچلوي → XSS • د لاګین/سیشن کمزوري وکاروي → Auth/Session flaws • ناسمي تنظیمونه وکاروي (Debug آن، ډیفالټ کرېدینشلز، تفصیلي تېروتنې)

4. ولې وسایل کاروو؟ د کمزوریو موندلو، کتل او سمولو لپاره. تم练 یوازې په خوندي لابونو کې کوو، نه په حقیقي سایټونو.

5. Burp Suite (PortSwigger) Interception proxy: براؤزر او سرور ترمنځ غوښتنې/ځوابونه نیسي. کولی شې ریکوېسټ وګورې/بدل کړې/بیا ولېږې (Proxy, Repeater). Intruder/Scanner په Pro کې؛ د زده کړې لپاره Community کافي ده.

6. Nikto د وېب سرور ګړندی سکنر. خطرناک ډیفالټ فایلونه/لارې، زړې نسخې، ساده ناسمي تنظیمونه مومي. نتایج انسان باید تایید کړي.

7. WebGoat (OWASP) قصداً کمزور تعلیمي وېب‌اپ. په امن ډول بریدونه تمرینوو او د دفاع لارې زده کوو. بیلګې: SQL Injection، XSS، Access Control، Session.

8. زوړې وسیلې (WebScarab, Paros) زوړې Java پروکسي وسیلې. اوسني بدیلونه: Burp Suite یا OWASP ZAP (مفت).

9. خوندي لاب – چټک پیل ۱) WebGoat (Docker): docker run -p 8080:8080 -p 9090:9090 --rm webgoat/goatandwolf بیا خلاص کړئ: http://localhost:8080/WebGoat ۲) Burp Suite Community تنظیم: براؤزر Proxy: 127.0.0.1:8080، د Burp CA ومنئ (HTTPS). ۳) ساده تمرین: په Proxy کې ریکوېسټونه وګورئ؛ Repeater کې یو پارامیټر بدل کړئ. ۴) Nikto (اختیاري): localhost باندې وچلوئ.

10. درې عام بریدونه – ډېر ساده Injection (SQLi): ناپاک داخل د ډیټابېس پوښتنه بدلوي. مخنیوی: Parameterized Queries / Prepared Statements. XSS: ناپاک داخل د کاروونکي په براؤزر کې سکریپټ چلوي. مخنیوی: Output Encoding + Content-Security-Policy (CSP). Broken Access Control / IDOR: کاروونکی د بل چا معلومات ویني/بدلوي. مخنیوی: سرور-خوا اجازه چک (deny-by-default, least privilege).

11. سیشن/لاګین بنسټونه قوي پاسورډ پالیسي + MFA. خوندي کوکي: HttpOnly, Secure, SameSite. Rate limit/Lockout؛ د امتیاز بدلون پر مهال Session rotation.

12. تنظیم او تازه ساتنه په تولید کې Debug بند. Secure headers: HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy. وابستګۍ تازه وساتئ.

13. ابتدایي چک‌لېست ☑ انپټ تایید/پاکول + Parameterized Queries. ☑ Output Encoding + CSP. ☑ سرور-خوا Access control. ☑ سیشن/کوکي خوندي کول. ☑ Debug بند + Secure headers. ☑ وابستګۍ تازه + ساده لوګینګ/خبرتیا.

14. قانوني/اخلاقي یادونه یوازې هغه سیستمونه وازمویئ چې ستاسې دي، اجازه لرئ، یا قصداً کمزور لابونه دي (WebGoat/DVWA/Juice Shop). بې اجازې حقیقي سایټونه مه سکنوئ.

15. کورنی کار/تمرین WebGoat کې د SQLi لومړی درس بشپړ کړئ. په Burp کې یو ریکوېسټ/ځواب خوندي کړئ او د مخنیوي لنډ یادښت ولیکئ. خپل کوچني پروژې ته Secure headers اضافه کړئ.