اکسپلویت نویسی چیست ؟

اکسپلویت یا Exploit در حقیقت برنامه و یا کدی است که توسط هکر یا محققین امنیتی ساخته شده و می تواند از یک آسیب پذیری در یک سیستم عامل یا نرم افزار سوء استفاده کرده و دسترسی ها خاص را برای ما ایجاد کند. آسیب‌پذیری‌ ها به محض شناسایی به منظور ثبت به CVE ارسال می‌شوند. CVE یک فرهنگ لغت آسیب‌ پذیری (Vulnerability Dictionary) رایگان است که برای تامین امنیت سایبری در سطح جهانی طراحی شده است. این سیستم برای هر آسیب‌ پذیری یک شناسه‌ استاندارد ایجاد می‌کند تا بتوان با استفاده از آن آسیب‌ پذیری را تشخیص داد.

چرا پایتون برای اکسپلویت نویسی ؟

پایتون (Python) یک زبان برنامه نویسی با سطح بالاست که به زبان انسان نزدیک است. بعلاوه به عنوان محبوب ترین زبان برنامه نویسی برای هکر ها معرفی می شود. همچنین یک زبان بسیار محبوب و قدرتمند است که کاربرد های بسیار زیادی دارد، که اکسپلویت های زیادی با این زبان نگارش می شوند. اکسپلویت ها معمولا هنگام کشف آسیب پذیری ها و یا بعد از کشف حفره های امنیتی نوشته می شوند، همچنین اکسپلویت نویس ها عمدتا هکر ها میباشند که با تکنیک ها و متدهای مختلف اقدام به نوشتن کدهای مخرب می نمایند بعضا دیده می شود که متخصصان و مدیران امنیتی مطرح نیز اقدام به نوشتن اکسپلویت، برای اثبات آسیب پذیری های مهم کرده اند.

اکسپلویت ها به زبان ها و در دسته بندی های مختلف عرضه می شوند که عمدتا می توان بیان داشت که اکسپلویت ها به زبانهای C++ ،Perl و یا PHP و Python نوشته می شوند. سعی شده تا در ابتدا پیش نیاز های دوره (زبان پایتون) تدریس شود تا کسانی که حتی با پایتون آشنایی ندارند نیز قادر به شرکت در این دوره باشند.

آیا بدون آشنایی با آسیب پذیری های وب باز هم می توانم در دوره شرکت کنم ؟

بله به این دلیل که دوره آموزش اکسپلویت نویسی با پایتون یا (Exploit with Python) یک دوره مقدماتی تا پیشرفته اکسپلویت نویسی برای حفره های امنیتی سطح وب است.شما ضمن یادگیری آشنایی با انواع حفره های امنیتی در سطح وب و نوشتن انواع اکسپلویت ها برای باگ های مختلف و نفوذ به وب سرور ها و سایت های آسیب پذیر (تست نفوذ وب) می توانید راهکار های مقابله با هک وبسایت ها و وب سرور ها را نیز آموزش ببینید.