در حال بارگذاری...
جامع‌ترین بخش WSTG: تست XSS، SQL Injection، LDAP، XML، SSI، XPath، Code Injection، Command Injection و بسیاری دیگر.
تست آسیب‌پذیری Cross-Site Scripting بازتابی (Reflected XSS) که در آن ورودی کاربر بدون اعتبارسنجی در پاسخ وب بازتاب داده می‌شود.
تست آسیب‌پذیری Cross-Site Scripting ذخیره‌شده (Stored XSS) که در آن اسکریپت مخرب در سرور ذخیره شده و به همه کاربران نمایش داده می‌شود.
تست دستکاری متدهای HTTP برای دور زدن مکانیزم‌های کنترل دسترسی و فیلترهای امنیتی.
تست آلودگی پارامترهای HTTP که در آن مهاجم پارامترهای تکراری در درخواست ارسال می‌کند تا منطق برنامه را دستکاری کند.
تست آسیب‌پذیری تزریق SQL که در آن مهاجم میتواند دستورات SQL مخرب را از طریق ورودیهای برنامه اجرا کند.
تست تزریق SQL در پایگاه داده Oracle با تکنیکها و payloadهای خاص این پایگاه داده.
تست تزریق SQL در پایگاه داده MySQL با تکنیکها و payloadهای خاص این پایگاه داده.
تست تزریق SQL در پایگاه داده Microsoft SQL Server با تکنیکها و payloadهای خاص.
تست تزریق SQL در پایگاه داده PostgreSQL با تکنیکها و payloadهای خاص این پایگاه داده.
تست تزریق SQL در پایگاه داده Microsoft Access با تکنیکها و payloadهای خاص.
تست تزریق در پایگاههای داده NoSQL مثل MongoDB، CouchDB و Redis.
تست تزریق در Object-Relational Mapping (ORM) که ممکن است از طریق queryهای raw آسیبپذیر باشد.
تست تزریق SQL در سمت کلاینت مثل WebSQL، IndexedDB و localStorage.
تست تزریق در Lightweight Directory Access Protocol (LDAP) برای دور زدن احراز هویت و استخراج اطلاعات.
تست تزریق XML شامل XXE، XPATH Injection و XML Bomb برای شناسایی آسیبپذیریهای پردازش XML.
تست تزریق Server-Side Includes (SSI) برای اجرای کد در سمت سرور.
تست تزریق در XPath برای دسترسی غیرمجاز به دادههای XML.
تست تزریق در پروتکلهای ایمیل IMAP و SMTP برای دسترسی غیرمجاز و ارسال ایمیل جعلی.
تست تزریق کد شامل Local File Inclusion (LFI) و Remote File Inclusion (RFI) برای اجرای کد مخرب.
تست آسیب‌پذیری Local File Inclusion (LFI) برای خواندن فایلهای حساس سرور.
تست آسیب‌پذیری Remote File Inclusion (RFI) برای اجرای کد از سرورهای خارجی.
تست تزریق دستورات سیستمعامل (OS Command Injection) برای اجرای دستورات مخرب در سرور.
تست تزریق رشته فرمت (Format String) برای خواندن حافظه و اجرای کد مخرب.
تست آسیبپذیریهای نهفته (Incubated) که بعد از مدتی و با شرایط خاصی فعال میشوند.
تست حملات HTTP Splitting و HTTP Smuggling برای دستکاری ارتباطات HTTP.
تست و بررسی درخواستهای HTTP ورودی برای شناسایی الگوهای مشکوک و حملات.
تست تزریق در هدر Host برای دور زدن امنیت، Cache Poisoning و حملات دیگر.
تست تزریق در قالبهای سمت سرور (Server-side Template Injection) برای اجرای کد مخرب.
تست آسیب‌پذیری Server-Side Request Forgery (SSRF) برای دسترسی به منابع داخلی سرور.