کسی ایک علیحدہ لیب ایپ پر، نقصان دہ استحصال (weaponized exploitation) کے بغیر، منظم اور شواہد پر مبنی پین ٹیسٹنگ (pentest) کی مہارتیں استوار کریں۔
۴ حصے · ۱۰ اسباق
مجاز حدود کا تعین کریں اور حاصل کردہ ٹریفک کی بنیاد پر ایک مختصر ترین (minimal) ایپلیکیشن میپ تیار کریں، تاکہ بعد میں کی جانے والی تحلیل ٹھوس اور محفوظ شواہد پر مبنی رہے۔
۲ اسباقحملہ آورانہ استحصال (weaponized exploitation) کے بغیر، درخواست (request) اور جواب (response) کی ساخت کے ذریعے تصدیقِ شناخت (authentication)، سیشن، انجیکشن، اسکرپٹنگ، رسائی کے کنٹرول (access-control) اور SSRF کے رویے کا تجزیہ کریں۔
۶ اسباقسکھائی گئی ہر خامی کو حفاظتی تہوں، سراغ لگانے والے سگنلز، لاگنگ کی ضروریات، الرٹ کی شرائط اور حقیقت پسندانہ 'فالس پازیٹوز' (false positives) میں تبدیل کریں۔
۱ سبقایک محدود دائرہ کار والی اور شواہد پر مبنی پین ٹیسٹ (pentest) رپورٹ تیار کریں جس میں صاف شدہ (sanitized) HTTP آرٹیفیکٹس، خطرات کی تفصیلات، اور ترجیحی بنیادوں پر اصلاحی تجاویز شامل ہوں۔
۱ سبقایک مجاز (authorized) سرگرمی کا آغاز واضح دائرہ کار، حفاظتی حدود اور قابلِ اعتماد شواہد سے ہوتا ہے۔ یہ کورس ایک علیحدہ OWASP Juice Shop لیب کے ذریعے درمیانے درجے کی پین ٹیسٹنگ (pentesting) سے متعلق فیصلہ سازی کی صلاحیت کو فروغ دیتا ہے، اور HTTP کے رویے کو کمزوریوں کے تجزیے، دفاعی اقدامات اور پیشہ ورانہ رپورٹنگ سے مربوط کرتا ہے۔ اس کورس کے اختتام پر آپ کمزوریوں کی نشاندہی کرنے کے ایسے قابلِ اعادہ (repeatable) طریقہ کار سے لیس ہوں گے جو دریافت شدہ خامیوں کو 'ویپن اائزڈ ایکسپلائٹ چینز' (weaponized exploit chains) میں تبدیل کیے بغیر کام کرنے کی سہولت دیتا ہے۔
اس کورس میں انگیجمنٹ کے اصول، Burp Suite میپنگ، تصدیقِ شناخت (authentication) اور سیشن سے متعلق نقائص، SQL انجیکشن، کمانڈ انجیکشن، کراس سائٹ اسکرپٹنگ (XSS)، ایکسس کنٹرول اور IDOR، نیز SSRF کا احاطہ کیا گیا ہے۔ اس کے علاوہ، سکھائے گئے ہر نقص کے حوالے سے اس کی نشاندہی، روک تھام، شواہد کی ہینڈلنگ، خطرات کی تفصیل (risk statements) اور ترجیحی بنیادوں پر رپورٹنگ بھی اس کورس کا حصہ ہیں۔
پروجیکٹ مینیجرز اور آپریشنز ٹیموں سے لے کر بانیان، تجزیہ کاروں اور AI اپنانے والی ٹیموں تک، Fenzo ان سب کے لیے ہے جو اپنے روزمرہ کام میں مزید بہتر ہونا چاہتے ہیں۔
پروجیکٹس کی منصوبہ بندی اور ڈیٹا کے تجزیے کے لیے AI کے استعمال سے لے کر عمل، فیصلہ سازی، بات چیت اور تکمیل کو بہتر بنانے تک، سب کچھ۔ اگر آپ مہارت یا کام بیان کر سکتے ہیں تو Fenzo اس پر کورس بنا سکتا ہے۔
جی ہاں۔ Fenzo کو بتائیں کہ آپ کیا کرتے ہیں، کیا حاصل کرنا چاہتے ہیں اور کہاں پھنسے ہیں، اور وہ کورس کو آپ کے کردار، آپ کے اہداف اور اس کام کے مطابق ڈھال دے گا جو آپ کو واقعی کرنا ہے۔
نہیں۔ Fenzo آپ کے نقطۂ آغاز کے مطابق ڈھل جاتا ہے: آپ بنیادی باتوں سے شروع کر سکتے ہیں یا سیدھے اعلیٰ موضوعات پر جا سکتے ہیں۔
جی ہاں۔ Fenzo for Business آپ کی پوری ٹیم کو ایک ہی سبسکرپشن میں اکٹھا کرتا ہے: مشترکہ لائسنس، تفویض کیے جا سکنے والے کورسز اور اس بارے میں رپورٹس کہ کس نے کیا مکمل کیا۔
Fenzo for Business کے بارے میں جانیںآپ اپنا ہدف بتا کر یا ایک مختصر مہارتی جائزہ دے کر آغاز کرتے ہیں۔ Fenzo اس سیاق سے آپ کی کمزوریاں پہچانتا ہے اور سیکھنے کا تجربہ انہی کے گرد ترتیب دیتا ہے۔
جی ہاں، Fenzo آپ کے فون کے براؤزر میں چلتا ہے۔
ہر حصے میں کچھ ایسا جس کے ساتھ آپ تعامل کر سکیں۔
سیکھنے پر دہائیوں کی تحقیق کے تین نتائج نے طے کیا کہ ہر Fenzo سبق کیسے بنایا جائے۔
اوسط کامیابی کی شرح · Freeman et al., PNAS 2014
سائنس کیا کہتی ہے
صرف لیکچر والی کلاسوں کے طلبہ کے فیل ہونے کا امکان ۱.۵× زیادہ ہوتا ہے۔
Fenzo یہ کیسے کرتا ہے
ہر Fenzo سبق انٹرایکٹو ہے۔ کبھی غیر فعال پڑھنا یا دیکھنا نہیں۔
آپ خود کرتے ہیںAI آپ کے لیے کرتا ہے
وقت کے ساتھ مہارت کی یادداشت · مشق کے ساتھ بمقابلہ بغیر
سائنس کیا کہتی ہے
سوچنے کا کام AI کے سپرد کر دینے سے وہی مہارتیں کمزور ہوتی ہیں جو آپ بنانا چاہتے ہیں۔
Fenzo یہ کیسے کرتا ہے
Fenzo آپ سے سوچواتا ہے — رہنمائی کے ساتھ، مگر آپ کی جگہ کبھی نہیں۔
یاد کرنے کی مشقدوبارہ پڑھنا
طویل مدتی یادداشت · یاد کرنا بمقابلہ دوبارہ پڑھنا
سائنس کیا کہتی ہے
پائیدار سمجھ بنانے کے لیے کسی معلومات کو یاد کرنا اسے دوبارہ پڑھنے سے بہتر ہے۔
Fenzo یہ کیسے کرتا ہے
اسباق میں کوئز اور یاد کرنے کے سوالات شامل ہیں تاکہ سیکھا ہوا یاد رہے۔