دوره آموزش جاوا اسکریپت برای هکر ها | Java script For Bug Bounty Guide

زبان جاوا اسکریپت (Java Script) چیست؟

جاوا اسکریپت یکی از مهم‌ترین زبان‌های برنامه‌نویسی حوزه‌ی وب محسوب می‌شود. جاوا اسکریپت اولین بار با اسم LiveScript و توسط شرکت نت اسکیپ معرفی شد و بعدها به جاوا اسکریپت تغییر نام داد. البته جالب است بدانید جاوا اسکریپت نه از نظر ساختار و نه از نظر مفاهیم، شباهتی به زبان جاوا ندارد و این تشابه اسمی، در حد همان کلمات و نام و نشان باقی مانده است.

چرا زبان جاوا اسکریپت را یاد بگیرم؟

همان طور که می‌دانید جاوا اسکریپت یکی از زبان‌های برنامه نویسی محبوب و پر طرفدار است که بازار کار فوق العاده ای دارد. جاوا اسکریپت ابتدا با هدف استفاده در ظاهر وب سایت ایجاد شد اما با پیشرفت چشمگیری که داشته، امروزه برای توسعه اپلیکیشن‌های اندروید، IOS، سمت سرور و… استفاده می‌شود. شما می‌توانید بعد از یادگیری جاوا اسکریپت به راحتی با فریمورک‌های جاوا اسکریپت مثل ریکت نیتیو، ویو نیتیو، ویکس و… به توسعه اپلیکیشن‌های اندروید و IOS بپردازید؛ به این شکل که یک بار کد بنویسید و هم خروجی اندروید و هم خروجی IOS بگیرید.

• این زبان بازار کار فوق‌العاده‌ای در ایران و جهان دارد.
• یادگیری فریم‌ورک‌ های این زبان فرصت‌های شغلی متفاوتی به شما می‌دهد.
• این زبان می‌تواند فرصت‌ مهاجرت شغلی را برای شما فراهم کند.
• طراحان وب و برنامه‌نویسان Back-End می‌توانند با یادگیری جاوا اسکریپت به برنامه‌نویس Full-Stack تبدیل شوند.

پیش نیاز‌های آموزش Javascript چیست؟

برای یادگیری جاوا اسکریپت پیش نیاز خاصی احتیاج ندارید الا اینکه با منطق کلی برنامه نویسی آشنا باشید، این زبان برنامه نویسی بسیار پرکاربرد جزو یکی از ساده‌ترین زبان‌های برنامه نویسی برای آموزش به حساب می‌آید و یادگیری آن از شما زمان کمی را می‌گیرد.

کاربرد جاوا اسکریپت در هک و امنیت چیست؟

تسلط بر زبان برنامه نویسی جاوا اسکریپت مهارتی ارزشمند برای علاقه‌مندان به دنیای تست نفوذ (Penetration Testing | Pen Test) است، زیرا این زبان به‌طور گسترده در برنامه‌ های کاربردی مُدِرن تحت وب استفاده می‌شود. با اتخاذ تاکتیک‌ ها و ترفند های مهاجمان و به وسیله جاوا اسکریپت می‌توان نقایص امنیتی را شناسایی کرد و اقدامات متقابل مناسب را برای کاهش خطرات پیشنهاد داد. این رویکرد از جاوا اسکریپت به عنوان جاوا اسکریپت سیاه شناخته می‌شود.

جاوا اسکریپت نوعی زبان برنامه‌ نویسی محبوب در وب است که آن را به هدفی اصلی برای مجرمان سایبری تبدیل می‌کند. استفاده گسترده و اجرای آن در سمت دستگاه کاربر یا مشتری فرصت‌هایی را برای حمله‌ های سایبری مختلف ایجاد می‌کند. با این حال، با دانش اولیه جاوا اسکریپت، می‌توان آسیب‌ پذیری‌ هایی مانند اسکریپت‌ نویسی بین سایتی (Cross-Site Scripting | XSS) و جعل درخواست بین‌سایتی (Cross-Site Request Forgery | CSRF) را کشف و از آن‌ها برای بهبود امنیت پلتفرم مد نظر خود استفاده کرد.

آیا متخصصان جاوا اسکریپت می توانند به هکر های اخلاقی تبدیل شوند؟

توسعه‌ دهندگان جاوا اسکریپت این فرصت منحصربه‌ فرد را برای تبدیل شدن به هکرهای اخلاقی (Ethical hacker) یا هکرهای کلاه سفید (White Hat Hacker) دارند تا دانش خود از این زبان را با مهارت‌ های پیشرفته امنیت سایبری (Cybersecurity) ترکیب کنند. توسعه‌ دهندگان با درک مفاهیم امنیتی، شناسایی حفره‌ های امنیتی و آسیب‌پذیری‌ های رایج و آشنایی با ابزارهای مرتبط، پروتکل‌ های شبکه و سیستم‌ های عامل، می‌توانند به هکر های اخلاقی تبدیل شوند. در کل زبان برنامه نویسی جاوا اسکریپت شامل فرصت‌ ها و تهدید های زیادی در دنیای هک و امنیت است.

 

حمله XSS با جاوا اسکریپت سیاه

Reflected Cross-Site Scripting (XSS) نوعی آسیب‌ پذیری به حساب می‌آید که از سال ١٣٦٨ (۱۹۹۰ میلادی) وجود داشته است و همچنان نوعی مشکل رایج امنیتی برنامه‌ های وب محسوب می‌شود. همان‌طور که گفته شد، این آسیب‌ پذیری زمانی اتفاق می‌افتد که مهاجم کد جاوا اسکریپت مخرب را به وب‌ سایتی تزریق می‌کند و تاثیر آن کد در مرورگر کاربر منعکس می‌شود. این کار می‌تواند منجر به دسترسی غیرمجاز به داده‌ های حساس و سایر فعالیت‌ های مخرب شود.

حملات XSS زمانی اتفاق می‌افتند که یک برنامه وب به درستی ورودی کاربر را پاک‌سازی یا فیلتر نمی‌کند. این بدان معنی است که برنامه اجازه می‌دهد تا دستور script  یا %3script%3e  (URL رمزگذاری شده) را از ورودی کاربر در زمانی که انتظار نمی‌رود اجرا کند و آن را برای حمله XSS باز می‌گذارد. مهاجم می‌تواند از (Reflected XSS) برای سرقت داده‌ های حساس مانند اعتبار نامه ورود و اطلاعات کوکی جلسه استفاده کند.

پس از به دست آوردن آن، فرد مهاجم می‌تواند از اطلاعات برای اهداف مخرب بهره ببرد.در این بخش از آموزش جاوا اسکریپت سیاه، مراحل مربوط به آزمایش آسیب‌پذیری XSS، راه‌اندازی سرور شنود (Listen Server) و بهره‌ برداری از آسیب‌پذیری با حمله‌ای چند مرحله‌ای بررسی خواهد شد. این کار درک بهتری را از نحوه استفاده مهاجمان از آسیب‌پذیری‌های XSS در برنامه‌ های تحت وب به کاربران می‌دهد. این حمله در سه مرحله زیر انجام خواهد شد:

• آزمایش دستی برای آسیب‌پذیری
• راه اندازی برای حمله
• بهره برداری از XSS منعکس شده یا Reflected

جهت دریافت کامل این آموزش به پیوی تلگرام خودم یا کانال تلگرام هکفا مراجعه کنید 🙂