[udemy] Децентрализованные приложения Web 3.0 и смарт-контракты для пентестинга и Bug Bounty (2022)

Ho Lee Fuk

Сенсей
🛡 МОДЕРАТОР 🛡
Регистрация
22 Февраль 2018
Сообщения
11.084
Автор: udemy

Название: Децентрализованные приложения Web 3.0 и смарт-контракты для пентестинга и Bug Bounty (2022)

1671303099338-png.102610


Описание:

Web 3.0 DApps & Smart Contract for Pentesting & Bug Bounties

udemy

Узнайте о безопасности Web 3 и о том, как выявить уязвимости в смарт-контрактах для пентестинга и Bug Bounty.

Вот более подробная разбивка содержания курса:

Во всех разделах мы начнем с фундаментального принципа «Как работает атака», «Эксплуатация» и «Как защититься от этих атак».

В этом курсе вы узнаете о:

- Что такое блокчейн
- Что такое децентрализованные приложения
- Что такое смарт-контракт
- Настройка LAB для пентеста смарт-контрактов
- Метамаска и ее использование
- Установка каски
- Настройка IDE для ремиксов
- Практика по функциям в ремиксе
- Практика View и Pure Functions в Solidity
- Сопоставления в солидности
- Развертывание смарт-контракта
- Уязвимости безопасности в Solidity
- Практический пример целочисленного переполнения и потери значимости
- Как найти проблемы с помощью Ethernaut Playground
- Самоуничтожение в Solidity
- Резервные функции
- Вызов Силы
- Проблемы повторного входа
- Частные переменные в Solidity
- Использование Hardhat для тестирования смарт-контрактов
- Пример PoC на взломе кошелька Parity
- Как охотиться на платформах Web 3, таких как Immunefi и Hackenproof
- Как написать профессиональный отчет

С этим курсом вы получаете поддержку 24/7 , поэтому, если у вас есть какие-либо вопросы, вы можете опубликовать их в разделе вопросов и ответов, и мы ответим вам как можно скорее.

Примечания:

- Этот курс создан только в образовательных целях, и все веб-сайты, на которые я совершал атаки, были зарегистрированы и исправлены с соблюдением этических норм.
- Тестирование любого веб-сайта, не имеющего Политики ответственного раскрытия информации, является неэтичным и противозаконным, автор не несет никакой ответственности.

Для кого этот курс:

- Новички, которые хотят изучить безопасность DApps
- Новички, которые хотят узнать об аудите смарт-контрактов
- Новички, которые хотят узнать об основах Web 3.0
- Новички, которые хотят узнать о выявлении уязвимостей безопасности в DeFI

Требования

- Опыт программирования не требуется
- Основы использования компьютерных систем

Материал на английском языке

Подробнее:
Для просмотра содержимого вам необходимо авторизоваться.

Скачать:
Скрытое содержимое могут видеть только члены группы Премиум.


Скрытый контент для пользователей All-dar.
 

Создайте учетную запись или войдите, чтобы комментировать или скачивать материалы!

У вас должна быть учетная запись, чтобы оставлять комментарии

Зарегистрироваться

Создайте учетную запись. Это просто!

Авторизоваться

У вас уже есть аккаунт? Войдите здесь.

Сверху