کتاب تحلیل تخصصی آسیب پذیری های سمت کاربر (Client-Side Vulnerabilities)
, ,

کتاب تحلیل تخصصی آسیب پذیری های سمت کاربر (Client-Side Vulnerabilities)

تومان249,950

انتخاب پلن

torobpay
هر قسط با ترب‌پی: تومان62,488
۴ قسط ماهانه. بدون سود، چک و ضامن.
شناسه محصول: SuperCourse-0000028046 دسته: , , برچسب: , , , , , , , , ,

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب تحلیل تخصصی آسیب پذیری های سمت کاربر (Client-Side Vulnerabilities)

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

  • 1. مقدمه ای بر امنیت سمت کاربر
  • 2. اهمیت امنیت سمت کاربر
  • 3. انواع حملات سمت کاربر
  • 4. مبانی HTML و DOM
  • 5. مبانی CSS
  • 6. مبانی JavaScript
  • 7. مبانی HTTP/HTTPS
  • 8. مبانی پروتکل های وب
  • 9. آشنایی با ابزارهای توسعه دهنده مرورگر
  • 10. تکنیک های شناسایی آسیب پذیری
  • 11. بررسی کد منبع سمت کاربر
  • 12. استفاده از ابزارهای اسکن خودکار
  • 13. تحلیل دستی آسیب پذیری ها
  • 14. تست نفوذ سمت کاربر
  • 15. Cross-Site Scripting (XSS) – مقدمه
  • 16. انواع XSS: Stored XSS
  • 17. انواع XSS: Reflected XSS
  • 18. انواع XSS: DOM-based XSS
  • 19. تکنیک های تزریق XSS
  • 20. روش های دور زدن فیلترها در XSS
  • 21. استفاده از XSS برای سرقت کوکی ها
  • 22. استفاده از XSS برای سرقت اطلاعات احراز هویت
  • 23. استفاده از XSS برای اجرای کدهای مخرب
  • 24. حملات Cross-Site Request Forgery (CSRF) – مقدمه
  • 25. مکانیسم حملات CSRF
  • 26. تکنیک های اجرای CSRF
  • 27. حفاظت در برابر CSRF: Token ها
  • 28. حفاظت در برابر CSRF: SameSite Cookies
  • 29. حفاظت در برابر CSRF: Referer Header
  • 30. حملات Clickjacking – مقدمه
  • 31. مکانیسم حملات Clickjacking
  • 32. تکنیک های اجرای Clickjacking
  • 33. حفاظت در برابر Clickjacking: X-Frame-Options
  • 34. حفاظت در برابر Clickjacking: Content Security Policy (CSP)
  • 35. حملات Man-in-the-Middle (MITM) در سمت کاربر
  • 36. اهمیت HTTPS
  • 37. حملات SSL Stripping
  • 38. حملات SSL Hijacking
  • 39. حفاظت در برابر حملات MITM
  • 40. آسیب پذیری های مدیریت نشست (Session Management)
  • 41. کوکی ها و Session ID ها
  • 42. کوکی های ناامن
  • 43. کوکی های HTTP Only
  • 44. کوکی های Secure
  • 45. حملات Session Fixation
  • 46. حملات Session Hijacking
  • 47. حفاظت در برابر آسیب پذیری های مدیریت نشست
  • 48. آسیب پذیری های تزریق کد در سمت کاربر
  • 49. تزریق JavaScript در فیلدهای ورودی
  • 50. تزریق HTML در فیلدهای ورودی
  • 51. تزریق SQL در سمت کاربر (اگر منطق سمت سرور ضعیف باشد)
  • 52. تکنیک های جلوگیری از تزریق کد
  • 53. آسیب پذیری های مربوط به بارگذاری فایل (File Upload)
  • 54. اعتبارسنجی نوع فایل
  • 55. اعتبارسنجی اندازه فایل
  • 56. آسیب پذیری های مربوط به نام فایل
  • 57. حفاظت در برابر آسیب پذیری های بارگذاری فایل
  • 58. آسیب پذیری های مربوط به احراز هویت و مجوزها
  • 59. Credential Stuffing
  • 60. Brute Force Attacks
  • 61. Weak Passwords
  • 62. Insufficient Access Control
  • 63. حفاظت در برابر آسیب پذیری های احراز هویت و مجوزها
  • 64. آسیب پذیری های مربوط به API های سمت کاربر
  • 65. RESTful API ها
  • 66. GraphQL API ها
  • 67. آسیب پذیری های رایج در API ها (مانند Broken Object Level Authorization)
  • 68. حفاظت در برابر آسیب پذیری های API
  • 69. آسیب پذیری های مربوط به استفاده از کتابخانه ها و فریمورک های شخص ثالث
  • 70. بررسی آسیب پذیری ها در کتابخانه های JavaScript
  • 71. بررسی آسیب پذیری ها در فریمورک های Front-end
  • 72. به روز رسانی منظم کتابخانه ها
  • 73. استفاده از ابزارهای مدیریت وابستگی
  • 74. آسیب پذیری های مربوط به ذخیره سازی داده در سمت کاربر
  • 75. Local Storage
  • 76. Session Storage
  • 77. IndexedDB
  • 78. کوکی ها (دوباره)
  • 79. حملات مرتبط با ذخیره سازی (مانند XSS برای دسترسی به Local Storage)
  • 80. حفاظت در برابر آسیب پذیری های ذخیره سازی
  • 81. آسیب پذیری های مربوط به Web Workers
  • 82. ارتباط بین Main Thread و Web Workers
  • 83. تزریق کد در Web Workers
  • 84. حفاظت در برابر آسیب پذیری های Web Workers
  • 85. آسیب پذیری های مربوط به Service Workers
  • 86. نقش Service Workers در PWA ها
  • 87. حملات مرتبط با Service Workers (مانند Cache Poisoning)
  • 88. حفاظت در برابر آسیب پذیری های Service Workers
  • 89. آسیب پذیری های مربوط به WebSockets
  • 90. ارتباط Real-time
  • 91. تزریق کد از طریق WebSockets
  • 92. حفاظت در برابر آسیب پذیری های WebSockets
  • 93. آسیب پذیری های مربوط به Server-Sent Events (SSE)
  • 94. ارتباط یک طرفه از سرور به کلاینت
  • 95. تزریق کد از طریق SSE
  • 96. حفاظت در برابر آسیب پذیری های SSE
  • 97. آسیب پذیری های مربوط به HTTP Headers
  • 98. Content Security Policy (CSP) – مقدمه
  • 99. تنظیمات CSP برای جلوگیری از حملات XSS
  • 100. تنظیمات CSP برای جلوگیری از Clickjacking

📚 محتوای این محصول آموزشی (پکیج کامل)

💡 این محصول یک نسخهٔ کامل و جامع است

تمامی محتوای آموزشی این کتاب در قالب یک بسته‌ی کامل و یکپارچه ارائه می‌شود و شامل تمام نسخه‌ها و فایل‌های موردنیاز برای یادگیری است.

🎁 محتویات کامل بسته دانلودی

🎯 این بسته یک دورهٔ آموزشی کامل و چندلایه است؛ شامل کتاب‌ها، تمرین‌ها و خودآزمایی .

ℹ️ نکات مهم هنگام خرید

  • این محصول به صورت فایل دانلودی کامل ارائه می‌شود و نسخهٔ چاپی ندارد.
  • توجه: لینک‌های اختصاصی دوره طی حداکثر 24 ساعت پس از ثبت سفارش ارسال می‌شوند.
  • دقت کنید لینک ها به شماره موبایل شما ارسال می شوند. پس در ارائه شماره موبایل صحیح دقت کنید.
  • برای راهنمایی در مورد نحوه دانلود به شماره 09395106248 پیامک دهید یا تماس بگیرید. (ایده آل ترین گزینه ارسال پیام در یکی از پیام رسان ها به همین شماره است تا سریعا لینک های کتاب همانجا برای شما ارسال گردد.)
  • اگر پرداخت انجام شده ولی بعد از 24 ساعت هنوز لینک‌ها را دریافت نکرده‌اید، نام و نام خانوادگی و نام محصول را پیامک کنید تا لینک‌ها دوباره ارسال شوند.

💬 راه‌های ارتباطی پشتیبانی:
واتس‌اپ یا هر پیام رسان داخلی یا پیامک: 09395106248
تلگرام: @ma_limbs

دیدگاهها

هیچ دیدگاهی برای این محصول نوشته نشده است.

اولین نفری باشید که دیدگاهی را ارسال می کنید برای “کتاب تحلیل تخصصی آسیب پذیری های سمت کاربر (Client-Side Vulnerabilities)”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

محصولات مشابه

پیمایش به بالا