فلش‌کارت‌های آموزشی تحلیل تخصصی آسیب پذیری های سمت کاربر (Client-Side Vulnerabilities)

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب تحلیل تخصصی آسیب پذیری های سمت کاربر (Client-Side Vulnerabilities)

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر امنیت سمت کاربر
• 2. اهمیت امنیت سمت کاربر
• 3. انواع حملات سمت کاربر
• 4. مبانی HTML و DOM
• 5. مبانی CSS
• 6. مبانی JavaScript
• 7. مبانی HTTP/HTTPS
• 8. مبانی پروتکل های وب
• 9. آشنایی با ابزارهای توسعه دهنده مرورگر
• 10. تکنیک های شناسایی آسیب پذیری
• 11. بررسی کد منبع سمت کاربر
• 12. استفاده از ابزارهای اسکن خودکار
• 13. تحلیل دستی آسیب پذیری ها
• 14. تست نفوذ سمت کاربر
• 15. Cross-Site Scripting (XSS) - مقدمه
• 16. انواع XSS: Stored XSS
• 17. انواع XSS: Reflected XSS
• 18. انواع XSS: DOM-based XSS
• 19. تکنیک های تزریق XSS
• 20. روش های دور زدن فیلترها در XSS
• 21. استفاده از XSS برای سرقت کوکی ها
• 22. استفاده از XSS برای سرقت اطلاعات احراز هویت
• 23. استفاده از XSS برای اجرای کدهای مخرب
• 24. حملات Cross-Site Request Forgery (CSRF) - مقدمه
• 25. مکانیسم حملات CSRF
• 26. تکنیک های اجرای CSRF
• 27. حفاظت در برابر CSRF: Token ها
• 28. حفاظت در برابر CSRF: SameSite Cookies
• 29. حفاظت در برابر CSRF: Referer Header
• 30. حملات Clickjacking - مقدمه
• 31. مکانیسم حملات Clickjacking
• 32. تکنیک های اجرای Clickjacking
• 33. حفاظت در برابر Clickjacking: X-Frame-Options
• 34. حفاظت در برابر Clickjacking: Content Security Policy (CSP)
• 35. حملات Man-in-the-Middle (MITM) در سمت کاربر
• 36. اهمیت HTTPS
• 37. حملات SSL Stripping
• 38. حملات SSL Hijacking
• 39. حفاظت در برابر حملات MITM
• 40. آسیب پذیری های مدیریت نشست (Session Management)
• 41. کوکی ها و Session ID ها
• 42. کوکی های ناامن
• 43. کوکی های HTTP Only
• 44. کوکی های Secure
• 45. حملات Session Fixation
• 46. حملات Session Hijacking
• 47. حفاظت در برابر آسیب پذیری های مدیریت نشست
• 48. آسیب پذیری های تزریق کد در سمت کاربر
• 49. تزریق JavaScript در فیلدهای ورودی
• 50. تزریق HTML در فیلدهای ورودی
• 51. تزریق SQL در سمت کاربر (اگر منطق سمت سرور ضعیف باشد)
• 52. تکنیک های جلوگیری از تزریق کد
• 53. آسیب پذیری های مربوط به بارگذاری فایل (File Upload)
• 54. اعتبارسنجی نوع فایل
• 55. اعتبارسنجی اندازه فایل
• 56. آسیب پذیری های مربوط به نام فایل
• 57. حفاظت در برابر آسیب پذیری های بارگذاری فایل
• 58. آسیب پذیری های مربوط به احراز هویت و مجوزها
• 59. Credential Stuffing
• 60. Brute Force Attacks
• 61. Weak Passwords
• 62. Insufficient Access Control
• 63. حفاظت در برابر آسیب پذیری های احراز هویت و مجوزها
• 64. آسیب پذیری های مربوط به API های سمت کاربر
• 65. RESTful API ها
• 66. GraphQL API ها
• 67. آسیب پذیری های رایج در API ها (مانند Broken Object Level Authorization)
• 68. حفاظت در برابر آسیب پذیری های API
• 69. آسیب پذیری های مربوط به استفاده از کتابخانه ها و فریمورک های شخص ثالث
• 70. بررسی آسیب پذیری ها در کتابخانه های JavaScript
• 71. بررسی آسیب پذیری ها در فریمورک های Front-end
• 72. به روز رسانی منظم کتابخانه ها
• 73. استفاده از ابزارهای مدیریت وابستگی
• 74. آسیب پذیری های مربوط به ذخیره سازی داده در سمت کاربر
• 75. Local Storage
• 76. Session Storage
• 77. IndexedDB
• 78. کوکی ها (دوباره)
• 79. حملات مرتبط با ذخیره سازی (مانند XSS برای دسترسی به Local Storage)
• 80. حفاظت در برابر آسیب پذیری های ذخیره سازی
• 81. آسیب پذیری های مربوط به Web Workers
• 82. ارتباط بین Main Thread و Web Workers
• 83. تزریق کد در Web Workers
• 84. حفاظت در برابر آسیب پذیری های Web Workers
• 85. آسیب پذیری های مربوط به Service Workers
• 86. نقش Service Workers در PWA ها
• 87. حملات مرتبط با Service Workers (مانند Cache Poisoning)
• 88. حفاظت در برابر آسیب پذیری های Service Workers
• 89. آسیب پذیری های مربوط به WebSockets
• 90. ارتباط Real-time
• 91. تزریق کد از طریق WebSockets
• 92. حفاظت در برابر آسیب پذیری های WebSockets
• 93. آسیب پذیری های مربوط به Server-Sent Events (SSE)
• 94. ارتباط یک طرفه از سرور به کلاینت
• 95. تزریق کد از طریق SSE
• 96. حفاظت در برابر آسیب پذیری های SSE
• 97. آسیب پذیری های مربوط به HTTP Headers
• 98. Content Security Policy (CSP) - مقدمه
• 99. تنظیمات CSP برای جلوگیری از حملات XSS
• 100. تنظیمات CSP برای جلوگیری از Clickjacking