فلش‌کارت‌های آموزشی تست نفوذ پیشرفته وب اپلیکیشن ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ پیشرفته وب اپلیکیشن ها

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت وب اپلیکیشن ها
• 2. آشنایی با مفاهیم تست نفوذ
• 3. مروری بر معماری وب اپلیکیشن ها
• 4. پروتکل های ارتباطی وب (HTTP/HTTPS)
• 5. آسیب پذیری های رایج در وب (OWASP Top 10)
• 6. مقدمه ای بر HTML, CSS, JavaScript
• 7. کار با ابزارهای مرورگر برای توسعه دهندگان
• 8. شناخت انواع کوکی ها و مدیریت نشست
• 9. مبانی پایگاه داده و انواع آن
• 10. آشنایی با SQL و تزریق SQL (SQL Injection)
• 11. روش های کشف و بهره برداری از تزریق SQL
• 12. انواع حملات تزریق SQL (Error-based, Union-based, Blind)
• 13. ملاحظات امنیتی در کوئری های SQL
• 14. مقدمه ای بر NoSQL و تهدیدات امنیتی آن
• 15. آشنایی با آسیب پذیری XSS (Cross-Site Scripting)
• 16. انواع حملات XSS (Stored, Reflected, DOM-based)
• 17. روش های جلوگیری و کشف XSS
• 18. مبانی احراز هویت و مدیریت دسترسی
• 19. آسیب پذیری های مربوط به احراز هویت
• 20. مدیریت نشست و کوکی های امن
• 21. مقدمه ای بر کنترل دسترسی مبتنی بر نقش (RBAC)
• 22. آشنایی با آسیب پذیری CSRF (Cross-Site Request Forgery)
• 23. روش های پیشگیری و کشف CSRF
• 24. آشنایی با آسیب پذیری File Inclusion (LFI/RFI)
• 25. روش های کشف و بهره برداری از File Inclusion
• 26. ملاحظات امنیتی در پردازش فایل ها
• 27. آشنایی با آسیب پذیری Command Injection
• 28. روش های کشف و بهره برداری از Command Injection
• 29. مقدمه ای بر وب سرویس ها (SOAP, REST)
• 30. آسیب پذیری های رایج در وب سرویس ها
• 31. امنیت API ها و روش های محافظت
• 32. آشنایی با معماری میکروسرویس و چالش های امنیتی
• 33. مبانی رمزنگاری و کاربرد آن در وب
• 34. استفاده امن از TLS/SSL
• 35. آشنایی با مفاهیم توکن ها و JWT
• 36. آسیب پذیری های مربوط به JWT
• 37. مقدمه ای بر مدیریت امن پیکربندی
• 38. آسیب پذیری های پیکربندی نادرست
• 39. امنیت احراز هویت API ها
• 40. مبانی مهندسی اجتماعی در تست نفوذ
• 41. روش های جمع آوری اطلاعات (OSINT)
• 42. آشنایی با ابزارهای اسکن شبکه
• 43. استفاده از Nmap برای شناسایی سرویس ها
• 44. مبانی اسکن آسیب پذیری
• 45. استفاده از Nessus و OpenVAS
• 46. آشنایی با ابزارهای تست نفوذ وب (Burp Suite)
• 47. تنظیمات اولیه Burp Suite
• 48. استفاده از Proxy در Burp Suite
• 49. قابلیت Intruder برای حملات Brute Force
• 50. قابلیت Repeater برای ارسال مجدد درخواست ها
• 51. قابلیت Scanner برای کشف خودکار آسیب پذیری ها
• 52. تست نفوذ API ها با Burp Suite
• 53. آشنایی با ابزارهای تست نفوذ وب (OWASP ZAP)
• 54. تنظیمات اولیه OWASP ZAP
• 55. استفاده از Proxy در OWASP ZAP
• 56. قابلیت Active Scan برای کشف آسیب پذیری ها
• 57. قابلیت Passive Scan برای تحلیل ترافیک
• 58. استفاده از افزونه ها در OWASP ZAP
• 59. مقدمه ای بر تست نفوذ برنامه های موبایل
• 60. آشنایی با معماری برنامه های موبایل
• 61. تست نفوذ برنامه های اندروید
• 62. تست نفوذ برنامه های iOS
• 63. آشنایی با ابزارهای تحلیل برنامه های موبایل
• 64. مبانی مهندسی معکوس برنامه های موبایل
• 65. آشنایی با آسیب پذیری های رایج در موبایل
• 66. امنیت داده های ذخیره شده در موبایل
• 67. امنیت ارتباطات در برنامه های موبایل
• 68. مبانی تست نفوذ Cloud Computing
• 69. آسیب پذیری های رایج در AWS
• 70. آسیب پذیری های رایج در Azure
• 71. آسیب پذیری های رایج در Google Cloud
• 72. امنیت کانتینرها (Docker, Kubernetes)
• 73. مبانی تست نفوذ DevOps
• 74. امنیت در چرخه عمر توسعه نرم افزار (SDLC)
• 75. آشنایی با مفاهیم DevSecOps
• 76. اتوماسیون تست نفوذ در DevOps
• 77. مدیریت ریسک در تست نفوذ
• 78. استانداردهای گزارش نویسی تست نفوذ
• 79. نحوه نوشتن گزارش فنی تست نفوذ
• 80. ارائه نتایج تست نفوذ به مدیران
• 81. اهمیت بازنگری و بهبود مستمر امنیت
• 82. مقدمه ای بر ابزارهای پیشرفته تست نفوذ
• 83. تکنیک های پیشرفته بهره برداری از آسیب پذیری ها
• 84. استفاده از اکسپلویت های سفارشی
• 85. مبانی تست نفوذ با تمرکز بر معماری های پیچیده
• 86. تست نفوذ در محیط های سازمانی بزرگ
• 87. اخلاق در تست نفوذ
• 88. قوانین و چارچوب های قانونی تست نفوذ در ایران
• 89. ملاحظات شرعی در تست نفوذ
• 90. آموزش مداوم و به روزرسانی دانش امنیتی
• 91. آینده تست نفوذ وب اپلیکیشن ها