فلش‌کارت‌های آموزشی کشف و بهره‌برداری از آسیب‌پذیری‌های وب با Burp Suite

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف و بهره‌برداری از آسیب‌پذیری‌های وب با Burp Suite

موضوع کلی: امنیت سایبری و تست نفوذ

موضوع میانی: ابزارها و تکنیک‌های تست نفوذ وب

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت وب و تست نفوذ
• 2. آشنایی با Burp Suite: ابزار جامع تست نفوذ
• 3. نصب و راه‌اندازی Burp Suite
• 4. مرورگر وب و تنظیمات پروکسی در Burp Suite
• 5. آشنایی با ماژول Target: نقشه‌برداری از برنامه وب
• 6. استفاده از ماژول Proxy: رهگیری و بازبینی ترافیک HTTP/HTTPS
• 7. قابلیت‌های ماژول Repeater برای ارسال مجدد درخواست‌ها
• 8. بهینه‌سازی درخواست‌ها با ماژول Intruder
• 9. آشنایی با ماژول Scanner: کشف خودکار آسیب‌پذیری‌ها
• 10. پیکربندی اسکنر برای تمرکز بر آسیب‌پذیری‌های خاص
• 11. تفسیر نتایج اسکنر و ارزیابی آسیب‌پذیری‌ها
• 12. آشنایی با ماژول Sequencer: تحلیل تصادفی بودن توکن‌ها
• 13. بهره‌برداری از ماژول Intruder برای حملات Brute Force
• 14. تکنیک‌های حمله به فرم‌های ورود و ثبت‌نام
• 15. کشف و بهره‌برداری از آسیب‌پذیری‌های تزریق (Injection)
• 16. تست نفوذ SQL Injection با Burp Suite
• 17. تست نفوذ Cross-Site Scripting (XSS) با Burp Suite
• 18. کشف آسیب‌پذیری‌های File Inclusion (LFI/RFI)
• 19. آشنایی با آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 20. تست نفوذ Open Redirect
• 21. کشف آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 22. تست نفوذ احراز هویت و مدیریت نشست (Session Management)
• 23. آشنایی با آسیب‌پذیری‌های Broken Access Control
• 24. کشف و بهره‌برداری از آسیب‌پذیری‌های File Upload
• 25. تست نفوذ XML External Entity (XXE)
• 26. آشنایی با حملات منطقی برنامه (Business Logic Flaws)
• 27. تست نفوذ APIها با Burp Suite
• 28. تست نفوذ SOAP و REST API
• 29. آشنایی با آسیب‌پذیری‌های WebSockets
• 30. استفاده از ماژول Decoder/Encoder برای تبدیل داده‌ها
• 31. قابلیت‌های ماژول Comparer برای مقایسه درخواست‌ها/پاسخ‌ها
• 32. استفاده از ماژول Extender برای افزودن قابلیت‌های جدید
• 33. آشنایی با افزونه‌های پرکاربرد Burp Suite
• 34. نوشتن افزونه‌های سفارشی برای Burp Suite
• 35. تست نفوذ برنامه‌های تک‌صفحه‌ای (SPA)
• 36. تکنیک‌های جمع‌آوری اطلاعات (Information Gathering)
• 37. پیدا کردن نقاط ورود و خروجی داده
• 38. تحلیل کوکی‌ها و مدیریت نشست
• 39. تست نفوذ احراز هویت چند مرحله‌ای
• 40. کشف آسیب‌پذیری‌های ضعف در رمزنگاری
• 41. تست نفوذ حملات تزریق کد در بخش‌های مختلف
• 42. آشنایی با تکنیک‌های پنهان‌سازی و دور زدن مکانیزم‌های امنیتی
• 43. تست نفوذ آسیب‌پذیری‌های مربوط به بارگذاری فایل
• 44. کشف آسیب‌پذیری‌های File Path Traversal
• 45. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت خطا
• 46. آشنایی با تکنیک‌های Social Engineering در تست نفوذ وب
• 47. استفاده از Burp Suite در سناریوهای تست نفوذ واقعی
• 48. گزارش‌نویسی در تست نفوذ وب
• 49. ارائه نتایج تست نفوذ به ذینفعان
• 50. اهمیت تست نفوذ در چرخه عمر توسعه نرم‌افزار
• 51. آشنایی با استانداردهای امنیتی وب (OWASP Top 10)
• 52. تکنیک‌های تست نفوذ برای برنامه‌های موبایل (در صورت ارتباط با وب)
• 53. آشنایی با ابزارهای مکمل Burp Suite
• 54. تست نفوذ Web Application Firewalls (WAFs)
• 55. کشف آسیب‌پذیری‌های مربوط به Rate Limiting
• 56. تست نفوذ آسیب‌پذیری‌های مربوط به Cache Poisoning
• 57. آشنایی با تکنیک‌های Client-Side Attacks
• 58. تست نفوذ آسیب‌پذیری‌های مربوط به Third-Party Components
• 59. کشف آسیب‌پذیری‌های مربوط به پروتکل‌های امنیتی
• 60. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت مبتنی بر توکن
• 61. آشنایی با تکنیک‌های Deception در تست نفوذ
• 62. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت پیکربندی
• 63. کشف آسیب‌پذیری‌های مربوط به اطلاعات حساس در کد منبع
• 64. تست نفوذ آسیب‌پذیری‌های مربوط به استفاده از کتابخانه‌های قدیمی
• 65. آشنایی با تکنیک‌های Fuzzing در تست نفوذ وب
• 66. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت API
• 67. کشف آسیب‌پذیری‌های مربوط به اعتبارسنجی ورودی سمت سرور
• 68. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت OAuth
• 69. آشنایی با تکنیک‌های Reverse Engineering در تست نفوذ وب
• 70. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت دسترسی
• 71. کشف آسیب‌پذیری‌های مربوط به افشای اطلاعات حساس
• 72. تست نفوذ آسیب‌پذیری‌های مربوط به اتصالات ناامن
• 73. آشنایی با تکنیک‌های Exploitation Frameworks
• 74. تست نفوذ آسیب‌پذیری‌های مربوط به استفاده از خدمات ابری
• 75. کشف آسیب‌پذیری‌های مربوط به مدیریت نشست در SPA
• 76. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت JWT
• 77. آشنایی با تکنیک‌های Cloud Security Testing
• 78. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت داده‌های حساس
• 79. کشف آسیب‌پذیری‌های مربوط به احراز هویت مبتنی بر گواهی
• 80. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت هشدارها
• 81. آشنایی با تکنیک‌های Incident Response
• 82. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت لاگ‌ها
• 83. کشف آسیب‌پذیری‌های مربوط به احراز هویت مبتنی بر بیومتریک
• 84. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت دسترسی نقش‌محور
• 85. آشنایی با تکنیک‌های Threat Modeling
• 86. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت ریسک
• 87. کشف آسیب‌پذیری‌های مربوط به احراز هویت مبتنی بر گواهینامه دیجیتال
• 88. تست نفوذ آسیب‌پذیری‌های مربوط به مدیریت هویت و دسترسی (IAM)
• 89. آشنایی با تکنیک‌های DevSecOps
• 90. تست نفوذ آسیب‌پذیری‌های مربوط به امنیت کد
• 91. کشف آسیب‌پذیری‌های مربوط به احراز هویت مبتنی بر رمز عبور قوی
• 92. تست نفوذ آسیب‌پذیری‌های مربوط به امنیت داده‌ها
• 93. آشنایی با تکنیک‌های Secure Software Development Lifecycle (SSDLC)
• 94. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت دو عاملی (2FA)
• 95. کشف آسیب‌پذیری‌های مربوط به امنیت شبکه
• 96. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت چند عاملی (MFA)
• 97. آشنایی با تکنیک‌های Secure Coding Practices
• 98. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت مبتنی بر SSO
• 99. کشف آسیب‌پذیری‌های مربوط به امنیت سیستم‌عامل
• 100. تست نفوذ آسیب‌پذیری‌های مربوط به احراز هویت مبتنی بر احراز هویت سازمانی