فلش‌کارت‌های آموزشی آشنایی با حملات تزریق SQL و روش‌های پیشگیری (سطح مقدماتی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آشنایی با حملات تزریق SQL و روش‌های پیشگیری (سطح مقدماتی)

موضوع کلی: امنیت سایبری و آزمون نفوذ

موضوع میانی: آسیب‌پذیری‌های وب و روش‌های مقابله

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم امنیت سایبری
• 2. مقدمه‌ای بر تست نفوذ اخلاقی
• 3. مبانی پایگاه داده و زبان SQL
• 4. ساختار برنامه‌های وب و نحوه تعامل آن‌ها
• 5. مقدمات آسیب‌پذیری‌های وب
• 6. معرفی حملات تزریق SQL
• 7. مفهوم تزریق SQL و نحوه عملکرد آن
• 8. شناسایی نقاط ورود در برنامه‌های وب
• 9. تکنیک‌های اولیه شناسایی تزریق SQL
• 10. انواع تزریق SQL (Error-based, Union-based)
• 11. تزریق SQL مبتنی بر خطا
• 12. تزریق SQL مبتنی بر Union
• 13. استخراج اطلاعات از پایگاه داده از طریق تزریق SQL
• 14. شناسایی نام جداول و ستون‌ها
• 15. استخراج نام کاربری و رمز عبور
• 16. دور زدن احراز هویت با تزریق SQL
• 17. تکنیک‌های پیشرفته‌تر تزریق SQL
• 18. تزریق SQL بر اساس زمان (Time-based)
• 19. تزریق SQL مبتنی بر Boolean
• 20. استفاده از توابع خاص در SQL برای نفوذ
• 21. تزریق SQL در توابع ذخیره شده (Stored Procedures)
• 22. شناسایی و بهره‌برداری از آسیب‌پذیری‌های سمت سرور
• 23. آسیب‌پذیری‌های مربوط به ورودی کاربر
• 24. اعتبارسنجی ورودی‌ها در سمت سرور
• 25. ملاحظات امنیتی در استفاده از دستورات SQL
• 26. مدیریت نشست (Session Management) و کوکی‌ها
• 27. آسیب‌پذیری‌های مرتبط با کوکی‌ها
• 28. حفاظت از داده‌های حساس در کوکی‌ها
• 29. مقدمه‌ای بر روش‌های پیشگیری و مقابله
• 30. اهمیت کدنویسی امن
• 31. استفاده از پارامترهای آماده (Prepared Statements)
• 32. جایگزین‌های امن برای ساخت کوئری‌های SQL
• 33. اعتبارسنجی داده‌های ورودی در سمت کلاینت و سرور
• 34. فیلتر کردن و پاکسازی ورودی‌ها
• 35. استفاده از لیست‌های مجاز (Whitelisting)
• 36. پیکربندی امن پایگاه داده
• 37. مدیریت دسترسی‌ها در پایگاه داده
• 38. کاهش سطح دسترسی کاربران پایگاه داده
• 39. محدود کردن دسترسی به اطلاعات حساس
• 40. استفاده از فایروال‌های برنامه وب (WAF)
• 41. قابلیت‌های WAF در شناسایی و مسدود کردن حملات
• 42. پیکربندی و مدیریت WAF
• 43. اهمیت به‌روزرسانی منظم نرم‌افزارها
• 44. به‌روزرسانی سیستم عامل و وب سرور
• 45. به‌روزرسانی پایگاه داده و درایورها
• 46. به‌روزرسانی فریم‌ورک‌ها و کتابخانه‌ها
• 47. مستندسازی و ثبت وقایع (Logging)
• 48. ثبت وقایع امنیتی در پایگاه داده
• 49. تحلیل لاگ‌ها برای شناسایی حملات
• 50. استفاده از ابزارهای امنیتی برای نظارت
• 51. مبانی تست نفوذ داخلی (Internal Penetration Testing)
• 52. مراحل انجام تست نفوذ
• 53. برنامه‌ریزی و جمع‌آوری اطلاعات
• 54. شناسایی و اسکن آسیب‌پذیری‌ها
• 55. بهره‌برداری از آسیب‌پذیری‌ها
• 56. گزارش‌دهی و ارائه راهکار
• 57. اخلاق در تست نفوذ
• 58. مسئولیت‌های یک تستر نفوذ اخلاقی
• 59. قوانین و مقررات مربوط به امنیت سایبری در ایران
• 60. آیین‌نامه ساماندهی محتوای دیجیتال
• 61. مصوبات شورای عالی انقلاب فرهنگی مرتبط با فضای مجازی
• 62. حدود شرعی در حوزه امنیت سایبری
• 63. ملاحظات فقهی در استفاده از ابزارهای تست نفوذ
• 64. حفظ حریم خصوصی در فرآیند تست نفوذ
• 65. تست نفوذ بر روی سیستم‌های داخلی سازمان
• 66. مراحل شناسایی دارایی‌های دیجیتال
• 67. ارزیابی ریسک در دارایی‌های دیجیتال
• 68. مدل‌سازی تهدیدات علیه سازمان
• 69. تکنیک‌های پیشرفته‌تر برای شناسایی آسیب‌پذیری
• 70. اسکنرهای آسیب‌پذیری خودکار
• 71. بررسی دستی کد منبع (Source Code Review)
• 72. تست نفوذ در محیط‌های ابری (Cloud Security)
• 73. ملاحظات امنیتی در معماری‌های میکروسرویس
• 74. امنیت APIها و رابط‌های برنامه‌نویسی
• 75. مقدمه‌ای بر حملات تزریق Command Injection
• 76. تفاوت تزریق SQL با تزریق Command
• 77. روش‌های مقابله با تزریق Command
• 78. مبانی امنیت شبکه
• 79. پروتکل‌های شبکه و لایه‌های مختلف
• 80. امنیت در لایه انتقال (TCP/UDP)
• 81. امنیت در لایه کاربردی (HTTP/HTTPS)
• 82. مقدمه‌ای بر رمزنگاری و کاربرد آن در امنیت
• 83. رمزنگاری متقارن و نامتقارن
• 84. امضای دیجیتال و گواهینامه‌ها
• 85. نقش گواهینامه‌های SSL/TLS در امنیت وب
• 86. تست نفوذ و ارزیابی امنیتی برنامه‌های موبایل
• 87. ملاحظات امنیتی در توسعه بازی‌های آنلاین
• 88. امنیت در اینترنت اشیاء (IoT Security)
• 89. آسیب‌پذیری‌های رایج در دستگاه‌های IoT
• 90. روش‌های محافظت از دستگاه‌های IoT
• 91. مقدمه‌ای بر مهندسی اجتماعی (Social Engineering)
• 92. تکنیک‌های فیشینگ و اسپیر فیشینگ
• 93. روش‌های مقابله با حملات مهندسی اجتماعی
• 94. اهمیت آموزش فرهنگ امنیت سایبری در سازمان
• 95. ایجاد سیاست‌های امنیتی مشخص
• 96. نقش مدیران در ارتقاء امنیت سایبری
• 97. بررسی موارد نقض امنیتی واقعی و درس‌های آموخته شده
• 98. آینده امنیت سایبری و روندهای نوظهور
• 99. هوش مصنوعی در امنیت سایبری
• 100. امنیت سایبری در عصر کلان داده‌ها