فلش‌کارت‌های آموزشی روش‌های نوین تزریق کد و بهره‌برداری از آسیب‌پذیری‌های صفر روز (بدون آموزش هک کلاه‌سیاه)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره روش‌های نوین تزریق کد و بهره‌برداری از آسیب‌پذیری‌های صفر روز (بدون آموزش هک کلاه‌سیاه)

موضوع کلی: امنیت سایبری و نفوذ

موضوع میانی: تکنیک‌های پیشرفته نفوذ و کشف آسیب‌پذیری

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و معماری سیستم‌ها
• 2. مقدمه‌ای بر پروتکل‌های شبکه و ارتباطات
• 3. آشنایی با مدل OSI و TCP/IP
• 4. انواع حملات سایبری و مکانیزم‌های دفاعی
• 5. مفاهیم پایه نفوذ و ارزیابی امنیتی
• 6. استانداردهای امنیتی و چارچوب‌های حفاظتی
• 7. فهم آسیب‌پذیری‌های نرم‌افزاری و سیستمی
• 8. معرفی تکنیک‌های تزریق کد (Code Injection)
• 9. تفاوت تزریق کد با روش‌های مخرب
• 10. تزریق کد بدون کدنویسی (Code-less Injection)
• 11. مفهوم و کاربرد تزریق کد بدون کدنویسی
• 12. شناسایی نقاط تزریق کد در برنامه‌ها
• 13. تکنیک‌های تزریق کد از طریق ورودی‌های کاربر
• 14. تزریق کد در پارامترهای URL
• 15. تزریق کد در هدرهای HTTP
• 16. تزریق کد در کوکی‌ها و نشست‌ها
• 17. تزریق کد در ورودی‌های فایل
• 18. تزریق کد در دستورات سیستم عامل
• 19. تزریق کد در پایگاه‌های داده (SQL Injection)
• 20. انواع SQL Injection و روش‌های کشف
• 21. تکنیک‌های پیشرفته SQL Injection
• 22. تزریق کد در XML و JSON
• 23. تزریق کد در قالب‌های داده‌ای دیگر
• 24. تکنیک‌های تزریق کد در زبان‌های برنامه‌نویسی مختلف
• 25. تزریق کد در PHP
• 26. تزریق کد در Python
• 27. تزریق کد در Java
• 28. تزریق کد در JavaScript
• 29. تزریق کد در .NET
• 30. مفهوم آسیب‌پذیری‌های صفر روز (0-Day Vulnerabilities)
• 31. تفاوت آسیب‌پذیری‌های شناخته شده و صفر روز
• 32. فرایند کشف و تحلیل آسیب‌پذیری‌های صفر روز
• 33. روش‌های شناسایی آسیب‌پذیری‌های صفر روز
• 34. تحلیل استاتیک کد برای کشف آسیب‌پذیری
• 35. تحلیل دینامیک کد برای کشف آسیب‌پذیری
• 36. مهندسی معکوس (Reverse Engineering) برای کشف آسیب‌پذیری
• 37. استفاده از ابزارهای تحلیل خودکار
• 38. آشنایی با Fuzzing و تکنیک‌های آن
• 39. انواع Fuzzing و کاربردها
• 40. پیاده‌سازی Fuzzing مؤثر
• 41. تکنیک‌های پیشرفته Fuzzing
• 42. تکنیک‌های پیشرفته بهره‌برداری از آسیب‌پذیری
• 43. مفهوم و کاربرد اکسپلویت (Exploit)
• 44. طراحی و توسعه اکسپلویت‌های ایمن
• 45. تکنیک‌های دور زدن مکانیزم‌های دفاعی
• 46. استفاده از آسیب‌پذیری‌های زنجیره‌ای (Chaining Vulnerabilities)
• 47. بهره‌برداری از آسیب‌پذیری‌های حافظه (Memory Corruption)
• 48. مفاهیم پایه Buffer Overflow
• 49. تکنیک‌های پیشرفته Buffer Overflow
• 50. مفاهیم پایه Use-After-Free
• 51. مفاهیم پایه Heap Exploitation
• 52. تکنیک‌های پیشرفته Heap Exploitation
• 53. مفاهیم پایه Integer Overflow
• 54. تکنیک‌های پیشرفته Integer Overflow
• 55. بهره‌برداری از آسیب‌پذیری‌های منطقی (Logic Flaws)
• 56. شناسایی و بهره‌برداری از Logic Flaws
• 57. مفهوم و کاربرد Command Injection
• 58. تکنیک‌های پیشرفته Command Injection
• 59. مفهوم و کاربرد File Inclusion Vulnerabilities
• 60. تکنیک‌های پیشرفته File Inclusion
• 61. مفهوم و کاربرد Server-Side Request Forgery (SSRF)
• 62. تکنیک‌های پیشرفته SSRF
• 63. مفهوم و کاربرد Cross-Site Scripting (XSS)
• 64. تکنیک‌های پیشرفته XSS
• 65. مفهوم و کاربرد Cross-Site Request Forgery (CSRF)
• 66. تکنیک‌های پیشرفته CSRF
• 67. مفهوم و کاربرد Deserialization Vulnerabilities
• 68. تکنیک‌های پیشرفته Deserialization
• 69. مفهوم و کاربرد XML External Entity (XXE) Injection
• 70. تکنیک‌های پیشرفته XXE
• 71. مفهوم و کاربرد Template Injection
• 72. تکنیک‌های پیشرفته Template Injection
• 73. مفهوم و کاربرد OAuth/OpenID Connect Vulnerabilities
• 74. تکنیک‌های پیشرفته OAuth/OpenID Connect
• 75. مفهوم و کاربرد API Security Vulnerabilities
• 76. تکنیک‌های پیشرفته API Security
• 77. مفهوم و کاربرد Cloud Security Vulnerabilities
• 78. تکنیک‌های پیشرفته Cloud Security
• 79. مفهوم و کاربرد Container Security Vulnerabilities
• 80. تکنیک‌های پیشرفته Container Security
• 81. روش‌های شناسایی آسیب‌پذیری در برنامه‌های تحت وب
• 82. ابزارهای اسکن آسیب‌پذیری وب
• 83. تحلیل دستی برنامه‌های وب
• 84. روش‌های شناسایی آسیب‌پذیری در برنامه‌های دسکتاپ
• 85. روش‌های شناسایی آسیب‌پذیری در برنامه‌های موبایل
• 86. روش‌های شناسایی آسیب‌پذیری در سیستم‌های توزیع‌شده
• 87. اهمیت گزارش‌دهی آسیب‌پذیری (Vulnerability Reporting)
• 88. فرایند مدیریت آسیب‌پذیری (Vulnerability Management)
• 89. تکنیک‌های پیشگیری از آسیب‌پذیری
• 90. اصول توسعه امن نرم‌افزار (Secure Software Development)
• 91. نقش تست نفوذ (Penetration Testing) در امنیت سایبری
• 92. اخلاق حرفه‌ای در حوزه امنیت سایبری
• 93. چارچوب‌های قانونی و مقررات مرتبط با امنیت سایبری در ایران
• 94. مسئولیت‌پذیری در قبال کشف و گزارش آسیب‌پذیری‌ها