فلش‌کارت‌های آموزشی مقدمه‌ای بر Burp Suite برای ارزیابی امنیت برنامه‌های وب

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مقدمه‌ای بر Burp Suite برای ارزیابی امنیت برنامه‌های وب

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: ابزارهای تست نفوذ و ارزیابی امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و شبکه‌های کامپیوتری
• 2. اصول اولیه شبکه‌های کامپیوتری
• 3. معماری و پروتکل‌های شبکه
• 4. امنیت شبکه‌های کامپیوتری: مفاهیم کلیدی
• 5. آشنایی با ابزارهای ارزیابی امنیتی
• 6. معرفی Burp Suite و کاربردهای آن
• 7. نصب و پیکربندی Burp Suite
• 8. رابط کاربری Burp Suite: مرور کلی
• 9. قابلیت‌های اصلی Burp Suite
• 10. درک معماری وب و آسیب‌پذیری‌های رایج
• 11. تکنیک‌های جمع‌آوری اطلاعات اولیه
• 12. استفاده از Proxy در Burp Suite
• 13. رهگیری و دستکاری درخواست‌های HTTP
• 14. تنظیمات Proxy برای مرورگرها
• 15. مفهوم Target در Burp Suite
• 16. کاوش در Target Site Map
• 17. شناسایی نقاط حساس در برنامه وب
• 18. قابلیت Repeater برای ارسال مجدد درخواست‌ها
• 19. اصلاح و ارسال مجدد درخواست‌های HTTP
• 20. تست آسیب‌پذیری‌های تزریقی با Repeater
• 21. قابلیت Intruder برای حملات خودکار
• 22. پیکربندی حملات Intruder
• 23. انواع حملات Intruder (Brute-force, Fuzzing)
• 24. استفاده از Payload Lists در Intruder
• 25. تحلیل نتایج حملات Intruder
• 26. قابلیت Scanner برای اسکن خودکار آسیب‌پذیری‌ها
• 27. پیکربندی اسکن‌ها در Burp Suite
• 28. اجرای اسکن‌های مختلف (Vulnerability Scan)
• 29. تفسیر نتایج اسکن‌های خودکار
• 30. شناسایی آسیب‌پذیری‌های رایج با Scanner
• 31. تست تزریق SQL (SQL Injection)
• 32. تکنیک‌های شناسایی SQL Injection
• 33. آزمایش تزریق SQL با Burp Suite
• 34. تست Cross-Site Scripting (XSS)
• 35. شناسایی و بهره‌برداری از XSS
• 36. آزمایش XSS با Burp Suite
• 37. تست Broken Authentication و Session Management
• 38. شناسایی ضعف‌های احراز هویت
• 39. تست حملات Session Hijacking
• 40. تست Insecure Direct Object References (IDOR)
• 41. شناسایی و بهره‌برداری از IDOR
• 42. آزمایش IDOR با Burp Suite
• 43. تست Security Misconfigurations
• 44. شناسایی پیکربندی‌های ناامن
• 45. تست حملات Clickjacking
• 46. شناسایی و بهره‌برداری از Clickjacking
• 47. تست Server-Side Request Forgery (SSRF)
• 48. شناسایی و بهره‌برداری از SSRF
• 49. آزمایش SSRF با Burp Suite
• 50. تست File Upload Vulnerabilities
• 51. شناسایی آسیب‌پذیری‌های آپلود فایل
• 52. تست حملات Command Injection
• 53. شناسایی و بهره‌برداری از Command Injection
• 54. تست XML External Entities (XXE)
• 55. شناسایی و بهره‌برداری از XXE
• 56. آزمایش XXE با Burp Suite
• 57. تست Cross-Site Request Forgery (CSRF)
• 58. شناسایی و بهره‌برداری از CSRF
• 59. آزمایش CSRF با Burp Suite
• 60. قابلیت Sequencer برای تحلیل تصادفی بودن توکن‌ها
• 61. تحلیل تصادفی بودن Session Tokens
• 62. استفاده از Sequencer برای حملات Session Fixation
• 63. قابلیت Extender برای افزودن افزونه‌ها
• 64. معرفی Burp Suite Extensions
• 65. نصب و استفاده از افزونه‌های مفید
• 66. توسعه افزونه‌های سفارشی برای Burp Suite (مقدماتی)
• 67. مدیریت و به‌روزرسانی افزونه‌ها
• 68. استفاده از Burp Suite در سناریوهای واقعی
• 69. ارزیابی امنیتی برنامه‌های وب پویا
• 70. تست APIهای وب با Burp Suite
• 71. اصول گزارش‌دهی نتایج ارزیابی امنیتی
• 72. ساختار یک گزارش ارزیابی امنیتی
• 73. نکات مهم در مستندسازی آسیب‌پذیری‌ها
• 74. بهترین شیوه‌ها در تست نفوذ
• 75. مسائل اخلاقی در تست نفوذ
• 76. جمع‌بندی و گام‌های بعدی در امنیت سایبری
• 77. منابع تکمیلی برای یادگیری بیشتر
• 78. آشنایی با ابزارهای تست نفوذ دیگر
• 79. مفاهیم پیشرفته‌تر در امنیت برنامه‌های وب
• 80. نکات امنیتی برای توسعه‌دهندگان وب
• 81. مقدمه‌ای بر امنیت ابری
• 82. مفاهیم اولیه امنیت داده‌ها
• 83. حفاظت از اطلاعات حساس در برنامه‌های وب
• 84. مدیریت ریسک امنیتی در سازمان‌ها
• 85. مبانی رمزنگاری و کاربردهای آن
• 86. آشنایی با تهدیدات نوین سایبری
• 87. روش‌های مقابله با حملات DDoS
• 88. امنیت در شبکه‌های بی‌سیم
• 89. اصول امنیت اطلاعات در سازمان‌ها
• 90. مدیریت دسترسی و احراز هویت
• 91. مقدمه‌ای بر تست نفوذ شبکه‌های داخلی
• 92. اهمیت به‌روزرسانی منظم نرم‌افزارها
• 93. بررسی لاگ‌ها و رویدادهای امنیتی
• 94. مفاهیم اولیه تهدیدات داخلی
• 95. اصول امنیت در توسعه نرم‌افزار (DevSecOps)
• 96. آشنایی با چارچوب‌های امنیتی استاندارد
• 97. مدیریت حوادث امنیتی سایبری
• 98. تکنیک‌های پیشگیری از نفوذ
• 99. مبانی امنیت اطلاعات در محیط‌های حساس
• 100. اصول و فنون مصاحبه با متهمان جرائم سایبری (با رعایت چارچوب قانونی)