فلش‌کارت‌های آموزشی جامع اختبار اختراق برنامه‌های کاربردی وب (Web Application Penetration Testing)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع اختبار اختراق برنامه‌های کاربردی وب (Web Application Penetration Testing)

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: تست نفوذ و ارزیابی آسیب‌پذیری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت برنامه‌های کاربردی وب
• 2. مبانی معماری برنامه‌های کاربردی وب
• 3. شناخت پروتکل‌های وب (HTTP/HTTPS)
• 4. آشنایی با مرورگرها و ابزارهای توسعه
• 5. پایگاه‌های داده و ارتباط با برنامه‌های وب
• 6. آشنایی با زبان‌های برنامه‌نویسی سمت سرور
• 7. آشنایی با زبان‌های برنامه‌نویسی سمت کلاینت
• 8. مدیریت نشست (Session Management)
• 9. کوکی‌ها و ذخیره‌سازی محلی
• 10. اصول اولیه تست نفوذ
• 11. مراحل تست نفوذ (جمع‌آوری اطلاعات، اسکن، بهره‌برداری)
• 12. تست نفوذ مدافعانه (Defensive Penetration Testing)
• 13. ابزارهای جمع‌آوری اطلاعات (OSINT)
• 14. اسکن پورت‌ها و سرویس‌ها
• 15. شناسایی فناوری‌های وب
• 16. تحلیل لایه‌های مختلف برنامه کاربردی
• 17. نقشه‌برداری برنامه کاربردی (Application Mapping)
• 18. بررسی کدهای منبع (Source Code Review)
• 19. تکنیک‌های شناسایی آسیب‌پذیری‌های رایج
• 20. آسیب‌پذیری‌های تزریق (Injection Vulnerabilities)
• 21. تست تزریق SQL (SQL Injection)
• 22. تکنیک‌های پیشرفته SQL Injection
• 23. تست تزریق NoSQL
• 24. تست تزریق Command Injection
• 25. تست تزریق XPath Injection
• 26. تست تزریق LDAP Injection
• 27. تست تزریق XML Injection
• 28. آسیب‌پذیری‌های احراز هویت (Authentication Vulnerabilities)
• 29. تست شکستن رمز عبور (Password Cracking)
• 30. تست حملات Brute Force
• 31. تست حملات Dictionary Attack
• 32. تست حملات Credential Stuffing
• 33. تست ضعف مکانیزم‌های بازیابی رمز عبور
• 34. آسیب‌پذیری‌های مدیریت نشست (Session Management Vulnerabilities)
• 35. تست ربودن نشست (Session Hijacking)
• 36. تست تزریق نشست (Session Fixation)
• 37. تست مدیریت ضعیف شناسه نشست
• 38. آسیب‌پذیری‌های کنترل دسترسی (Access Control Vulnerabilities)
• 39. تست شکستن کنترل دسترسی عمودی (Vertical Privilege Escalation)
• 40. تست شکستن کنترل دسترسی افقی (Horizontal Privilege Escalation)
• 41. تست دسترسی غیرمجاز به منابع
• 42. آسیب‌پذیری‌های پیکربندی امنیتی (Security Misconfiguration)
• 43. تست تنظیمات نادرست سرور وب
• 44. تست تنظیمات نادرست پایگاه داده
• 45. تست تنظیمات نادرست فریم‌ورک‌ها
• 46. تست حذف یا غیرفعال کردن ویژگی‌های امنیتی
• 47. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 48. تست XSS ذخیره شده (Stored XSS)
• 49. تست XSS بازتابی (Reflected XSS)
• 50. تست XSS مبتنی بر DOM (DOM-based XSS)
• 51. تکنیک‌های مقابله با XSS
• 52. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 53. تکنیک‌های اجرای حملات CSRF
• 54. روش‌های پیشگیری از CSRF
• 55. آسیب‌پذیری‌های بارگذاری فایل (File Upload Vulnerabilities)
• 56. تست بارگذاری فایل‌های مخرب
• 57. تست دور زدن محدودیت‌های نوع فایل
• 58. تست اجرای کد از طریق فایل‌های آپلود شده
• 59. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 60. تکنیک‌های اجرای حملات SSRF
• 61. تست دسترسی به منابع داخلی و خارجی
• 62. آسیب‌پذیری‌های افشای اطلاعات (Information Disclosure)
• 63. تست افشای اطلاعات حساس در پیام‌های خطا
• 64. تست افشای اطلاعات در کدهای منبع
• 65. تست افشای اطلاعات در فایل‌های پیکربندی
• 66. آسیب‌پذیری‌های استفاده از کامپوننت‌های آسیب‌پذیر
• 67. شناسایی کتابخانه‌ها و فریم‌ورک‌های قدیمی
• 68. تست بهره‌برداری از آسیب‌پذیری‌های شناخته شده
• 69. آسیب‌پذیری‌های XML External Entity (XXE)
• 70. تکنیک‌های اجرای حملات XXE
• 71. تست دسترسی به فایل‌های سیستم
• 72. تست انجام درخواست‌های دلخواه
• 73. آسیب‌پذیری‌های منطقی برنامه (Business Logic Vulnerabilities)
• 74. شناسایی ضعف‌های منطقی در گردش کار برنامه
• 75. تست دستکاری فرآیندهای کسب و کار
• 76. تست سوءاستفاده از ویژگی‌های برنامه
• 77. آسیب‌پذیری‌های API وب
• 78. تست احراز هویت و مجوزدهی API
• 79. تست تزریق در پارامترهای API
• 80. تست مدیریت خطای API
• 81. تست حملات Denial of Service (DoS) علیه API
• 82. آسیب‌پذیری‌های WebSockets
• 83. تست تزریق در پیام‌های WebSocket
• 84. تست ربودن نشست WebSocket
• 85. تست حملات DoS علیه WebSocket
• 86. تست نفوذ موبایل (مبانی)
• 87. تست نفوذ برنامه‌های کاربردی موبایل
• 88. آشنایی با ابزارهای تست نفوذ موبایل
• 89. تست نفوذ برنامه‌های کاربردی موبایل iOS
• 90. تست نفوذ برنامه‌های کاربردی موبایل Android
• 91. ملاحظات امنیتی در توسعه برنامه‌های کاربردی وب
• 92. اصول کدنویسی امن
• 93. روش‌های اعتبارسنجی ورودی‌ها
• 94. مدیریت امن نشست‌ها
• 95. رمزنگاری داده‌ها
• 96. مدیریت امن کوکی‌ها
• 97. پیاده‌سازی کنترل دسترسی قوی
• 98. استفاده از فریم‌ورک‌های امن
• 99. تست نفوذ خودکار (Automated Penetration Testing)
• 100. ابزارهای اسکن آسیب‌پذیری خودکار