فلش‌کارت‌های آموزشی ارتقاء تست نفوذ دستی با افزونه‌های پراکسی حمله

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارتقاء تست نفوذ دستی با افزونه‌های پراکسی حمله

موضوع کلی: امنیت سایبری و تست نفوذ

موضوع میانی: تکنیک‌های پیشرفته تست نفوذ و ابزارهای کمکی

📋 سرفصل‌های دوره

• 1. مبانی تست نفوذ و امنیت سایبری
• 2. مفاهیم کلیدی امنیت اطلاعات
• 3. انواع حملات سایبری رایج
• 4. شناخت و طبقه‌بندی آسیب‌پذیری‌ها
• 5. مراحل انجام تست نفوذ
• 6. جمع‌آوری اطلاعات و شناسایی (Reconnaissance)
• 7. اسکن پورت‌ها و سرویس‌ها
• 8. تحلیل آسیب‌پذیری‌ها
• 9. تکنیک‌های بهره‌برداری (Exploitation)
• 10. پس از بهره‌برداری (Post-Exploitation)
• 11. مستندسازی نتایج تست نفوذ
• 12. اصول اخلاقی در تست نفوذ
• 13. ابزارهای ضروری برای تست نفوذ
• 14. معرفی ابزارهای اسکن مانند Nmap
• 15. کار با ابزارهای تحلیل آسیب‌پذیری مانند Nessus
• 16. مقدمه‌ای بر ابزارهای تست نفوذ وب
• 17. پراکسی‌های حمله (Attack Proxies)
• 18. معرفی Burp Suite
• 19. تنظیمات اولیه Burp Suite
• 20. قابلیت‌های اسکن خودکار Burp Suite
• 21. تکنیک‌های رهگیری و تغییر درخواست‌ها
• 22. کار با ماژول Repeater در Burp Suite
• 23. کار با ماژول Intruder در Burp Suite
• 24. استفاده از ماژول Sequencer
• 25. کاربرد ماژول Decoder و Encoder
• 26. ماژول Comparer برای مقایسه داده‌ها
• 27. مدیریت Sessionها با Burp Suite
• 28. تکنیک‌های تزریق (Injection) در وب
• 29. آسیب‌پذیری‌های SQL Injection
• 30. شناسایی و بهره‌برداری از SQL Injection
• 31. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 32. انواع XSS و روش‌های نفوذ
• 33. تکنیک‌های Cross-Site Request Forgery (CSRF)
• 34. آسیب‌پذیری‌های File Inclusion
• 35. تکنیک‌های احراز هویت و مدیریت دسترسی
• 36. آسیب‌پذیری‌های احراز هویت ضعیف
• 37. تکنیک‌های دور زدن احراز هویت
• 38. مدیریت نشست‌ها و کوکی‌ها
• 39. آسیب‌پذیری‌های File Upload
• 40. تکنیک‌های Local File Inclusion (LFI)
• 41. تکنیک‌های Remote File Inclusion (RFI)
• 42. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 43. شناسایی و بهره‌برداری SSRF
• 44. آسیب‌پذیری‌های XML External Entity (XXE)
• 45. تکنیک‌های استخراج اطلاعات از XML
• 46. آسیب‌پذیری‌های Command Injection
• 47. تکنیک‌های اجرای دستورات سیستمی
• 48. آسیب‌پذیری‌های Directory Traversal
• 49. تکنیک‌های دسترسی به فایل‌های حساس
• 50. آسیب‌پذیری‌های Insecure Direct Object References (IDOR)
• 51. شناسایی و بهره‌برداری IDOR
• 52. آسیب‌پذیری‌های Server-Side Template Injection (SSTI)
• 53. تکنیک‌های بهره‌برداری SSTI
• 54. آسیب‌پذیری‌های HTTP Parameter Pollution
• 55. تکنیک‌های دستکاری پارامترهای HTTP
• 56. آسیب‌پذیری‌های WebSocket
• 57. تست نفوذ برنامه‌های مبتنی بر WebSocket
• 58. آسیب‌پذیری‌های GraphQL
• 59. تست نفوذ APIهای GraphQL
• 60. آسیب‌پذیری‌های NoSQL Injection
• 61. تکنیک‌های تزریق در پایگاه‌داده‌های NoSQL
• 62. آسیب‌پذیری‌های Logic Flaws
• 63. شناسایی و بهره‌برداری از خطاهای منطقی
• 64. آسیب‌پذیری‌های Business Logic
• 65. تست نفوذ منطق کسب‌وکار
• 66. آسیب‌پذیری‌های API
• 67. تست نفوذ رابط‌های برنامه‌نویسی کاربردی
• 68. تکنیک‌های تست نفوذ برنامه‌های موبایل
• 69. امنیت برنامه‌های اندروید
• 70. امنیت برنامه‌های iOS
• 71. تست نفوذ شبکه‌های بی‌سیم
• 72. آسیب‌پذیری‌های Wi-Fi
• 73. تکنیک‌های شکستن رمزهای WPA/WPA2
• 74. تست نفوذ شبکه‌های داخلی
• 75. اسکن شبکه‌های LAN
• 76. شناسایی دستگاه‌های فعال
• 77. تکنیک‌های جعل هویت (Spoofing)
• 78. تکنیک‌های Man-in-the-Middle (MITM)
• 79. اجرای حملات MITM
• 80. تست نفوذ سیستم‌عامل‌ها
• 81. آسیب‌پذیری‌های ویندوز
• 82. آسیب‌پذیری‌های لینوکس
• 83. تکنیک‌های Privilege Escalation
• 84. افزایش سطح دسترسی در ویندوز
• 85. افزایش سطح دسترسی در لینوکس
• 86. تست نفوذ پایگاه‌داده‌ها
• 87. آسیب‌پذیری‌های پایگاه‌داده‌ای
• 88. تکنیک‌های دسترسی غیرمجاز به داده‌ها
• 89. تست نفوذ سرویس‌های ابری
• 90. امنیت AWS
• 91. امنیت Azure
• 92. امنیت Google Cloud
• 93. تست نفوذ اینترنت اشیاء (IoT)
• 94. آسیب‌پذیری‌های دستگاه‌های IoT
• 95. تکنیک‌های تست نفوذ IoT
• 96. تست نفوذ برنامه‌های تحت وب مدرن
• 97. فریم‌ورک‌های جاوا اسکریپت
• 98. تست نفوذ SPA (Single Page Applications)
• 99. تکنیک‌های تست نفوذ Docker
• 100. امنیت کانتینرها