کتاب صوتی تکنیک های حرفه ای تست نفوذ وب اپلیکیشن

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تکنیک های حرفه ای تست نفوذ وب اپلیکیشن

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مبانی امنیت وب اپلیکیشن
• 2. معماری و اجزای وب اپلیکیشن
• 3. پروتکل‌های ارتباطی وب (HTTP/HTTPS)
• 4. مفاهیم پایه تست نفوذ
• 5. متدولوژی‌های تست نفوذ وب
• 6. جمع‌آوری اطلاعات (Reconnaissance)
• 7. شناسایی نقاط ضعف عمومی
• 8. اسکن پورت‌ها و سرویس‌های وب
• 9. تحلیل آسیب‌پذیری‌های سمت سرور
• 10. تکنیک‌های تزریق (Injection)
• 11. تزریق SQL (SQL Injection)
• 12. انواع حملات SQL Injection
• 13. روش‌های تشخیص SQL Injection
• 14. تکنیک‌های دور زدن فیلترهای SQL Injection
• 15. تزریق NoSQL
• 16. تزریق Command Injection
• 17. تکنیک‌های تشخیص Command Injection
• 18. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 19. انواع XSS (Stored, Reflected, DOM-based)
• 20. روش‌های بهره‌برداری از XSS
• 21. حفاظت در برابر XSS
• 22. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF)
• 23. روش‌های جلوگیری از CSRF
• 24. آسیب‌پذیری‌های احراز هویت (Authentication)
• 25. شکستن مکانیزم‌های احراز هویت
• 26. حملات Brute Force و Dictionary Attack
• 27. مدیریت نشست (Session Management)
• 28. آسیب‌پذیری‌های مدیریت نشست
• 29. کوکی‌ها و کوکی‌های امن
• 30. آسیب‌پذیری‌های مجازسازی (Authorization)
• 31. شکستن سطوح دسترسی
• 32. تکنیک‌های Vertical Privilege Escalation
• 33. تکنیک‌های Horizontal Privilege Escalation
• 34. آسیب‌پذیری‌های بارگذاری فایل (File Upload)
• 35. کنترل نامناسب فایل‌های بارگذاری شده
• 36. اجرای کد از طریق فایل‌های بارگذاری شده
• 37. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 38. روش‌های شناسایی SSRF
• 39. بهره‌برداری از SSRF
• 40. آسیب‌پذیری‌های XML External Entity (XXE)
• 41. روش‌های تشخیص XXE
• 42. بهره‌برداری از XXE
• 43. آسیب‌پذیری‌های File Inclusion (LFI/RFI)
• 44. روش‌های بهره‌برداری از LFI/RFI
• 45. آسیب‌پذیری‌های Template Injection
• 46. آسیب‌پذیری‌های Server-Side Template Injection (SSTI)
• 47. آسیب‌پذیری‌های API (Application Programming Interface)
• 48. تست نفوذ APIهای RESTful
• 49. تست نفوذ APIهای SOAP
• 50. آسیب‌پذیری‌های رایج در APIها
• 51. امنیت داده‌های حساس
• 52. مدیریت رمز عبور و ذخیره‌سازی امن
• 53. رمزنگاری در وب اپلیکیشن
• 54. آسیب‌پذیری‌های مربوط به رمزنگاری
• 55. حملات Man-in-the-Middle (MITM)
• 56. تکنیک‌های MitM در وب
• 57. امنیت ارتباطات TLS/SSL
• 58. پیکربندی امن وب سرور
• 59. امنیت فریم‌ورک‌ها و کتابخانه‌ها
• 60. آسیب‌پذیری‌های رایج در فریم‌ورک‌ها
• 61. مدیریت لاگ‌ها و مانیتورینگ
• 62. تکنیک‌های Log Analysis
• 63. ابزارهای تحلیل لاگ
• 64. گزارش‌نویسی تست نفوذ
• 65. بخش‌های کلیدی گزارش تست نفوذ
• 66. ارائه نتایج و توصیه‌های امنیتی
• 67. استانداردهای گزارش‌نویسی
• 68. بازبینی کد (Code Review) برای امنیت
• 69. روش‌های بازبینی کد امن
• 70. ابزارهای تحلیل استاتیک کد (SAST)
• 71. ابزارهای تحلیل دینامیک کد (DAST)
• 72. تست نفوذ با استفاده از ابزارهای خودکار
• 73. ابزارهای رایج تست نفوذ وب (Burp Suite, OWASP ZAP)
• 74. کار با Burp Suite (Proxy, Repeater, Intruder)
• 75. کار با OWASP ZAP
• 76. ابزارهای اسکن آسیب‌پذیری
• 77. تکنیک‌های تست نفوذ دستی
• 78. تست نفوذ برنامه‌های تک‌صفحه‌ای (SPA)
• 79. امنیت برنامه‌های موبایل (مرتبط با وب سرویس‌ها)
• 80. مهندسی اجتماعی در تست نفوذ وب
• 81. مدیریت ریسک امنیتی
• 82. فرهنگ امنیت در سازمان
• 83. مستندسازی و دانش‌افزایی تیم امنیتی
• 84. مطالعه موردی حملات واقعی وب
• 85. درس‌های آموخته از حملات موفق
• 86. تکنیک‌های دفاع در برابر حملات وب
• 87. برنامه‌ریزی برای تست نفوذ مداوم
• 88. به‌روزرسانی دانش و تکنیک‌های جدید
• 89. قوانین و مقررات امنیت سایبری در ایران
• 90. چارچوب‌های ارزیابی امنیتی در ایران
• 91. ملاحظات حقوقی در تست نفوذ
• 92. اصول اخلاقی در تست نفوذ
• 93. پیشگیری از حملات سایبری پیچیده