کتاب صوتی ارزیابی امنیتی وب‌اپلیکیشن‌ها با رویکرد اخلاقی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارزیابی امنیتی وب‌اپلیکیشن‌ها با رویکرد اخلاقی

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: آزمون نفوذ و ارزیابی امنیتی سامانه‌های دیجیتال

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و وب
• 2. مبانی ارزیابی امنیتی وب‌اپلیکیشن‌ها
• 3. قوانین و اخلاق در تست نفوذ
• 4. شناخت معماری وب‌اپلیکیشن‌ها
• 5. انواع حملات رایج وب
• 6. جمع‌آوری اطلاعات (Reconnaissance)
• 7. شناسایی آسیب‌پذیری‌ها
• 8. تکنیک‌های اسکن و شناسایی پورت‌ها
• 9. تحلیل ترافیک شبکه
• 10. شناسایی سرویس‌های وب
• 11. مدیریت نشست (Session Management)
• 12. کوکی‌ها و کوکی‌های امن
• 13. تکنیک‌های تزریق (Injection)
• 14. تزریق SQL (SQL Injection)
• 15. تزریق XSS (Cross-Site Scripting)
• 16. تزریق Command Injection
• 17. تکنیک‌های احراز هویت (Authentication)
• 18. مباحث مربوط به احراز هویت ضعیف
• 19. حملات Brute Force
• 20. انواع حملات Brute Force
• 21. تکنیک‌های مجوزدهی (Authorization)
• 22. حملات مربوط به مجوزدهی
• 23. کنترل دسترسی ناکافی
• 24. آسیب‌پذیری‌های مربوط به بارگذاری فایل (File Upload)
• 25. مخاطرات بارگذاری فایل مخرب
• 26. مدیریت خطا و افشای اطلاعات
• 27. تکنیک‌های مهندسی اجتماعی در وب
• 28. فیشینگ و انواع آن
• 29. حملات Man-in-the-Middle
• 30. تکنیک‌های رمزنگاری در وب
• 31. امنیت پروتکل HTTP/HTTPS
• 32. گواهینامه‌های SSL/TLS
• 33. حملات انکار سرویس (Denial of Service)
• 34. مبانی DoS و DDoS
• 35. راهکارهای مقابله با DoS/DDoS
• 36. آسیب‌پذیری‌های مربوط به APIها
• 37. امنیت RESTful API
• 38. امنیت GraphQL API
• 39. امنیت وب‌سرویس‌ها
• 40. حملات مربوط به XML External Entities (XXE)
• 41. مبانی XML و خطرات آن
• 42. حملات Server-Side Request Forgery (SSRF)
• 43. شناخت SSRF و انواع آن
• 44. تکنیک‌های Cross-Site Request Forgery (CSRF)
• 45. حملات CSRF و روش‌های پیشگیری
• 46. امنیت پایگاه داده‌ها
• 47. آسیب‌پذیری‌های پایگاه داده
• 48. روش‌های امن‌سازی پایگاه داده
• 49. مباحث پیشرفته در تست نفوذ وب
• 50. استفاده از ابزارهای تست نفوذ
• 51. ابزارهای اسکن آسیب‌پذیری
• 52. ابزارهای تحلیل ترافیک
• 53. ابزارهای تست تزریق
• 54. ابزارهای تست احراز هویت
• 55. ابزارهای تست مجوزدهی
• 56. ابزارهای تست فایل آپلود
• 57. ابزارهای تست SSRF
• 58. ابزارهای تست CSRF
• 59. ابزارهای تست API
• 60. ابزارهای تست XXE
• 61. ابزارهای تحلیل لاگ‌ها
• 62. مستندسازی یافته‌های تست نفوذ
• 63. نوشتن گزارش امنیتی
• 64. ارائه یافته‌ها به کارفرما
• 65. بازنگری و اعتبارسنجی یافته‌ها
• 66. مدیریت آسیب‌پذیری‌ها
• 67. برنامه‌ریزی و اجرای تست نفوذ
• 68. تست نفوذ در محیط‌های ابری
• 69. امنیت اپلیکیشن‌های موبایل (مقدماتی)
• 70. مبانی امنیت اپلیکیشن‌های موبایل
• 71. قوانین و مقررات حفاظت از داده‌ها
• 72. حریم خصوصی در فضای دیجیتال
• 73. استانداردهای امنیتی وب (OWASP)
• 74. معرفی OWASP Top 10
• 75. راهکارهای عملی برای رفع آسیب‌پذیری‌ها
• 76. تست نفوذ در شبکه‌های داخلی (مقدماتی)
• 77. مبانی امنیت شبکه‌های داخلی
• 78. شناسایی دارایی‌های شبکه
• 79. ارزیابی امنیتی سیستم‌عامل‌ها
• 80. مبانی تحلیل بدافزار (مقدماتی)
• 81. مقدمه‌ای بر تحلیل بدافزار
• 82. روش‌های تحلیل ایستا و پویا
• 83. اخلاق حرفه‌ای در امنیت سایبری
• 84. مسئولیت‌پذیری در تست نفوذ
• 85. چارچوب‌های قانونی و قضایی
• 86. اهمیت به‌روزرسانی دانش امنیتی
• 87. آینده امنیت سایبری و تست نفوذ
• 88. آموزش مداوم و یادگیری
• 89. نقش تست نفوذ در چرخه عمر توسعه نرم‌افزار
• 90. امنیت در فرآیند DevOps
• 91. تکنیک‌های پیشرفته‌تر ارزیابی امنیتی
• 92. مباحث مربوط به تحلیل کد منبع
• 93. پیدا کردن آسیب‌پذیری در کد
• 94. ارزیابی امنیتی برنامه‌های کاربردی تحت وب (SPA)
• 95. امنیت پروتکل‌های ارتباطی وب
• 96. مبانی رمزنگاری کلید عمومی
• 97. کاربرد توابع هش در امنیت
• 98. مقدمه‌ای بر امنیت ابری
• 99. تکنیک‌های پیشگیری از نفوذ
• 100. ابزارهای امنیتی پیشرفته