چرا این دوره؟

این دوره آموزشی با تمرکز بر مفاهیم کاربردی و عملی، به شما کمک می‌کند تا با اطمینان قدم در مسیر حرفه‌ای شکار باگ (Bug Bounty Hunting) و تست نفوذ برنامه‌های وب بگذارید. برخلاف بسیاری از دوره‌های تئوری‌محور، اینجا تمرکز اصلی بر روی یادگیری از طریق مثال‌های واقعی و سناریوهای عملی است. با در اختیار داشتن این مجموعه بر روی فلش مموری 32 گیگابایتی، شما به صورت آفلاین نیز به تمامی فایل‌های ویدیویی، کدها، اسکریپت‌ها و ابزارهای مورد نیاز دسترسی خواهید داشت و نیازی به اتصال دائمی اینترنت نخواهید داشت.

آنچه خواهید آموخت

این دوره آموزشی با پوشش گسترده‌ای از موضوعات کلیدی، شما را قادر می‌سازد تا:

• مبانی اصلی امنیت وب و معماری برنامه‌های کاربردی را درک کنید.
• با انواع رایج آسیب‌پذیری‌های وب مانند SQL Injection، Cross-Site Scripting (XSS)، Broken Authentication و … آشنا شوید.
• تکنیک‌های شناسایی و بهره‌برداری (Exploitation) از این آسیب‌پذیری‌ها را با استفاده از ابزارهای حرفه‌ای بیاموزید.
• روش‌های جمع‌آوری اطلاعات (Reconnaissance) در مورد اهداف و تحلیل برنامه‌های وب را فرا بگیرید.
• اصول گزارش‌نویسی حرفه‌ای آسیب‌پذیری‌ها را برای تیم‌های توسعه بیاموزید.
• با ابزارهای قدرتمندی مانند Burp Suite، OWASP ZAP، Nmap و … کار کنید.
• تکنیک‌های دور زدن مکانیزم‌های امنیتی رایج را یاد بگیرید.
• با مفاهیم اولیه تست نفوذ وب در دنیای واقعی آشنا شوید.

ساختار دوره و سرفصل‌های کلیدی

این دوره آموزشی در چندین بخش جامع سازماندهی شده است تا یادگیری را برای شما تسهیل کند:

بخش ۱: مقدمات و مفاهیم پایه

• آشنایی با دنیای امنیت سایبری و اهمیت آن.
• مبانی وب: HTTP/HTTPS، پروتکل‌ها، کوکی‌ها، سشن‌ها.
• معماری برنامه‌های وب و چگونگی عملکرد آن‌ها.
• آشنایی با مرورگرها به عنوان ابزار کار.
• تنظیم محیط کار و ابزارهای مورد نیاز.

بخش ۲: جمع‌آوری اطلاعات (Reconnaissance)

• تکنیک‌های شناسایی دامنه و زیردامنه‌ها (Subdomain Enumeration).
• استفاده از موتورهای جستجوی پیشرفته (Google Dorking) برای یافتن اطلاعات.
• اسکن پورت‌ها و سرویس‌های در حال اجرا (Nmap).
• شناسایی فناوری‌های استفاده شده در وب‌سایت (Wappalyzer و…).
• یافتن نقاط ورودی و اطلاعات حساس.

بخش ۳: آسیب‌پذیری‌های رایج (OWASP Top 10)

• SQL Injection: انواع، روش‌های شناسایی و بهره‌برداری.
• Cross-Site Scripting (XSS): Persistent, Reflected, DOM-based XSS و راه‌های مقابله.
• Broken Authentication: ضعف‌های مربوط به احراز هویت و مدیریت سشن.
• Sensitive Data Exposure: روش‌های افشای اطلاعات حساس.
• XML External Entities (XXE): حمله به پردازشگرهای XML.
• Broken Access Control: مشکلات مربوط به کنترل دسترسی.
• Security Misconfiguration: تنظیمات نادرست امنیتی.
• Cross-Site Request Forgery (CSRF): حملات جعل درخواست.
• Using Components with Known Vulnerabilities: استفاده از کتابخانه‌ها و فریم‌ورک‌های آسیب‌پذیر.
• Insufficient Logging & Monitoring: کمبود لاگ‌برداری و نظارت.

بخش ۴: ابزارهای کاربردی

• Burp Suite: تنظیمات، Proxy، Repeater، Intruder، Scanner و کاربردهای پیشرفته.
• OWASP ZAP: مقایسه با Burp Suite و نحوه استفاده.
• Postman: تست API ها و درخواست‌های HTTP.
• Sqlmap: ابزار خودکار برای بهره‌برداری از SQL Injection.
• Dirb/Gobuster: یافتن فایل‌ها و دایرکتوری‌های مخفی.

بخش ۵: تکنیک‌های پیشرفته و تست نفوذ عملی

• یافتن و بهره‌برداری از File Upload Vulnerabilities.
• آشنایی با Server-Side Request Forgery (SSRF).
• تکنیک‌های تست نفوذ API ها.
• استفاده از ابزارهای خط فرمان برای اتوماسیون.
• شبیه‌سازی سناریوهای حملات واقعی.
• اصول گزارش‌نویسی حرفه‌ای و ارائه نتایج.

مزایای یادگیری این دوره

• یادگیری عملی: تمرین بر روی نمونه‌های واقعی و لابراتوارهای مجازی.
• دسترسی کامل: محتوای جامع و بدون نیاز به اتصال اینترنت دائم، بر روی فلش مموری 32 گیگابایتی.
• فرصت‌های شغلی: افزایش شانس استخدام در حوزه امنیت سایبری، تست نفوذ و شکار باگ.
• درآمدزایی: امکان کسب درآمد از طریق پلتفرم‌های Bug Bounty.
• تقویت مهارت‌های تحلیلی: توسعه توانایی حل مسئله و تفکر خلاق در مواجهه با چالش‌های امنیتی.
• آخرین متدها: آشنایی با جدیدترین تکنیک‌ها و ابزارهای روز دنیا.

پیش‌نیازها

برای بهره‌مندی کامل از این دوره، آشنایی اولیه با مفاهیم شبکه و سیستم‌عامل‌ها مفید است. همچنین، دانش پایه در مورد HTML، جاوا اسکریپت و نحوه عملکرد وب‌سایت‌ها به شما کمک می‌کند تا مطالب را سریع‌تر درک کنید. با این حال، دوره به گونه‌ای طراحی شده است که حتی افراد تازه‌کار نیز بتوانند با دنبال کردن دقیق آموزش‌ها، به نتایج مطلوبی دست یابند.

برای چه کسانی مناسب است؟

• علاقه‌مندان به حوزه امنیت سایبری و هک قانونمند.
• برنامه‌نویسان و توسعه‌دهندگان وب برای درک بهتر اصول امنیت.
• متخصصان IT که قصد ورود به حوزه امنیت را دارند.
• دانشجویان رشته‌های مرتبط با کامپیوتر و فناوری اطلاعات.
• هر کسی که کنجکاو است بداند چگونه برنامه‌های وب امن‌تر ساخته می‌شوند و چگونه می‌توان از آن‌ها محافظت کرد.