اپلیکیشن اندرویدی فلش‌کارت آموزشی آزمایش نفوذ وب: از مبتدی تا پیشرفته

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آزمایش نفوذ وب: از مبتدی تا پیشرفته

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: ارزیابی امنیتی و شناسایی آسیب‌پذیری‌های نرم‌افزاری

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه امنیت وب
• 2. معماری وب و پروتکل‌های ارتباطی
• 3. آشنایی با ابزارهای توسعه مرورگر
• 4. نصب و پیکربندی آزمایشگاه تست نفوذ
• 5. مبانی شبکه و مدل TCP/IP
• 6. آشنایی با سیستم‌عامل لینوکس برای تست نفوذ
• 7. آشنایی با خط فرمان لینوکس
• 8. آشنایی با مفاهیم آسیب‌پذیری‌های وب
• 9. انواع حملات رایج وب
• 10. آشنایی با OWASP Top Ten
• 11. XSS (Cross-Site Scripting) و روش‌های مقابله
• 12. SQL Injection و روش‌های مقابله
• 13. CSRF (Cross-Site Request Forgery) و روش‌های مقابله
• 14. Authentication و Session Management
• 15. آشنایی با پروتکل HTTPS و SSL/TLS
• 16. آشنایی با ابزار Burp Suite
• 17. بررسی ترافیک وب با Burp Suite
• 18. آشنایی با ابزار OWASP ZAP
• 19. اسکن آسیب‌پذیری وب با OWASP ZAP
• 20. آشنایی با ابزار Nmap
• 21. شناسایی سرویس‌های فعال بر روی سرور وب
• 22. آشنایی با ابزار Nikto
• 23. اسکن آسیب‌پذیری‌های شناخته شده وب
• 24. آشنایی با ابزار SQLMap
• 25. اتوماتیک‌سازی تست SQL Injection
• 26. آشنایی با ابزار XSSer
• 27. اتوماتیک‌سازی تست XSS
• 28. آشنایی با فریم‌ورک Metasploit
• 29. بهره‌برداری از آسیب‌پذیری‌های وب با Metasploit
• 30. آشنایی با تکنیک‌های دور زدن WAF
• 31. آشنایی با سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های جلوگیری از نفوذ (IPS)
• 32. آشنایی با لاگ‌برداری و مانیتورینگ وب
• 33. آشنایی با روش‌های امن‌سازی پیکربندی سرور وب
• 34. آشنایی با امنیت پایگاه داده
• 35. آشنایی با امنیت API
• 36. آشنایی با امنیت برنامه‌های تک‌صفحه‌ای (SPA)
• 37. آشنایی با امنیت Cloud
• 38. آشنایی با تست نفوذ موبایل
• 39. آشنایی با تست نفوذ API
• 40. بررسی امنیت احراز هویت دو مرحله‌ای (2FA)
• 41. آشنایی با OAuth و OpenID Connect
• 42. آشنایی با روش‌های رمزنگاری داده
• 43. آشنایی با امنیت رمزعبور
• 44. آشنایی با تست نفوذ دستی
• 45. آشنایی با گزارش‌نویسی تست نفوذ