اپلیکیشن اندرویدی فلش‌کارت آموزشی شناسایی آسیب‌پذیری‌های سمت سرور

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی آسیب‌پذیری‌های سمت سرور

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: ارزیابی امنیتی و شناسایی آسیب‌پذیری‌های نرم‌افزاری

📋 سرفصل‌های دوره

• 1. آسیب‌پذیری‌های سمت سرور: مقدمه‌ای و مفاهیم پایه
• 2. بررسی انواع پروتکل‌های تحت وب و آسیب‌پذیری‌های مرتبط
• 3. آسیب‌پذیری‌های تزریق SQL و روش‌های مقابله
• 4. تکنیک‌های پیشگیری از حملات Cross-Site Scripting (XSS)
• 5. آسیب‌پذیری‌های Cross-Site Request Forgery (CSRF) و راه‌های مقابله
• 6. بررسی آسیب‌پذیری‌های احراز هویت و مدیریت نشست
• 7. آسیب‌پذیری‌های مربوط به مدیریت فایل و آپلود
• 8. آسیب‌پذیری‌های مربوط به سریال‌سازی و غیرسریال‌سازی داده
• 9. آسیب‌پذیری‌های مربوط به پیکربندی سرور و نرم‌افزار
• 10. آسیب‌پذیری‌های ناشی از کتابخانه‌ها و فریم‌ورک‌های آسیب‌پذیر
• 11. بررسی آسیب‌پذیری‌های مربوط به APIها و Web Services
• 12. آسیب‌پذیری‌های مربوط به Session Management
• 13. آسیب‌پذیری‌های مربوط به Authentication Bypass
• 14. آسیب‌پذیری‌های Directory Traversal و Local File Inclusion
• 15. آسیب‌پذیری‌های Remote File Inclusion (RFI)
• 16. آسیب‌پذیری‌های Command Injection و راه‌های جلوگیری
• 17. آسیب‌پذیری‌های HTTP Response Splitting
• 18. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 19. آسیب‌پذیری‌های XML External Entity (XXE)
• 20. آسیب‌پذیری‌های JSON Injection
• 21. بررسی آسیب‌پذیری‌های مربوط به WebSocket
• 22. آسیب‌پذیری‌های مربوط به GraphQL
• 23. آسیب‌پذیری‌های مربوط به caching
• 24. آسیب‌پذیری‌های مربوط به CDNها
• 25. آسیب‌پذیری‌های مربوط به Load Balancers
• 26. بررسی آسیب‌پذیری‌های مربوط به پایگاه‌های داده NoSQL
• 27. آسیب‌پذیری‌های مربوط به پایگاه‌های داده Redis
• 28. آسیب‌پذیری‌های مربوط به پایگاه‌های داده MongoDB
• 29. آسیب‌پذیری‌های مربوط به پایگاه‌های داده Cassandra
• 30. آسیب‌پذیری‌های مربوط به سیستم‌های مدیریت محتوا (CMS)
• 31. آسیب‌پذیری‌های رایج در WordPress
• 32. آسیب‌پذیری‌های رایج در Joomla
• 33. آسیب‌پذیری‌های رایج در Drupal
• 34. آسیب‌پذیری‌های مربوط به فریم‌ورک‌های PHP
• 35. آسیب‌پذیری‌های مربوط به فریم‌ورک Laravel
• 36. آسیب‌پذیری‌های مربوط به فریم‌ورک Symfony
• 37. آسیب‌پذیری‌های مربوط به فریم‌ورک Django
• 38. آسیب‌پذیری‌های مربوط به فریم‌ورک Ruby on Rails
• 39. آسیب‌پذیری‌های مربوط به فریم‌ورک ASP.NET
• 40. ابزارهای تست نفوذ سمت سرور: Burp Suite
• 41. ابزارهای تست نفوذ سمت سرور: OWASP ZAP
• 42. ابزارهای تست نفوذ سمت سرور: Nmap
• 43. ابزارهای تست نفوذ سمت سرور: Metasploit
• 44. بررسی گزارش‌های آسیب‌پذیری و نحوه تحلیل آن‌ها
• 45. روش‌های رفع آسیب‌پذیری‌های سمت سرور