فلش‌کارت‌های آموزشی تکنیک‌های پیشرفته شناسایی در باگ بانتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تکنیک‌های پیشرفته شناسایی در باگ بانتی

موضوع کلی: امنیت سایبری و تست نفوذ

موضوع میانی: شناسایی و جمع‌آوری اطلاعات (Reconnaissance) در تست نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و باگ بانتی
• 2. آشنایی با فرآیند تست نفوذ
• 3. اصول شناسایی فعال و غیرفعال
• 4. اهمیت جمع‌آوری اطلاعات در باگ بانتی
• 5. مروری بر ابزارهای رایج شناسایی
• 6. قوانین و اخلاق در تست نفوذ
• 7. حریم خصوصی و مسئولیت‌پذیری در جمع‌آوری اطلاعات
• 8. شناسایی دامنه‌ها و زیردامنه‌ها
• 9. ابزارهای کشف زیردامنه‌ها
• 10. تکنیک‌های پیشرفته کشف زیردامنه‌ها
• 11. شناسایی آدرس‌های IP و محدوده آن‌ها
• 12. نقشه‌برداری شبکه با استفاده از IP
• 13. شناسایی سرویس‌های فعال بر روی IPها
• 14. فناوری‌های وب و شناسایی آن‌ها
• 15. شناسایی سیستم‌های مدیریت محتوا (CMS)
• 16. کشف آسیب‌پذیری‌های شناخته شده در CMSها
• 17. شناسایی فریم‌ورک‌های وب
• 18. تکنیک‌های شناسایی APIها
• 19. شناسایی نقاط پایانی (Endpoints) API
• 20. جستجوی نقاط ضعف در APIها
• 21. شناسایی اطلاعات حساس در کد منبع وب‌سایت‌ها
• 22. استفاده از موتورهای جستجو برای جمع‌آوری اطلاعات
• 23. تکنیک‌های جستجوی پیشرفته (Google Dorking)
• 24. استفاده از ابزارهای تحلیل وب‌سایت
• 25. شناسایی فناوری‌های سمت سرور (Server-side)
• 26. شناسایی فناوری‌های سمت کلاینت (Client-side)
• 27. شناسایی کوکی‌ها و مدیریت نشست (Session)
• 28. تحلیل هدرهای HTTP
• 29. شناسایی اطلاعات نسخه نرم‌افزارها
• 30. تکنیک‌های مهندسی اجتماعی در شناسایی
• 31. شناسایی حساب‌های کاربری در شبکه‌های اجتماعی
• 32. تحلیل پروفایل‌های عمومی
• 33. جمع‌آوری اطلاعات از مخازن کد عمومی (مانند گیت‌هاب)
• 34. شناسایی اطلاعات لو رفته در اینترنت
• 35. استفاده از ابزارهای هوش تهدید (Threat Intelligence)
• 36. شناسایی اطلاعات مشتریان و شرکا
• 37. شناسایی نقاط تماس و ارتباطی
• 38. تحلیل ساختار سازمانی
• 39. شناسایی ابزارهای ارتباطی داخلی
• 40. شناسایی سیستم‌های ابری (Cloud)
• 41. آشنایی با سرویس‌های ابری رایج
• 42. شناسایی زیرساخت‌های ابری
• 43. تکنیک‌های تست نفوذ بر روی سرویس‌های ابری
• 44. شناسایی آسیب‌پذیری‌های مرتبط با پیکربندی ابری
• 45. شناسایی دیتابیس‌ها و نحوه دسترسی به آن‌ها
• 46. تکنیک‌های جمع‌آوری اطلاعات از دیتابیس‌های عمومی
• 47. شناسایی اطلاعات حساس در دیتابیس‌ها
• 48. شناسایی برنامه‌های موبایل
• 49. تحلیل برنامه‌های اندروید
• 50. تحلیل برنامه‌های iOS
• 51. شناسایی APIهای مورد استفاده برنامه‌های موبایل
• 52. شناسایی آسیب‌پذیری در برنامه‌های موبایل
• 53. شناسایی دستگاه‌های IoT
• 54. تکنیک‌های شناسایی دستگاه‌های متصل به شبکه
• 55. شناسایی آسیب‌پذیری در دستگاه‌های IoT
• 56. شناسایی پروتکل‌های ارتباطی ناشناخته
• 57. تکنیک‌های مهندسی معکوس (Reverse Engineering)
• 58. تحلیل فایل‌های اجرایی
• 59. تحلیل کتابخانه‌ها و وابستگی‌ها
• 60. شناسایی الگوریتم‌ها و منطق برنامه‌ها
• 61. استفاده از ابزارهای تحلیل استاتیک
• 62. استفاده از ابزارهای تحلیل دینامیک
• 63. آشنایی با تکنیک‌های فازینگ (Fuzzing)
• 64. کاربرد فازینگ در شناسایی ورودی‌های ناامن
• 65. انواع فازینگ و ابزارهای آن
• 66. شناسایی آسیب‌پذیری‌های تزریق (Injection)
• 67. شناسایی آسیب‌پذیری‌های XSS
• 68. شناسایی آسیب‌پذیری‌های SQL Injection
• 69. شناسایی آسیب‌پذیری‌های File Inclusion
• 70. شناسایی آسیب‌پذیری‌های Command Injection
• 71. شناسایی آسیب‌پذیری‌های CSRF
• 72. شناسایی آسیب‌پذیری‌های SSRF
• 73. شناسایی آسیب‌پذیری‌های Deserialization
• 74. شناسایی آسیب‌پذیری‌های احراز هویت (Authentication)
• 75. شناسایی آسیب‌پذیری‌های مجوز دسترسی (Authorization)
• 76. شناسایی آسیب‌پذیری‌های منطقی (Business Logic Flaws)
• 77. شناسایی نقاط ضعف در فرآیندهای کاری
• 78. تکنیک‌های تست نفوذ بر روی Single Page Applications (SPA)
• 79. شناسایی نقاط ضعف در معماری SPA
• 80. تست نفوذ بر روی Progressive Web Apps (PWA)
• 81. شناسایی آسیب‌پذیری‌های مرتبط با PWA
• 82. مدیریت و مستندسازی یافته‌ها
• 83. ارائه گزارش‌های فنی و تخصصی
• 84. استانداردهای گزارش‌دهی در باگ بانتی
• 85. اهمیت پیگیری و اعتبارسنجی یافته‌ها
• 86. نکات پایانی در شناسایی و جمع‌آوری اطلاعات
• 87. مسیر یادگیری مستمر در حوزه امنیت سایبری