فلش‌کارت‌های آموزشی راهنمای جامع آزمون نفوذ وب با رویکرد شبیه‌سازی حملات (DVWA)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع آزمون نفوذ وب با رویکرد شبیه‌سازی حملات (DVWA)

موضوع کلی: امنیت سایبری و آزمون نفوذ

موضوع میانی: ارزیابی آسیب‌پذیری و تست نفوذ وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و آزمون نفوذ
• 2. مقدمه‌ای بر آزمون نفوذ وب
• 3. اهمیت ارزیابی آسیب‌پذیری
• 4. آشنایی با DVWA (Damn Vulnerable Web Application)
• 5. نصب و پیکربندی DVWA
• 6. مروری بر سطوح دشواری در DVWA
• 7. مفهوم Authorization Bypass
• 8. دسته‌بندی حملات Authorization Bypass
• 9. شناسایی نقاط ضعف در مجوزها
• 10. تکنیک‌های اسکنرها برای کشف آسیب‌پذیری
• 11. روش‌های دستی کشف Authorization Bypass
• 12. مرحله اول: حملات Authorization Bypass سطح پایین
• 13. تست دسترسی به صفحات محافظت شده
• 14. تجاوز به سطوح دسترسی کاربر عادی
• 15. دور زدن مکانیزم‌های احراز هویت اولیه
• 16. شناسایی کوکی‌ها و توکن‌های نشست
• 17. تغییر پارامترهای درخواست برای دسترسی غیرمجاز
• 18. تکنیک‌های URL Manipulation
• 19. تست دسترسی به پروفایل‌های دیگر کاربران
• 20. دسترسی به اطلاعات حساس کاربران
• 21. مرحله دوم: حملات Authorization Bypass سطح متوسط
• 22. تکنیک‌های Parameter Tampering
• 23. تغییر مقادیر در درخواست‌ها (GET, POST)
• 24. تست تزریق مقادیر نامعتبر
• 25. شناسایی و بهره‌برداری از ضعف در مدیریت نقش‌ها
• 26. تکنیک‌های Horizontal Privilege Escalation
• 27. دسترسی به حساب‌های کاربری با سطح مشابه
• 28. تغییر شناسه کاربر در درخواست‌ها
• 29. استفاده از ابزارهای پروکسی برای دستکاری درخواست
• 30. تست دسترسی به بخش‌های مدیریتی توسط کاربر عادی
• 31. مرحله سوم: حملات Authorization Bypass سطح بالا
• 32. تکنیک‌های Vertical Privilege Escalation
• 33. ارتقاء دسترسی از کاربر عادی به مدیر
• 34. بهره‌برداری از ضعف در منطق برنامه
• 35. تزریق کد مخرب برای دسترسی سطح بالا
• 36. استفاده از آسیب‌پذیری‌های شناخته شده در فریم‌ورک‌ها
• 37. تکنیک‌های Client-Side Attacks برای دور زدن مجوزها
• 38. تست ضعف در JavaScript و Client-Side Validation
• 39. تکنیک‌های Server-Side Attacks برای دور زدن مجوزها
• 40. تست ضعف در منطق سمت سرور
• 41. استفاده از ابزارهای پیشرفته تحلیل ترافیک
• 42. شناسایی و بهره‌برداری از Insecure Direct Object References (IDOR)
• 43. تست دسترسی مستقیم به منابع بدون بررسی مجوز
• 44. تکنیک‌های File Inclusion برای دور زدن مجوزها
• 45. Local File Inclusion (LFI)
• 46. Remote File Inclusion (RFI)
• 47. تست ضعف در مدیریت آپلود فایل
• 48. دور زدن محدودیت‌های نوع فایل
• 49. دور زدن محدودیت‌های حجم فایل
• 50. استفاده از مکانیزم‌های احراز هویت ضعیف
• 51. تست ضعف در رمزنگاری و هش کردن
• 52. رمزنگاری ضعیف کوکی‌ها و توکن‌ها
• 53. حملات Brute Force به مکانیزم‌های مجوز
• 54. استفاده از ابزارهای Password Cracking
• 55. تکنیک‌های Session Hijacking
• 56. ربودن نشست‌های فعال کاربران
• 57. تکنیک‌های Cross-Site Request Forgery (CSRF)
• 58. اجرای دستورات مخرب از طرف کاربر
• 59. تست ضعف در مکانیزم‌های Anti-CSRF
• 60. ملاحظات امنیتی در توسعه وب
• 61. اصول طراحی Secure Coding
• 62. روش‌های پیشگیری از Authorization Bypass
• 63. پیاده‌سازی مکانیزم‌های کنترل دسترسی قوی
• 64. استفاده از Role-Based Access Control (RBAC)
• 65. مدیریت متمرکز مجوزها
• 66. اعتبارسنجی دقیق ورودی‌ها در سمت سرور
• 67. استفاده از توکن‌های امن و مدیریت نشست
• 68. مستندسازی و گزارش‌دهی یافته‌های تست نفوذ
• 69. نکات مهم در نوشتن گزارش تست نفوذ
• 70. ارائه راهکارهای اصلاحی برای آسیب‌پذیری‌ها
• 71. اهمیت به‌روزرسانی منظم نرم‌افزارها و فریم‌ورک‌ها
• 72. امنیت در برابر حملات رایج وب
• 73. مقدمه‌ای بر OWASP Top 10
• 74. آشنایی با Broken Access Control
• 75. بررسی آسیب‌پذیری‌های تزریق (SQL Injection, Command Injection)
• 76. ملاحظات حقوقی و اخلاقی در آزمون نفوذ
• 77. قوانین مربوط به امنیت فضای سایبری در ایران
• 78. محدودیت‌های قانونی در تست نفوذ
• 79. مسئولیت‌پذیری در قبال یافته‌ها
• 80. اهمیت اخذ مجوزهای لازم
• 81. رویکردهای پیشرفته در آزمون نفوذ وب
• 82. استفاده از هوش مصنوعی در کشف آسیب‌پذیری
• 83. تکنیک‌های تست نفوذ در معماری‌های Microservices
• 84. آشنایی با ابزارهای تست نفوذ پیشرفته
• 85. Burp Suite: قابلیت‌های پیشرفته
• 86. OWASP ZAP: امکانات سفارشی‌سازی
• 87. Metasploit: ماژول‌های مرتبط با تست نفوذ وب
• 88. مفاهیم پیشرفته در Authorization Bypass
• 89. تست نفوذ APIها
• 90. امنیت برنامه‌های تک‌صفحه‌ای (SPA)
• 91. جمع‌بندی مباحث و مسیر یادگیری آینده
• 92. آزمون نفوذ در محیط‌های CI/CD
• 93. ملاحظات امنیتی در Docker و Kubernetes
• 94. استفاده از ابزارهای تحلیل کد استاتیک
• 95. استفاده از ابزارهای تحلیل کد داینامیک
• 96. اهمیت بازبینی کد امنیتی
• 97. تست نفوذ برنامه‌های موبایل (مقدماتی)
• 98. امنیت داده‌ها در فضای ابری
• 99. مباحث تکمیلی در مدیریت ریسک امنیت سایبری
• 100. آشنایی با استاندارد ISO 27001