فلش‌کارت‌های آموزشی مقدمه‌ای بر آزمون نفوذ و کشف آسیب‌پذیری در وب‌اپلیکیشن‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مقدمه‌ای بر آزمون نفوذ و کشف آسیب‌پذیری در وب‌اپلیکیشن‌ها

موضوع کلی: امنیت سایبری و حفاظت از داده‌ها

موضوع میانی: ارزیابی امنیتی سامانه‌های نرم‌افزاری

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و تهدیدات وب
• 2. آشنایی با معماری وب و پروتکل‌های ارتباطی
• 3. مفاهیم پایه‌ای HTTP و HTTPS
• 4. شناخت انواع حملات وب
• 5. مقدمه‌ای بر آزمون نفوذ وب
• 6. اصول اخلاقی در آزمون نفوذ
• 7. ابزارهای اصلی آزمون نفوذ
• 8. محیط آزمایشگاهی برای آزمون نفوذ
• 9. نصب و پیکربندی ابزارهای آزمون نفوذ
• 10. جمع‌آوری اطلاعات (Reconnaissance) در وب
• 11. شناسایی اهداف و دامنه‌ها
• 12. استفاده از موتورهای جستجوی پیشرفته
• 13. شناسایی زیردامنه‌ها و سرویس‌ها
• 14. تحلیل پاسخ‌های سرور
• 15. اسکن آسیب‌پذیری‌ها
• 16. آشنایی با اسکنرهای آسیب‌پذیری وب
• 17. پیکربندی اسکنرهای آسیب‌پذیری
• 18. تحلیل نتایج اسکن آسیب‌پذیری
• 19. کشف آسیب‌پذیری‌های رایج
• 20. تزریق SQL (SQL Injection)
• 21. مفاهیم پایه‌ای SQL Injection
• 22. انواع SQL Injection
• 23. روش‌های کشف و بهره‌برداری از SQL Injection
• 24. پیشگیری از SQL Injection
• 25. حملات Cross-Site Scripting (XSS)
• 26. مفاهیم پایه‌ای XSS
• 27. انواع XSS (Stored, Reflected, DOM-based)
• 28. روش‌های کشف و بهره‌برداری از XSS
• 29. پیشگیری از XSS
• 30. مدیریت نشست (Session Management)
• 31. کوکی‌ها و مکانیزم‌های نشست
• 32. آسیب‌پذیری‌های مرتبط با مدیریت نشست
• 33. حملات Session Hijacking
• 34. حملات Session Fixation
• 35. احراز هویت و مجوز دسترسی
• 36. آسیب‌پذیری‌های مربوط به احراز هویت
• 37. حملات Brute-Force
• 38. آسیب‌پذیری‌های مربوط به کنترل دسترسی
• 39. تنظیمات امنیتی سرور
• 40. پیکربندی امنیتی وب سرورها (Apache, Nginx)
• 41. مدیریت فایل‌های پیکربندی
• 42. امنیت پایگاه داده
• 43. پیکربندی امنیتی پایگاه داده
• 44. مدیریت دسترسی به پایگاه داده
• 45. آسیب‌پذیری‌های رایج در پایگاه داده
• 46. امنیت APIها
• 47. مفاهیم پایه‌ای API Security
• 48. آسیب‌پذیری‌های رایج در APIها
• 49. امنیت درگاه‌های پرداخت آنلاین
• 50. مبانی امنیت تراکنش‌های مالی آنلاین
• 51. قوانین و مقررات مربوط به پرداخت الکترونیک در ایران
• 52. حفاظت از اطلاعات حساس کاربران در سامانه‌های پرداخت
• 53. مقاوم‌سازی سامانه‌های وب در برابر حملات
• 54. تکنیک‌های کدنویسی امن
• 55. اعتبارسنجی ورودی‌ها (Input Validation)
• 56. پاکسازی خروجی‌ها (Output Encoding)
• 57. مدیریت خطا و لاگ‌برداری امن
• 58. استفاده از فایروال‌های برنامه وب (WAF)
• 59. پیکربندی و مدیریت WAF
• 60. تست نفوذ برنامه‌های کاربردی موبایل
• 61. مبانی امنیت برنامه‌های موبایل
• 62. ابزارهای تست نفوذ موبایل
• 63. کشف آسیب‌پذیری در برنامه‌های موبایل
• 64. امنیت در رایانش ابری
• 65. مبانی امنیت در محیط‌های ابری
• 66. مدیریت هویت و دسترسی در ابر
• 67. امنیت داده‌ها در فضای ابری
• 68. قوانین و مقررات حفاظت از داده‌ها در ایران
• 69. حفاظت از داده‌های شخصی کاربران
• 70. مسئولیت‌پذیری در قبال داده‌ها
• 71. مدیریت حوادث امنیتی سایبری
• 72. برنامه‌ریزی واکنش به حوادث
• 73. اجرای طرح واکنش به حوادث
• 74. بازیابی و تحلیل پس از حادثه
• 75. مستندسازی حوادث امنیتی
• 76. توسعهٔ مهارت‌های آزمون نفوذ
• 77. یادگیری مداوم و به‌روزرسانی دانش
• 78. شرکت در چالش‌های CTF
• 79. مطالعهٔ گزارش‌های آسیب‌پذیری
• 80. ایجاد گزارش‌های امنیتی حرفه‌ای
• 81. اصول گزارش‌نویسی در آزمون نفوذ
• 82. ارائهٔ نتایج آزمون نفوذ
• 83. اهمیت گزارش‌دهی شفاف و کاربردی
• 84. مباحث پیشرفته در امنیت وب
• 85. آشنایی با حملات Server-Side Request Forgery (SSRF)
• 86. آشنایی با حملات Cross-Site Request Forgery (CSRF)
• 87. آشنایی با حملات File Inclusion
• 88. آشنایی با حملات Command Injection
• 89. حملات مرتبط با بارگذاری فایل (File Upload Vulnerabilities)
• 90. امنیت در پلتفرم‌های مدیریت محتوا (CMS)
• 91. آشنایی با آسیب‌پذیری‌های رایج در وردپرس، جوملا و ...
• 92. امنیت در شبکه‌های اجتماعی
• 93. قوانین و مقررات مرتبط با امنیت فضای مجازی در ایران
• 94. راهنمایی‌های امنیتی برای کاربران عادی
• 95. مفهوم Bug Bounty و برنامه‌های پاداش در قبال کشف آسیب‌پذیری
• 96. نحوهٔ مشارکت در برنامه‌های Bug Bounty
• 97. قوانین و اخلاق در شرکت در Bug Bounty
• 98. ارتباط با تیم‌های امنیتی و توسعه‌دهندگان
• 99. ساخت گزارش‌های مؤثر برای Bug Bounty
• 100. اهمیت امنیت در چرخهٔ عمر توسعهٔ نرم‌افزار (SDLC)