فلش‌کارت‌های آموزشی جامع شکار باگ و تست امنیت وب برای تازه‌کاران

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع شکار باگ و تست امنیت وب برای تازه‌کاران

موضوع کلی: امنیت سایبری و آزمون نفوذ

موضوع میانی: شناسایی و بهره‌برداری از آسیب‌پذیری‌های وب

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و تعاریف اولیه
• 2. آشنایی با مفاهیم کلیدی امنیت وب
• 3. انواع حملات رایج به برنامه‌های کاربردی وب
• 4. اهمیت شکار باگ و مسئولیت‌پذیری در گزارش‌دهی
• 5. مقررات و چارچوب‌های قانونی شکار باگ در ایران
• 6. ابزارهای ضروری برای تست نفوذ وب
• 7. نصب و پیکربندی محیط تست نفوذ
• 8. آشنایی با مرورگرها و ابزارهای توسعه‌دهنده
• 9. اصول اولیه جمع‌آوری اطلاعات (Reconnaissance)
• 10. روش‌های شناسایی دامنه و زیردامنه‌ها
• 11. ابزارهای خودکار برای شناسایی زیردامنه‌ها
• 12. تکنیک‌های شناسایی فناوری‌های مورد استفاده وب‌سایت
• 13. پویش پورت‌ها و سرویس‌های در حال اجرا
• 14. شناسایی نسخه‌های نرم‌افزاری و آسیب‌پذیری‌های شناخته شده
• 15. مبانی کار با پروکسی‌های رهگیر (Intercepting Proxies)
• 16. نصب و پیکربندی Burp Suite
• 17. استفاده از ماژول Target در Burp Suite
• 18. استفاده از ماژول Proxy در Burp Suite
• 19. استفاده از ماژول Repeater در Burp Suite
• 20. استفاده از ماژول Intruder در Burp Suite
• 21. آشنایی با مفاهیم احراز هویت (Authentication)
• 22. انواع روش‌های احراز هویت و نقاط ضعف آن‌ها
• 23. تست نفوذ مکانیزم‌های احراز هویت
• 24. آشنایی با مفاهیم مجوزدهی (Authorization)
• 25. تست نفوذ مکانیزم‌های مجوزدهی
• 26. شناسایی و بهره‌برداری از آسیب‌پذیری‌های تزریق (Injection)
• 27. مبانی SQL Injection
• 28. تکنیک‌های مختلف SQL Injection
• 29. شناسایی و بهره‌برداری از Blind SQL Injection
• 30. مبانی Cross-Site Scripting (XSS)
• 31. انواع XSS: Stored, Reflected, DOM-based
• 32. تکنیک‌های بهره‌برداری از XSS
• 33. جلوگیری از حملات XSS
• 34. مبانی Cross-Site Request Forgery (CSRF)
• 35. تکنیک‌های بهره‌برداری از CSRF
• 36. جلوگیری از حملات CSRF
• 37. آشنایی با مفاهیم مدیریت نشست (Session Management)
• 38. تست نفوذ مکانیزم‌های مدیریت نشست
• 39. شناسایی و بهره‌برداری از آسیب‌پذیری‌های مربوط به کوکی‌ها
• 40. مبانی Server-Side Request Forgery (SSRF)
• 41. تکنیک‌های بهره‌برداری از SSRF
• 42. جلوگیری از حملات SSRF
• 43. آشنایی با مفاهیم File Inclusion (LFI/RFI)
• 44. تکنیک‌های بهره‌برداری از LFI/RFI
• 45. جلوگیری از حملات File Inclusion
• 46. مبانی XML External Entity (XXE)
• 47. تکنیک‌های بهره‌برداری از XXE
• 48. جلوگیری از حملات XXE
• 49. آشنایی با مفاهیم Upload Vulnerabilities
• 50. تکنیک‌های بهره‌برداری از آپلود فایل مخرب
• 51. جلوگیری از آسیب‌پذیری‌های آپلود فایل
• 52. مبانی Insecure Direct Object References (IDOR)
• 53. تکنیک‌های بهره‌برداری از IDOR
• 54. جلوگیری از حملات IDOR
• 55. مبانی HTTP Parameter Pollution
• 56. تکنیک‌های بهره‌برداری از HPP
• 57. جلوگیری از HPP
• 58. آشنایی با مفاهیم API Security
• 59. تست نفوذ APIها
• 60. آسیب‌پذیری‌های رایج در APIها
• 61. مبانی Web Application Firewall (WAF) Bypass
• 62. تکنیک‌های دور زدن WAF
• 63. مبانی Log Analysis برای شناسایی حملات
• 64. مبانی Threat Modeling در تست نفوذ وب
• 65. گزارش‌نویسی حرفه‌ای یافته‌های تست نفوذ
• 66. ساختار یک گزارش تست نفوذ جامع
• 67. استانداردهای گزارش‌دهی امنیتی
• 68. اصول گزارش‌دهی شفاف و سازنده
• 69. نکات کلیدی در تدوین گزارش برای مدیران
• 70. مستندسازی یافته‌های امنیتی
• 71. پلتفرم‌های شکار باگ و برنامه‌های Bug Bounty
• 72. آشنایی با پلتفرم‌های معتبر بین‌المللی (با رعایت قوانین)
• 73. آشنایی با پلتفرم‌های داخلی و چارچوب آن‌ها
• 74. استراتژی‌های جستجوی اهداف در پلتفرم‌ها
• 75. مدیریت زمان و اولویت‌بندی اهداف
• 76. تکنیک‌های پیشرفته برای یافتن باگ‌های پیچیده
• 77. آشنایی با آسیب‌پذیری‌های منطقی (Business Logic Vulnerabilities)
• 78. تست نفوذ سناریوهای کسب‌وکار وب‌سایت
• 79. روش‌های شناسایی نقایص منطقی
• 80. مطالعه موردی: تحلیل آسیب‌پذیری‌های واقعی
• 81. درس‌های آموخته از حملات موفق
• 82. مبانی امنیت در برنامه‌های موبایل (اشاره)
• 83. امنیت در محیط‌های Cloud (اشاره)
• 84. روندهای جدید در امنیت وب و شکار باگ
• 85. اهمیت یادگیری مستمر و به‌روزرسانی دانش
• 86. مسیر شغلی در حوزه امنیت سایبری و تست نفوذ
• 87. قوانین و اخلاق حرفه‌ای در تست نفوذ
• 88. نقش متخصصان امنیت در حفاظت از زیرساخت‌های کشور
• 89. چگونه به یک شکارچی باگ حرفه‌ای تبدیل شویم
• 90. منابع تکمیلی برای یادگیری عمیق‌تر
• 91. تمرین عملی و پروژه‌های شبیه‌سازی شده
• 92. آزمون‌های عملی برای ارزیابی مهارت‌ها
• 93. نکات نهایی برای موفقیت در شکار باگ