فلش‌کارت‌های آموزشی جامع مبانی تست نفوذ اخلاقی برنامه‌های کاربردی وب برای مبتدیان

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع مبانی تست نفوذ اخلاقی برنامه‌های کاربردی وب برای مبتدیان

موضوع کلی: امنیت سایبری و حفاظت از داده‌ها

موضوع میانی: مبانی و اصول تست نفوذ سامانه‌های نرم‌افزاری

📋 سرفصل‌های دوره

• 1. مبانی و اصول امنیت سایبری
• 2. مقدمه‌ای بر تست نفوذ اخلاقی
• 3. اهداف و دامنه تست نفوذ
• 4. چرخه حیات تست نفوذ
• 5. قوانین و اخلاق در تست نفوذ
• 6. انواع تست نفوذ
• 7. شناخت و جمع‌آوری اطلاعات (Reconnaissance)
• 8. تکنیک‌های جمع‌آوری اطلاعات غیرفعال
• 9. تکنیک‌های جمع‌آوری اطلاعات فعال
• 10. اسکن شبکه و شناسایی سرویس‌ها
• 11. شناسایی آسیب‌پذیری‌ها
• 12. ابزارهای اسکن آسیب‌پذیری
• 13. تحلیل نتایج اسکن آسیب‌پذیری
• 14. مدیریت آسیب‌پذیری
• 15. حملات تزریق (Injection Attacks)
• 16. تزریق SQL (SQL Injection)
• 17. تزریق فرمان (Command Injection)
• 18. تزریق XSS (Cross-Site Scripting)
• 19. انواع XSS: ذخیره شده، بازتابی، مبتنی بر DOM
• 20. حفاظت در برابر حملات تزریق
• 21. احراز هویت و مدیریت نشست (Authentication and Session Management)
• 22. شکستن مکانیزم‌های احراز هویت
• 23. حملات مربوط به نشست (Session Hijacking, Session Fixation)
• 24. حفاظت از مکانیزم‌های احراز هویت و نشست
• 25. کنترل دسترسی (Access Control)
• 26. نقایص در کنترل دسترسی
• 27. حملات Brute Force و Dictionary Attacks
• 28. حفاظت در برابر حملات Brute Force
• 29. مدیریت پیکربندی ناامن (Insecure Configuration Management)
• 30. تنظیمات پیش‌فرض ناامن
• 31. عیوب در مدیریت فایل‌های پیکربندی
• 32. حفاظت از تنظیمات پیکربندی
• 33. آسیب‌پذیری‌های مربوط به فایل‌ها و دایرکتوری‌ها
• 34. آپلود فایل مخرب
• 35. دسترسی غیرمجاز به فایل‌ها و دایرکتوری‌ها
• 36. حفاظت از سیستم فایل
• 37. اجرای کد از راه دور (Remote Code Execution)
• 38. تکنیک‌های اجرای کد از راه دور
• 39. شناسایی و بهره‌برداری از RCE
• 40. حفاظت در برابر RCE
• 41. تکنیک‌های مهندسی اجتماعی در تست نفوذ
• 42. فیشینگ و Spear-Phishing
• 43. تحلیل عمیق‌تر مهندسی اجتماعی
• 44. مسائل مربوط به حریم خصوصی و حفاظت از داده‌ها
• 45. قوانین و مقررات حفاظت از داده‌ها در ایران
• 46. اصول حفاظت از اطلاعات شخصی
• 47. رمزنگاری و اصول آن
• 48. رمزنگاری متقارن و نامتقارن
• 49. کاربرد رمزنگاری در حفاظت از داده‌ها
• 50. امنیت پایگاه داده‌ها
• 51. آسیب‌پذیری‌های پایگاه داده‌ها
• 52. تکنیک‌های امن‌سازی پایگاه داده‌ها
• 53. امنیت API ها
• 54. آسیب‌پذیری‌های رایج API
• 55. امنیت در طراحی و پیاده‌سازی API
• 56. امنیت پروتکل‌های وب
• 57. HTTP و HTTPS
• 58. نقایص امنیتی در پروتکل‌های وب
• 59. امنیت وب سرورها
• 60. پیکربندی امن وب سرور
• 61. شناسایی و رفع عیوب وب سرور
• 62. امنیت نرم‌افزارهای سمت کلاینت
• 63. JavaScript و آسیب‌پذیری‌ها
• 64. امنیت افزونه‌های مرورگر
• 65. امنیت در برنامه‌نویسی وب
• 66. اصول کدنویسی امن
• 67. بررسی کد و یافتن آسیب‌پذیری
• 68. استفاده از فریم‌ورک‌های امن
• 69. امنیت در معماری برنامه‌های کاربردی وب
• 70. طراحی امن برنامه‌ها
• 71. مدیریت وضعیت امنیتی در برنامه‌ها
• 72. تست نفوذ برنامه‌های موبایل (مقدماتی)
• 73. اصول کلی امنیت برنامه‌های موبایل
• 74. محدودیت‌های تست نفوذ برنامه‌های موبایل
• 75. گزارش‌دهی در تست نفوذ
• 76. ساختار گزارش تست نفوذ
• 77. نوشتن گزارش موثر و کاربردی
• 78. مستندسازی یافته‌ها
• 79. پیگیری و اعتبارسنجی رفع آسیب‌پذیری‌ها
• 80. تست نفوذ در محیط‌های ابری (مقدماتی)
• 81. مفاهیم اولیه امنیت ابری
• 82. چالش‌های تست نفوذ در محیط ابری
• 83. امنیت شبکه‌های بی‌سیم (مقدماتی)
• 84. اصول کلی امنیت شبکه‌های بی‌سیم
• 85. آسیب‌پذیری‌های رایج در شبکه‌های بی‌سیم
• 86. تست نفوذ ابزارها و تکنیک‌های پیشرفته (معرفی)
• 87. ابزارهای تخصصی تست نفوذ
• 88. تکنیک‌های اتوماسیون در تست نفوذ
• 89. مدیریت ریسک در تست نفوذ
• 90. ارزیابی ریسک بر اساس یافته‌های تست نفوذ
• 91. همسوسازی تست نفوذ با اهداف کسب‌وکار
• 92. قوانین و مقررات جرائم سایبری در ایران
• 93. مسئولیت‌های قانونی در تست نفوذ
• 94. جلوگیری از سوءاستفاده از یافته‌های تست نفوذ
• 95. اخلاق حرفه‌ای در تست نفوذ
• 96. مسئولیت اجتماعی تست‌کنندگان نفوذ
• 97. توسعه مهارت‌های مستمر در حوزه امنیت سایبری
• 98. مطالعه منابع به‌روز و مقالات تخصصی
• 99. شرکت در کارگاه‌ها و کنفرانس‌های امنیتی
• 100. آموزش مداوم و به‌روزرسانی دانش فنی