فلش‌کارت‌های آموزشی آموزش OWASP ZAP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش OWASP ZAP

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. آشنایی با OWASP ZAP و اهداف آن
• 2. نصب و راه‌اندازی OWASP ZAP
• 3. پیکربندی اولیه OWASP ZAP
• 4. مرورگر داخلی ZAP و کاربرد آن
• 5. کاوش خودکار (Spidering) در ZAP
• 6. پیکربندی تنظیمات Spidering
• 7. کاوش فعال (Active Scan) در ZAP
• 8. تنظیمات و پروفایل‌های Active Scan
• 9. تست نفوذ API با ZAP
• 10. پیکربندی تست API در ZAP
• 11. استفاده از اسکریپت‌ها در ZAP
• 12. نوشتن اسکریپت‌های سفارشی برای ZAP
• 13. مدیریت Session در ZAP
• 14. تکنیک‌های Session Hijacking و تست آن
• 15. تست تزریق SQL با ZAP
• 16. پیکربندی و اجرای تست‌های SQL Injection
• 17. تست Cross-Site Scripting (XSS) با ZAP
• 18. پیکربندی و اجرای تست‌های XSS
• 19. تست Broken Authentication در ZAP
• 20. روش‌های تست احراز هویت شکسته
• 21. تست Sensitive Data Exposure در ZAP
• 22. شناسایی و تست افشای اطلاعات حساس
• 23. تست Security Misconfiguration در ZAP
• 24. شناسایی و تست پیکربندی‌های ناامن
• 25. تست Cross-Site Request Forgery (CSRF) در ZAP
• 26. روش‌های تست CSRF
• 27. تست Using Components with Known Vulnerabilities در ZAP
• 28. شناسایی و تست مؤلفه‌های آسیب‌پذیر
• 29. تست Insufficient Logging & Monitoring در ZAP
• 30. بررسی و تست لاگینگ و مانیتورینگ
• 31. تست Server-Side Request Forgery (SSRF) در ZAP
• 32. روش‌های تست SSRF
• 33. تست Insecure Deserialization در ZAP
• 34. شناسایی و تست ناامنی Deserialization
• 35. تست XML External Entities (XXE) در ZAP
• 36. روش‌های تست XXE
• 37. تست Business Logic Vulnerabilities در ZAP
• 38. شناسایی و تست منطق کسب‌وکار
• 39. تست File Upload Vulnerabilities در ZAP
• 40. بررسی و تست آپلود فایل ناامن
• 41. تست HTTP Request Smuggling در ZAP
• 42. روش‌های تست HTTP Request Smuggling
• 43. تست Server-Side Template Injection (SSTI) در ZAP
• 44. شناسایی و تست SSTI
• 45. تست OAuth/OpenID Connect Vulnerabilities در ZAP
• 46. بررسی امنیتی پروتکل‌های هویت
• 47. تست GraphQL Security در ZAP
• 48. روش‌های تست امنیتی GraphQL
• 49. تست WebSockets Security در ZAP
• 50. بررسی امنیتی ارتباطات WebSocket
• 51. تست Mobile Application Security با ZAP
• 52. پیکربندی ZAP برای تست اپلیکیشن موبایل
• 53. تست Mobile API Security با ZAP
• 54. پیکربندی ZAP برای تست API موبایل
• 55. استفاده از پلاگین‌های ZAP
• 56. نصب و پیکربندی پلاگین‌های شخص ثالث
• 57. پلاگین‌های مرتبط با OWASP Top 10
• 58. پلاگین‌های خاص برای انواع آسیب‌پذیری‌ها
• 59. تکنیک‌های پیشرفته کاوش
• 60. تنظیمات سفارشی برای کاوش عمیق
• 61. مدیریت هشدارها (Alerts) در ZAP
• 62. دسته‌بندی و اولویت‌بندی هشدارها
• 63. تولید گزارش‌های امنیتی با ZAP
• 64. فرمت‌های مختلف گزارش‌دهی
• 65. یکپارچه‌سازی ZAP با CI/CD
• 66. تنظیم ZAP در پایپ‌لاین‌های توسعه
• 67. استفاده از ZAP API
• 68. کنترل ZAP از طریق اسکریپت‌های خارجی
• 69. تست آسیب‌پذیری‌های منطق کسب‌وکار سفارشی
• 70. پیاده‌سازی تست‌های منطقی خاص
• 71. تست آسیب‌پذیری‌های مربوط به مدیریت وضعیت
• 72. بررسی وضعیت‌های مختلف برنامه
• 73. تست آسیب‌پذیری‌های مربوط به داده‌های ورودی
• 74. اعتبارسنجی داده‌های ورودی
• 75. تست آسیب‌پذیری‌های مربوط به کنترل دسترسی
• 76. بررسی سطوح دسترسی کاربران
• 77. تست آسیب‌پذیری‌های مربوط به پردازش داده
• 78. امنیت در پردازش و ذخیره‌سازی داده
• 79. تست آسیب‌پذیری‌های مربوط به ارتباطات شبکه
• 80. امنیت ارتباطات بین سرویس‌ها
• 81. تست آسیب‌پذیری‌های مربوط به فایل‌ها و دایرکتوری‌ها
• 82. امنیت دسترسی به فایل‌ها
• 83. تست آسیب‌پذیری‌های مربوط به کوکی‌ها و سشن‌ها
• 84. امنیت مدیریت کوکی و سشن
• 85. تست آسیب‌پذیری‌های مربوط به هدرهای HTTP
• 86. بررسی و تست هدرهای امنیتی HTTP
• 87. تست آسیب‌پذیری‌های مربوط به فرم‌ها
• 88. امنیت در ارسال و پردازش فرم‌ها
• 89. تست آسیب‌پذیری‌های مربوط به احراز هویت چندعاملی
• 90. امنیت MFA
• 91. تست آسیب‌پذیری‌های مربوط به توکن‌های امنیتی
• 92. بررسی و تست توکن‌های JWT و Oauth
• 93. تست آسیب‌پذیری‌های مربوط به رمزنگاری
• 94. بررسی روش‌های رمزنگاری استفاده شده
• 95. تست آسیب‌پذیری‌های مربوط به مدیریت خطا
• 96. بررسی اطلاعات حساس در پیام‌های خطا
• 97. تست آسیب‌پذیری‌های مربوط به کش (Cache)
• 98. امنیت در مکانیزم‌های کش
• 99. تست آسیب‌پذیری‌های مربوط به بارگذاری (Upload) فایل
• 100. امنیت فرآیند آپلود فایل