فلش‌کارت‌های آموزشی کاوشگر آسیب‌پذیری: شکار باگ قبل از هکرها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کاوشگر آسیب‌پذیری: شکار باگ قبل از هکرها

موضوع کلی: امنیت اطلاعات

موضوع میانی: تست نفوذ و امنیت کاربردی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر آسیب‌پذیری‌ها و تهدیدات سایبری
• 2. چرخه حیات آسیب‌پذیری: از کشف تا بهره‌برداری
• 3. روش‌های طبقه‌بندی آسیب‌پذیری‌ها (OWASP Top 10 و غیره)
• 4. آشنایی با چارچوب‌های تست نفوذ (PTES, OWASP Testing Guide)
• 5. مفاهیم پایه‌ای شبکه و پروتکل‌ها برای تست نفوذ
• 6. آشنایی با ابزارهای اسکن شبکه (Nmap, Zenmap)
• 7. اسکن پورت و سرویس‌ها: تشخیص نقاط ورود
• 8. شناسایی سیستم‌عامل و نسخه‌های نرم‌افزاری
• 9. آسیب‌پذیری‌های وب: مقدمه‌ای بر OWASP Top 10
• 10. SQL Injection: مفاهیم و روش‌های جلوگیری
• 11. Cross-Site Scripting (XSS): انواع و مقابله
• 12. Cross-Site Request Forgery (CSRF): مکانیسم و پیشگیری
• 13. Authentication and Session Management vulnerabilities
• 14. Insecure Direct Object References (IDOR)
• 15. Security Misconfiguration: تنظیمات ناامن
• 16. Sensitive Data Exposure: حفاظت از داده‌های حساس
• 17. Broken Access Control: مدیریت دسترسی
• 18. XML External Entities (XXE)
• 19. Remote Code Execution (RCE)
• 20. Local File Inclusion (LFI) و Remote File Inclusion (RFI)
• 21. آسیب‌پذیری‌های API و روش‌های تست آن‌ها
• 22. تست امنیت API با Postman و Burp Suite
• 23. آسیب‌پذیری‌های موبایل: iOS و Android
• 24. تست نفوذ برنامه‌های موبایل
• 25. آسیب‌پذیری‌های پیکربندی سرور (Apache, Nginx)
• 26. آسیب‌پذیری‌های دیتابیس (MySQL, PostgreSQL)
• 27. آسیب‌پذیری‌های سیستم‌عامل (Windows, Linux)
• 28. بررسی لاگ‌ها و تحلیل ترافیک شبکه
• 29. استفاده از ابزارهای مانیتورینگ امنیتی
• 30. آسیب‌پذیری‌های مربوط به پروتکل SSH
• 31. آسیب‌پذیری‌های DNS و روش‌های سوءاستفاده
• 32. آسیب‌پذیری‌های مربوط به پروتکل SMTP
• 33. آسیب‌پذیری‌های پروتکل HTTPS و SSL/TLS
• 34. تست نفوذ شبکه‌های بی‌سیم (Wi-Fi)
• 35. آشنایی با استانداردهای امنیتی (PCI DSS, HIPAA)
• 36. تهیه گزارش تست نفوذ حرفه‌ای
• 37. مراحل رفع آسیب‌پذیری‌ها و پیگیری
• 38. آشنایی با ابزارهای مدیریت آسیب‌پذیری
• 39. تست نفوذ در محیط‌های ابری (AWS, Azure, Google Cloud)
• 40. تست نفوذ container ها (Docker, Kubernetes)
• 41. تکنیک‌های obfuscation و evasion
• 42. تست نفوذ بلوند (Black Box)
• 43. تست نفوذ گрей باکس (Grey Box)
• 44. تست نفوذ وایت باکس (White Box)
• 45. تست نفوذ و مهندسی اجتماعی
• 46. تست نفوذ فیزیکی
• 47. تست نفوذ IoT
• 48. تست نفوذ سخت‌افزاری
• 49. آسیب‌پذیری‌های زنجیره تامین
• 50. تست نفوذ سیستم‌های کنترل صنعتی (ICS/SCADA)