فلش‌کارت‌های آموزشی کتابٔ عملی شناسایی آسیب‌پذیری‌های روز صفر در اپلیکیشن‌های تحت وب

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره دورهٔ عملی شناسایی آسیب‌پذیری‌های روز صفر در اپلیکیشن‌های تحت وب

موضوع کلی: امنیت سایبری و سیستم عامل‌ها

موضوع میانی: آسیب‌پذیری‌های نرم‌افزاری (SQL Injection, XSS)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر شناسایی آسیب‌پذیری‌های روز صفر
• 2. مفاهیم پایه امنیت وب
• 3. آشنایی با متدولوژی تست نفوذ وب
• 4. بررسی چرخه عمر توسعه نرم‌افزار امن (SDLC)
• 5. روش‌های کشف آسیب‌پذیری: Black Box, White Box, Gray Box
• 6. آشنایی با ابزارهای تست نفوذ وب (Burp Suite, OWASP ZAP)
• 7. مبانی HTTP و نحوه عملکرد وب
• 8. بررسی ساختار پروتکل‌های وب و نقاط ضعف آن‌ها
• 9. آشنایی با زبان‌های برنامه‌نویسی وب (PHP, Python, JavaScript)
• 10. مبانی کدنویسی امن
• 11. آسیب‌پذیری‌های تزریق SQL (SQL Injection)
• 12. انواع SQL Injection و روش‌های مقابله با آن‌ها
• 13. آشنایی با ابزارهای خودکار SQL Injection (SQLmap)
• 14. آسیب‌پذیری‌های اسکریپت نویسی طرف مشتری (XSS)
• 15. انواع XSS (Reflected, Stored, DOM-based)
• 16. روش‌های مقابله با XSS و فیلتر کردن ورودی‌ها
• 17. آشنایی با Content Security Policy (CSP)
• 18. آسیب‌پذیری‌های جعل درخواست بین سایتی (CSRF)
• 19. روش‌های جلوگیری از CSRF و استفاده از توکن‌های CSRF
• 20. آسیب‌پذیری‌های ناامن بودن تنظیمات (Insecure Configuration)
• 21. آسیب‌پذیری‌های احراز هویت و مدیریت جلسه (Authentication & Session Management)
• 22. آشنایی با OWASP Authentication Cheat Sheet
• 23. آسیب‌پذیری‌های دسترسی غیرمجاز به داده‌ها (Broken Access Control)
• 24. آسیب‌پذیری‌های آپلود فایل ناامن (Insecure File Upload)
• 25. آسیب‌پذیری‌های استفاده از کامپوننت‌های آسیب‌پذیر (Using Components with Known Vulnerabilities)
• 26. آشنایی با پایگاه داده‌های آسیب‌پذیری (NVD, CVE)
• 27. آسیب‌پذیری‌های تزریق دستور (Command Injection)
• 28. آسیب‌پذیری‌های رد مسیر (Path Traversal)
• 29. آسیب‌پذیری‌های سرریز بافر (Buffer Overflow) در وب
• 30. آشنایی با WebAssembly و آسیب‌پذیری‌های آن
• 31. آسیب‌پذیری‌های مربوط به WebSockets
• 32. آسیب‌پذیری‌های API (REST, GraphQL)
• 33. تست امنیت API با Postman و Swagger
• 34. آسیب‌پذیری‌های مربوط به Single Page Applications (SPAs)
• 35. بررسی امنیت فریمورک‌های جاوااسکریپت (React, Angular, Vue.js)
• 36. آشنایی با تکنیک‌های مبهم‌سازی کد (Code Obfuscation)
• 37. شناسایی و بهره‌برداری از آسیب‌پذیری‌های منطقی (Business Logic Vulnerabilities)
• 38. آسیب‌پذیری‌های مربوط به CORS (Cross-Origin Resource Sharing)
• 39. آسیب‌پذیری‌های مرتبط با WebSocket Hijacking
• 40. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 41. آشنایی با فریمورک‌های تست نفوذ خودکار (OWASP ZAP, Burp Suite Pro)
• 42. بررسی لاگ‌ها و مانیتورینگ برای شناسایی حملات
• 43. گزارش‌دهی آسیب‌پذیری‌ها و نگارش گزارش تست نفوذ
• 44. آشنایی با استانداردهای امنیتی وب (PCI DSS, OWASP Top 10)
• 45. مقدمه‌ای بر تست نفوذ موبایل (Mobile Penetration Testing)
• 46. آسیب‌پذیری‌های رایج در اپلیکیشن‌های موبایل
• 47. بررسی ابزارهای تست امنیت اپلیکیشن‌های موبایل
• 48. مقدمه‌ای بر امنیت Cloud (AWS, Azure, GCP)
• 49. آسیب‌پذیری‌های رایج در محیط‌های Cloud
• 50. آشنایی با ابزارهای امنیتی Cloud