فلش‌کارت‌های آموزشی تست نفوذ وب‌اپلیکیشن‌ها: راهنمای عملی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ وب‌اپلیکیشن‌ها: راهنمای عملی

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: امنیت برنامه‌های کاربردی وب

📋 سرفصل‌های دوره

• 1. مقدمه بر تست نفوذ وب‌اپلیکیشن‌ها
• 2. معماری وب و مدل‌های تهدید
• 3. معرفی استانداردها و چارچوب‌ها (OWASP, NIST, PTES)
• 4. راه‌اندازی лабораتور تست نفوذ (VM, Docker, شبکه‌های مجازی)
• 5. ابزارهای اصلی: Burp Suite، OWASP ZAP، Nikto، sqlmap
• 6. جمع‌آوری اطلاعات (Reconnaissance) و نقشه‌برداری سطح حمله
• 7. تحلیل هدرهای HTTP و کوکی‌ها
• 8. تست احراز هویت و مدیریت جلسه
• 9. تست کنترل دسترسی و авториزیشن (IDOR، RBAC)
• 10. تست اعتبارسنجی ورودی و خروجی (Input Validation)
• 11. SQL Injection: شناسایی، استخراج داده، بای‌پس WAF
• 12. NoSQL Injection و Injection در پایگاه‌های داده غیررابطه‌ای
• 13. Cross‑Site Scripting (XSS): Reflected، Stored، DOM‑based
• 14. Cross‑Site Request Forgery (CSRF) و بای‌پس توکن‌های ضد CSRF
• 15. Server‑Side Request Forgery (SSRF) و بای‌پس فیلترها
• 16. XML External Entity (XXE) Injection
• 17. Insecure Deserialization و Remote Code Execution
• 18. Security Misconfiguration: سرورها، فریم‌ورک‌ها، Cloud
• 19. Broken Access Control: مسیرهای مخفی، APIهای داخلی
• 20. استفاده از کامپوننت‌های دارای آسیب‌پذیری شناخته‌شده
• 21. تست APIهای REST و GraphQL
• 22. تست WebSocket و Real‑time Communication
• 23. تست احراز هویت چند عاملی (MFA) و Single Sign‑On
• 24. تست OAuth، OpenID Connect و JWT
• 25. تست File Upload و بای‌پس اعتبارسنجی فایل
• 26. تست Content Security Policy (CSP) و هدرهای امنیتی
• 27. تست Subresource Integrity (SRI) و Trusted Types
• 28. تست Client‑Side Security: CSP، HSTS، Referrer‑Policy
• 29. تست Business Logic Flaws و Race Conditions
• 30. تست Rate Limiting، Throttling و DoS در سطح اپلیکیشن
• 31. تست امنیت در محیط‌های Containerized (Docker، Kubernetes)
• 32. تست امنیت Serverless و FaaS
• 33. تست امنیت CI/CD Pipeline و Supply Chain
• 34. تست امنیت در معماری Microservices
• 35. تست امنیت در Single Page Applications (React، Vue، Angular)
• 36. تست امنیت در Progressive Web Apps (PWA)
• 37. تست امنیت در Mobile Web Views و Hybrid Apps
• 38. تست امنیت در WebAssembly
• 39. تست امنیت در GraphQL Introspection و Depth Limiting
• 40. تست امنیت در API Gateway و WAF Bypass
• 41. تست امنیت در Cloud Provider Specific Services (AWS, Azure, GCP)
• 42. تست امنیت در Identity Providers (Keycloak, Auth0, Okta)
• 43. تست امنیت در Zero Trust Architecture
• 44. تست امنیت در DevSecOps و Shift‑Left Security
• 45. تست امنیت در Threat Modeling (STRIDE, PASTA)
• 46. تست امنیت در Red Teaming و Purple Teaming
• 47. تست امنیت در Reporting و Remediation Tracking
• 48. تست امنیت در Compliance (PCI‑DSS, GDPR, ISO 27001)
• 49. تست امنیت در Secure Code Review و SAST/DAST Integration
• 50. تست امنیت در Fuzzing و Automated Vulnerability Discovery
• 51. تست امنیت در Exploit Development برای وب‌اپلیکیشن
• 52. تست امنیت در Post‑Exploitation و Persistence
• 53. تست امنیت در Data Exfiltration Techniques
• 54. تست امنیت در Clean‑up و Evidence Removal
• 55. تست امنیت در Documentation و Knowledge Transfer
• 56. تست امنیت در Continuous Monitoring و Threat Intelligence
• 57. تست امنیت در Incident Response برای وب‌اپلیکیشن
• 58. تست امنیت در Secure Deployment و Hardening
• 59. تست امنیت در Secure Configuration Management
• 60. تست امنیت در Secure Software Development Lifecycle (SSDLC)
• 61. تست امنیت در Security Champions و Culture Building