کتاب صوتی آموزش عملی شناسایی و مقابله با حملات تزریق SQL

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش عملی شناسایی و مقابله با حملات تزریق SQL

موضوع کلی: امنیت سایبری و تست نفوذ

موضوع میانی: آسیب‌پذیری‌های پایگاه داده و تزریق SQL

📋 سرفصل‌های دوره

• 1. شناسایی پایگاه داده و نوع آن در SQL Injection
• 2. تست وجود SQL Injection با کاراکترهای خاص
• 3. استفاده از UNION برای استخراج داده
• 4. تعیین تعداد ستون‌ها در کوئری UNION
• 5. استخراج نام جداول از INFORMATION_SCHEMA
• 6. استخراج نام ستون‌ها از جداول هدف
• 7. بایپس احراز هویت با SQL Injection
• 8. SQL Injection در پارامترهای GET
• 9. SQL Injection در پارامترهای POST
• 10. SQL Injection در هدرهای HTTP
• 11. حملات زمان‌محور (Time-Based Blind SQL Injection)
• 12. حملات بولی (Boolean-Based Blind SQL Injection)
• 13. Error-Based SQL Injection و استخراج داده از پیام خطا
• 14. Second-Order SQL Injection
• 15. SQL Injection در عملگرهای LIKE و ORDER BY
• 16. بایپس فیلترهای ورودی با تکنیک‌های Encoding
• 17. بایپس فیلترهای فایروال برنامه وب (WAF)
• 18. استفاده از توابع پایگاه داده برای استخراج اطلاعات
• 19. SQL Injection در پایگاه داده MySQL
• 20. SQL Injection در پایگاه داده MSSQL
• 21. SQL Injection در پایگاه داده Oracle
• 22. SQL Injection در پایگاه داده PostgreSQL
• 23. تکنیک Out-of-Band SQL Injection
• 24. استخراج فایل از سرور با LOAD_FILE
• 25. نوشتن فایل وب‌شل روی سرور با INTO OUTFILE
• 26. افزایش دسترسی (Privilege Escalation) از طریق SQL Injection
• 27. شناسایی کاربر پایگاه داده و مجوزها
• 28. SQL Injection در لاگین فرم‌های چندمرحله‌ای
• 29. تزریق SQL در APIهای RESTful
• 30. تزریق SQL در پارامترهای JSON
• 31. تزریق SQL در پارامترهای XML
• 32. حملات SQL Injection در NoSQL
• 33. ابزار SQLMap برای شناسایی و استخراج خودکار
• 34. تنظیمات پیشرفته SQLMap برای بایپس WAF
• 35. SQLMap با تکنیک‌های Time-Based و Union
• 36. استخراج هش پسوردها از پایگاه داده
• 37. حملات SQL Injection با استفاده از Cookies
• 38. SQL Injection در سیستم‌های مدیریت محتوا (CMS)
• 39. شناسایی SQL Injection در کدهای قدیمی PHP
• 40. کدنویسی امن برای جلوگیری از SQL Injection
• 41. استفاده از Prepared Statements و Parameterized Queries
• 42. استفاده از Stored Procedures برای مقابله با تزریق
• 43. اعتبارسنجی و پالایش ورودی‌های کاربر
• 44. ایجاد وایت‌لیست برای ورودی‌های مجاز
• 45. استفاده از ORM امن برای جلوگیری از تزریق
• 46. تنظیم مجوزهای محدود برای کاربر پایگاه داده
• 47. رمزنگاری و هش کردن داده‌های حساس
• 48. ثبت و پایش لاگ حملات SQL Injection
• 49. تست نفوذ دستی SQL Injection روی فرم‌های جستجو
• 50. تست نفوذ SQL Injection روی صفحات ورود
• 51. تست نفوذ SQL Injection روی پارامترهای عددی
• 52. تست نفوذ SQL Injection روی پارامترهای متنی
• 53. تکنیک پنهان‌سازی کوئری با Comment Injection
• 54. بایپس محدودیت تعداد کاراکتر در ورودی
• 55. حملات SQL Injection با استفاده از Hex Encoding
• 56. حملات SQL Injection با استفاده از Unicode
• 57. تحلیل کد منبع برای یافتن نقاط آسیب‌پذیر
• 58. تست نفوذ SQL Injection در محیط آزمایشگاهی
• 59. اسکن خودکار آسیب‌پذیری با ابزارهای متن‌باز
• 60. مقابله با حملات SQL Injection در لایه شبکه
• 61. طراحی معماری امن پایگاه داده
• 62. مدیریت و به‌روزرسانی منظم پایگاه داده
• 63. آموزش تیم توسعه برای کدنویسی امن
• 64. ارزیابی ریسک و اولویت‌بندی رفع آسیب‌پذیری
• 65. بازیابی اطلاعات پس از حمله SQL Injection
• 66. تهیه گزارش فنی از یافته‌های تست نفوذ