کتاب صوتی نفوذ و امنیت مرورگر: از پایه تا حرفه‌ای

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره نفوذ و امنیت مرورگر: از پایه تا حرفه‌ای

موضوع کلی: امنیت سایبری

موضوع میانی: امنیت وب

📋 سرفصل‌های دوره

• 1. آشنایی با معماری مرورگرهای وب
• 2. مبانی HTML، CSS و JavaScript و نقش آن‌ها در امنیت
• 3. بررسی پروتکل‌های HTTP و HTTPS و آسیب‌پذیری‌های آن‌ها
• 4. آشنایی با Same-Origin Policy (SOP) و روش‌های دور زدن آن
• 5. Cross-Site Scripting (XSS): انواع، شناسایی و پیشگیری
• 6. Cross-Site Request Forgery (CSRF): مکانیسم، حملات و دفاع
• 7. Clickjacking: نحوه سوء استفاده و روش‌های مقابله
• 8. آسیب‌پذیری‌های مربوط به کوکی‌ها و Session Management
• 9. بررسی آسیب‌پذیری‌های مربوط به افزونه‌های مرورگر
• 10. امنیت JavaScript: ارزیابی کد و جلوگیری از تزریق کد مخرب
• 11. Content Security Policy (CSP): پیکربندی و استفاده
• 12. Subresource Integrity (SRI): حفاظت از منابع خارجی
• 13. استفاده از HTTP Strict Transport Security (HSTS)
• 14. بررسی آسیب‌پذیری‌های Zero-Day در مرورگرها
• 15. فریم‌ورک‌های امنیتی مرورگر (مانند X-Frame-Options)
• 16. آشنایی با ابزارهای تست نفوذ مرورگر (Burp Suite, OWASP ZAP)
• 17. شناسایی و بهره‌برداری از آسیب‌پذیری‌های مربوط به حافظه (Use-After-Free, Heap Overflow) در مرورگر
• 18. آشنایی با فرآیند Fuzzing و کاربرد آن در کشف آسیب‌پذیری‌های مرورگر
• 19. آسیب‌پذیری‌های مربوط به WebAssembly
• 20. بررسی امنیت Web Workers
• 21. آشنایی با سندباکس مرورگر و محدودیت‌های آن
• 22. روش‌های دور زدن سندباکس مرورگر
• 23. آشنایی با تکنیک‌های Anti-Debugging و Anti-VM
• 24. بررسی آسیب‌پذیری‌های مربوط به WebRTC
• 25. امنیت مرورگرهای موبایل
• 26. آشنایی با آسیب‌پذیری‌های مربوط به مرورگرهای IoT
• 27. بهره‌برداری از آسیب‌پذیری‌های مرورگر در محیط‌های واقعی
• 28. تحلیل بدافزارهای مبتنی بر مرورگر
• 29. نحوه گزارش‌دهی آسیب‌پذیری‌های مرورگر
• 30. به‌روزرسانی و Patch Management مرورگرها
• 31. امنیت مرورگرهای سازمانی
• 32. مبانی رمزنگاری و کاربرد آن در امنیت مرورگر
• 33. استفاده از Certificate Pinning
• 34. بررسی پروتکل‌های احراز هویت وب (OAuth, OpenID Connect) و آسیب‌پذیری‌های آن‌ها
• 35. آشنایی با Web Application Firewalls (WAF) و نقش آن‌ها در امنیت مرورگر
• 36. امنیت مرورگر در برابر حملات Man-in-the-Middle (MITM)
• 37. آشنایی با تکنیک‌های تشخیص و جلوگیری از فیشینگ
• 38. بررسی امنیت مرورگر در برابر حملات Denial-of-Service (DoS)
• 39. امنیت مرورگر در برابر حملات Watering Hole
• 40. آشنایی با استانداردهای امنیتی وب (مانند PCI DSS) و تأثیر آن‌ها بر امنیت مرورگر
• 41. بررسی امنیت مرورگرهای ناشناس (Tor Browser, Brave Browser)
• 42. آشنایی با Privacy-Preserving Technologies در مرورگرها
• 43. نحوه پیکربندی تنظیمات امنیتی مرورگر برای کاربران عادی
• 44. بررسی امنیت مرورگر در برابر ردیابی آنلاین (Tracking)
• 45. آشنایی با ابزارهای تست نفوذ خودکار مرورگر
• 46. مبانی مهندسی اجتماعی و تأثیر آن بر امنیت مرورگر
• 47. بررسی آسیب‌پذیری‌های مربوط به WebSockets
• 48. آشنایی با تکنیک‌های Obfuscation و Polymorphism در بدافزارهای مرورگر
• 49. بررسی امنیت مرورگرهای قدیمی و آسیب‌پذیری‌های شناخته شده آن‌ها
• 50. آشنایی با تکنیک‌های تحلیل کد مرورگر
• 51. بررسی امنیت مرورگر در برابر حملات Side-Channel
• 52. آشنایی با تکنیک‌های تست نفوذ دستی مرورگر
• 53. نحوه نوشتن Exploit برای آسیب‌پذیری‌های مرورگر
• 54. آشنایی با Secure Coding Practices برای توسعه‌دهندگان وب
• 55. بررسی امنیت مرورگر در برابر حملات Supply Chain