کتاب صوتی آزمایش نفوذ وب: از مبتدی تا حرفه‌ای

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آزمایش نفوذ وب: از مبتدی تا حرفه‌ای

موضوع کلی: مدیریت سرور و شبکه

موضوع میانی: Penetration Testing

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه‌ای امنیت وب
• 2. مروری بر پروتکل‌های شبکه و مدل OSI
• 3. درک آسیب‌پذیری‌های رایج وب
• 4. مقدمه‌ای بر ابزارهای تست نفوذ وب
• 5. آشنایی با مرورگرها و افزونه‌های امنیتی
• 6. تنظیم محیط آزمایشگاهی برای تست نفوذ
• 7. آشنایی با مفاهیم HTTP و HTTPS
• 8. بررسی روش‌های احراز هویت در وب
• 9. آشنایی با حملات XSS و روش‌های مقابله
• 10. آشنایی با حملات SQL Injection و روش‌های مقابله
• 11. بررسی آسیب‌پذیری‌های CSRF
• 12. آشنایی با حملات Session Hijacking
• 13. بررسی آسیب‌پذیری‌های Directory Traversal
• 14. آشنایی با حملات File Upload
• 15. آشنایی با آسیب‌پذیری‌های Remote Code Execution
• 16. بررسی آسیب‌پذیری‌های Local File Inclusion
• 17. آشنایی با حملات Denial of Service (DoS)
• 18. بررسی حملات Distributed Denial of Service (DDoS)
• 19. آشنایی با ابزار Burp Suite و کاربردهای آن
• 20. آشنایی با ابزار OWASP ZAP و کاربردهای آن
• 21. بررسی آسیب‌پذیری‌های مربوط به پیکربندی سرور
• 22. آشنایی با امنیت پایگاه داده و روش‌های حفاظت از آن
• 23. بررسی آسیب‌پذیری‌های مربوط به سیستم‌های مدیریت محتوا (CMS)
• 24. آشنایی با امنیت API و روش‌های تست نفوذ آن
• 25. بررسی آسیب‌پذیری‌های مربوط به WebSocket
• 26. آشنایی با حملات Man-in-the-Middle (MITM)
• 27. بررسی روش‌های رمزنگاری و امنیت داده‌ها
• 28. آشنایی با مفاهیم امنیت موبایل و تست نفوذ اپلیکیشن‌های موبایل
• 29. بررسی آسیب‌پذیری‌های مربوط به اپلیکیشن‌های وب پیشرفته
• 30. آشنایی با روش‌های تست نفوذ خودکار (Automated Scanning)
• 31. آشنایی با روش‌های تست نفوذ دستی (Manual Testing)
• 32. بررسی آسیب‌پذیری‌های مربوط به Cloud Security
• 33. آشنایی با امنیت شبکه‌های بی‌سیم و تست نفوذ آن‌ها
• 34. بررسی آسیب‌پذیری‌های مربوط به IoT (اینترنت اشیا)
• 35. آشنایی با روش‌های مهندسی اجتماعی و تاثیر آن بر امنیت وب
• 36. بررسی استانداردهای امنیتی وب (OWASP Top 10)
• 37. آشنایی با قوانین و مقررات مربوط به امنیت اطلاعات
• 38. بررسی روش‌های گزارش‌دهی آسیب‌پذیری‌ها
• 39. آشنایی با فرآیند Remediation و رفع آسیب‌پذیری‌ها
• 40. بررسی روش‌های پیشگیری از حملات وب
• 41. آشنایی با سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های جلوگیری از نفوذ (IPS)
• 42. بررسی امنیت زیرساخت وب
• 43. آشنایی با امنیت DevOps و CI/CD
• 44. بررسی امنیت containerization (Docker, Kubernetes)
• 45. آشنایی با امنیت Serverless