کتاب صوتی تست نفوذ و امنیت نرم‌افزار

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ و امنیت نرم‌افزار

موضوع کلی: مهندسی نرم‌افزار و تضمین کیفیت

موضوع میانی: روش‌ها و ابزارهای تست نرم‌افزار

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه امنیت نرم‌افزار
• 2. مدل‌های تهدید و آسیب‌پذیری
• 3. فرآیند تست نفوذ: یک نمای کلی
• 4. جمع‌آوری اطلاعات (OSINT)
• 5. اسکن شبکه و شناسایی سرویس‌ها
• 6. شناسایی پورت‌ها و سرویس‌های باز
• 7. تحلیل ترافیک شبکه
• 8. بررسی پیکربندی سیستم‌عامل
• 9. آسیب‌پذیری‌های رایج وب‌سایت‌ها
• 10. حملات تزریقی (SQL Injection)
• 11. حملات XSS (Cross-Site Scripting)
• 12. حملات CSRF (Cross-Site Request Forgery)
• 13. آسیب‌پذیری‌های احراز هویت و مدیریت جلسه
• 14. بررسی امنیت فرم‌ها و ورودی‌ها
• 15. آسیب‌پذیری‌های مربوط به فایل‌ها و آپلود
• 16. امنیت APIها و وب سرویس‌ها
• 17. تست نفوذ برنامه‌های موبایل (Android)
• 18. تست نفوذ برنامه‌های موبایل (iOS)
• 19. بررسی امنیت پایگاه داده‌ها
• 20. آسیب‌پذیری‌های مربوط به رمزنگاری
• 21. حملات brute-force و دیکشنری
• 22. مهندسی اجتماعی و فیشینگ
• 23. تحلیل کد منبع (Static Analysis)
• 24. تحلیل کد در زمان اجرا (Dynamic Analysis)
• 25. بررسی امنیت پروتکل‌های شبکه
• 26. تست نفوذ شبکه‌های بی‌سیم
• 27. تست نفوذ دستگاه‌های اینترنت اشیا (IoT)
• 28. تست نفوذ سیستم‌های کنترل صنعتی (ICS)
• 29. ابزارهای تست نفوذ: Nmap
• 30. ابزارهای تست نفوذ: Metasploit
• 31. ابزارهای تست نفوذ: Burp Suite
• 32. ابزارهای تست نفوذ: Wireshark
• 33. گزارش‌دهی تست نفوذ: نوشتن گزارش حرفه‌ای
• 34. مدیریت ریسک و اولویت‌بندی آسیب‌پذیری‌ها
• 35. تسکین آسیب‌پذیری‌ها و راهکارهای امنیتی
• 36. توسعه نرم‌افزار امن (Secure SDLC)
• 37. امنیت در فرآیند DevOps
• 38. تست نفوذ ابری (Cloud Penetration Testing)
• 39. تست نفوذ مبتنی بر ریسک
• 40. تکنیک‌های دور زدن مکانیزم‌های امنیتی
• 41. آسیب‌پذیری‌های Zero-Day
• 42. بررسی امنیت Docker و کانتینرها
• 43. بررسی امنیت Kubernetes
• 44. آسیب‌پذیری‌های مربوط به سخت‌افزار
• 45. تست نفوذ زنجیره تامین نرم‌افزار