کتاب صوتی آزمایش نفوذ وب: از مبتدی تا پیشرفته

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آزمایش نفوذ وب: از مبتدی تا پیشرفته

موضوع کلی: تکامل نرم‌افزارهای کامپیوتری

موضوع میانی: تست نفوذ (Penetration Testing)

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه امنیت وب
• 2. درک پروتکل‌های HTTP و HTTPS
• 3. بررسی ساختار یک درخواست و پاسخ وب
• 4. آشنایی با ابزارهای توسعه مرورگر
• 5. نصب و پیکربندی محیط تست نفوذ
• 6. مقدمه‌ای بر OWASP ZAP
• 7. استفاده از Burp Suite برای رهگیری ترافیک
• 8. آشنایی با انواع آسیب‌پذیری‌های وب
• 9. SQL Injection: مفاهیم و روش‌های حمله
• 10. SQL Injection: جلوگیری و مقابله
• 11. Cross-Site Scripting (XSS): مفاهیم و انواع
• 12. XSS: روش‌های فیلتر کردن و اعتبارسنجی
• 13. Cross-Site Request Forgery (CSRF): مفاهیم و روش‌های حمله
• 14. CSRF: راهکارهای پیشگیری
• 15. مدیریت Session و امنیت آن
• 16. آشنایی با Authentication و Authorization
• 17. بررسی آسیب‌پذیری‌های مربوط به رمز عبور
• 18. آشنایی با آسیب‌پذیری‌های مربوط به فایل
• 19. Local File Inclusion (LFI) و Remote File Inclusion (RFI)
• 20. آشنایی با آسیب‌پذیری‌های مربوط به سرور
• 21. Server-Side Request Forgery (SSRF)
• 22. آشنایی با آسیب‌پذیری‌های مربوط به پیکربندی
• 23. Insecure Direct Object Reference (IDOR)
• 24. آشنایی با حملات Directory Traversal
• 25. آشنایی با آسیب‌پذیری‌های Injection
• 26. Command Injection
• 27. LDAP Injection
• 28. XPath Injection
• 29. آشنایی با حملات Denial of Service (DoS)
• 30. آشنایی با حملات Brute Force
• 31. آشنایی با حملات Dictionary
• 32. بررسی آسیب‌پذیری‌های API
• 33. آشنایی با ابزارهای اسکن خودکار آسیب‌پذیری
• 34. Nmap و استفاده در تست نفوذ وب
• 35. Nessus و استفاده در تست نفوذ وب
• 36. Nikto و استفاده در تست نفوذ وب
• 37. Metasploit Framework: مفاهیم پایه
• 38. Metasploit Framework: بهره‌برداری از آسیب‌پذیری‌ها
• 39. گزارش‌دهی و مستندسازی نتایج تست نفوذ
• 40. آشنایی با استانداردهای امنیتی وب (مانند PCI DSS)
• 41. تست نفوذ وب قانونی و اخلاقی
• 42. آشنایی با قوانین و مقررات مربوط به امنیت سایبری در ایران
• 43. بهبود امنیت وب‌سایت با استفاده از WAF
• 44. آشنایی با سیستم‌های تشخیص نفوذ (IDS) و سیستم‌های پیشگیری از نفوذ (IPS)
• 45. آشنایی با مفهوم DevSecOps