مبتدی
هک اخلاقی مبتدی تا متوسط
مسیر حرفه‌ای خود را در امنیت سایبری با این دوره جامع شروع کنید. از مفاهیم پایه تا تکنیک‌های عملی هک اخلاقی را فرا بگیرید.
۲,۴۹۰,۰۰۰۱,۷۹۰,۰۰۰تومان
محتوای دوره
5 فصل • 23 درس
پیشرفته
بروزرسانی: آذر ۱۴۰۴
تست نفوذ وب پیشرفته
4.9۲۱۸ نظر
۱,۲۳۴دانشجو
۴۲ ساعتآموزش
23درس
م.غ
مهدی غلامی
متخصص امنیت سایبری و تست نفوذ با بیش از ۱۰ سال تجربه. دارای گواهینامه‌های OSCP، CEH و CISSP.
#Web#XSS#SSRF#OWASP
درباره دوره
تکنیک‌های پیشرفته تست نفوذ وب‌سایت‌ها: XSS پیشرفته، SSRF و فراتر از OWASP Top 10.
ما فراتر از لیست OWASP Top 10 می‌رویم و آسیب‌پذیری‌هایی مانند SSRF، CORS Misconfiguration، HTTP Request Smuggling، Deserialization و Prototype Pollution را به صورت عمیق بررسی می‌کنیم. هر آسیب‌پذیری همراه با سناریوهای واقعی و آزمایشگاه عملی تدریس می‌شود تا شما درک کاملی از مکانیزم و نحوه اکسپلویت آن‌ها پیدا کنید.
در طول دوره با ابزارهای حرفه‌ای مانند Burp Suite Pro، OWASP ZAP، Nuclei و اسکریپت‌های اختصاصی کار خواهید کرد. همچنین تکنیک‌های Bypass WAF و فرار از سیستم‌های تشخیص نفوذ (IDS/IPS) را یاد می‌گیرید که این مهارت‌ها شما را از سایر پنتسترها متمایز می‌کند.
بخش ویژه‌ای از دوره به تست نفوذ APIها و Single Page Applications (SPA) اختصاص دارد. شما یاد می‌گیرید چگونه آسیب‌پذیری‌های خاص فریمورک‌های مدرن مانند React، Angular و Vue را شناسایی کنید و حملات پیچیده‌ای طراحی نمایید.
پس از پایان دوره شما قادر خواهید بود تست نفوذ حرفه‌ای بر روی اپلیکیشن‌های وب انجام دهید، گزارش‌های فنی حرفه‌ای بنویسید و به عنوان پنتستر وب در شرکت‌ها یا به صورت فریلنسری فعالیت کنید. این دوره مسیر شما را برای کسب گواهینامه‌های OSCP و CEH هموار می‌سازد.
آنچه خواهید آموخت
شناسایی و اکسپلویت آسیب‌پذیری‌های پیچیده وب فراتر از OWASP Top 10
تکنیک‌های پیشرفته Bypass WAF و فرار از IDS/IPS
کار حرفه‌ای با Burp Suite Pro و اسکریپت‌نویسی افزونه‌ها
تست نفوذ APIها و Single Page Applications
نوشتن گزارش فنی حرفه‌ای تست نفوذ
شناسایی آسیب‌پذیری‌های SSRF، HTTP Smuggling و Deserialization
تست نفوذ وب‌سایت‌های واقعی با مجوز قانونی
مهندسی معکوس جاوااسکریپت و تحلیل سورس‌کد کلاینت
پیش‌نیازها
آشنایی اولیه با مفاهیم شبکه و پروتکل HTTP/HTTPS
تسلط بر HTML/CSS/JavaScript پایه
آشنایی با سیستم‌عامل لینوکس و خط فرمان
گذراندن دوره هک اخلاقی مبتدی تا متوسط توصیه می‌شود
این دوره برای چه کسانی مناسب است
پنتسترهایی که می‌خواهند مهارت‌های وب خود را به سطح پیشرفته برسانند
توسعه‌دهندگانی که می‌خواهند امنیت کد خود را ارتقا دهند
علاقه‌مندانی که قصد کسب گواهینامه OSCP دارند
سرفصل‌های دوره
نظرات دانشجویان
4.9
۲۱۸ نظر ثبت شده
5180
428
37
22
11
در حال بارگذاری دیدگاه‌ها…
ع
علی محمدی
پنتستر جوان
واقعاً فوق‌العاده بود! محتوای دوره بسیار حرفه‌ای و کاربردی بود. مدرس مفاهیم پیچیده را به ساده‌ترین شکل توضیح داد. آزمایشگاه‌های عملی بهترین بخش دوره بود که باعث شد مهارت‌هایم به صورت واقعی رشد کند.
س
سارا احمدی
توسعه‌دهنده امنیتی
دوره خیلی خوب و کامل بود. فقط بخش آخر کمی سریع پیش رفت و فکر می‌کنم نیاز به درس‌های بیشتری داشت. در مجموع محتوای عالی و به‌روز بود و پیشنهاد می‌کنم.
ر
رضا کریمی
مدیر امنیت شبکه
بعد از سال‌ها فعالیت در حوزه IT، این دوره دیدگاه کاملاً جدیدی به من داد. تکنیک‌های عملی و ابزارهایی که معرفی شد خیلی کاربردی بودند. حتماً دوره‌های بعدی هم شرکت می‌کنم.
ف
فاطمه نوری
دانشجوی مهندسی IT
بهترین سرمایه‌گذاری بود که برای آینده شغلی‌ام انجام دادم. از صفر شروع کردم و الان به صورت فریلنسری پروژه تست نفوذ می‌گیرم. ممنون از تیم اکسپلویت‌فا.
م
محمد حسینی
متخصص SOC
کیفیت آموزش عالی بود. به خصوص دوست داشتم که هر مبحث با مثال‌های واقعی از محیط کار توضیح داده می‌شد. تنها نکته منفی این بود که برخی ابزارها نسخه‌های قدیمی بودند.
دوره‌های مرتبط
متوسط
باگ‌بانتی حرفه‌ای
هنر شکار آسیب‌پذیری برای کسب درآمد را بیاموزید. از شناسایی باگ‌های واقعی تا نوشتن گزارش حرفه‌ای و دریافت پاداش مالی.
۲,۶۹۰,۰۰۰۱,۹۹۰,۰۰۰تومان
متوسط
پنتست شبکه و زیرساخت
تست نفوذ شبکه‌های کامپیوتری، فایروال‌ها، سیستم‌عامل‌ها و زیرساخت‌های سازمانی را به صورت عملی یاد بگیرید و مهارت‌های خود را ارتقا دهید.
۲,۹۹۰,۰۰۰۲,۱۹۰,۰۰۰تومان