برای مشاهده ویدیو، دوره را خریداری کنید

۲,۵۹۰,۰۰۰۱,۸۹۰,۰۰۰تومان
پرداخت امن
ضمانت
پشتیبانی

محتوای دوره

5 فصل • 19 درس

پیشرفته
بروزرسانی: آبان ۱۴۰۴

تست نفوذ API حرفه‌ای

4.8۱۳۴ نظر
۷۴۵دانشجو
۲۲ ساعتآموزش
19درس
م.غ

مهدی غلامی

متخصص امنیت سایبری و تست نفوذ با بیش از ۱۰ سال تجربه. دارای گواهینامه‌های OSCP، CEH و CISSP.

#REST#GraphQL#Authentication

درباره دوره

آزمون امنیت REST و GraphQL، خطاهای احراز هویت و کنترل دسترسی در API.

شما با آسیب‌پذیری‌های رایج API مانند Broken Authentication، BOLA (IDOR)، Mass Assignment، Rate Limiting Bypass و Injection Attack آشنا می‌شوید. هر آسیب‌پذیری با سناریوهای واقعی و آزمایشگاه عملی تدریس می‌شود.

ابزارهای تخصصی تست نفوذ API مانند Postman، Burp Suite، OWASP API Security Top 10 و Nuclei را به صورت حرفه‌ای یاد می‌گیرید. همچنین اسکریپت‌های اختصاصی برای Fuzzing و اتوماسیون تست API می‌نویسید.

بخش ویژه‌ای به GraphQL اختصاص دارد. شما یاد می‌گیرید چگونه از Introspection Query برای کشف Schema استفاده کنید، Injection Attack در GraphQL انجام دهید و DoS از طریق Queryهای پیچیده ایجاد کنید.

پس از پایان دوره شما قادر خواهید بود ارزیابی امنیتی جامع بر روی APIها انجام دهید و به عنوان API Security Specialist یا Backend Security Engineer فعالیت کنید.

آنچه خواهید آموخت

تست نفوذ حرفه‌ای REST API و GraphQL

شناسایی آسیب‌پذیری‌های OWASP API Security Top 10

BOLA/IDOR و Broken Object Level Authorization

Authentication و Authorization Bypass در API

Fuzzing و اتوماسیون تست API

تست نفوذ GraphQL: Injection و DoS

Rate Limiting Bypass و Abuse

نوشتن گزارش امنیتی API

پیش‌نیازها

  • آشنایی با مفاهیم HTTP و REST API

  • تسلط بر حداقل یک زبان برنامه‌نویسی

  • آشنایی با Burp Suite

این دوره برای چه کسانی مناسب است

  • پنتسترهایی که می‌خواهند روی API تمرکز کنند

  • توسعه‌دهندگان بک‌اند مسئول امنیت API

  • متخصصان امنیت ابری و DevSecOps

سرفصل‌های دوره

پیشرفته
۱,۸۹۰,۰۰۰تومان۲,۵۹۰,۰۰۰27% تخفیف
دسترسی مادام‌العمر
گواهینامه پایان دوره
پشتیبانی ۲۴ ساعته
آزمایشگاه عملی
بروزرسانی دائمی

تضمین بازگشت وجه ۷ روزه

بدون هیچ سوالی

نظرات دانشجویان

4.8

۱۳۴ نظر ثبت شده

5
100
4
24
3
8
2
1
1
1
در حال بارگذاری دیدگاه‌ها…
ع

علی محمدی

پنتستر جوان

بهمن ۱۴۰۴

واقعاً فوق‌العاده بود! محتوای دوره بسیار حرفه‌ای و کاربردی بود. مدرس مفاهیم پیچیده را به ساده‌ترین شکل توضیح داد. آزمایشگاه‌های عملی بهترین بخش دوره بود که باعث شد مهارت‌هایم به صورت واقعی رشد کند.

س

سارا احمدی

توسعه‌دهنده امنیتی

دی ۱۴۰۴

دوره خیلی خوب و کامل بود. فقط بخش آخر کمی سریع پیش رفت و فکر می‌کنم نیاز به درس‌های بیشتری داشت. در مجموع محتوای عالی و به‌روز بود و پیشنهاد می‌کنم.

ر

رضا کریمی

مدیر امنیت شبکه

آذر ۱۴۰۴

بعد از سال‌ها فعالیت در حوزه IT، این دوره دیدگاه کاملاً جدیدی به من داد. تکنیک‌های عملی و ابزارهایی که معرفی شد خیلی کاربردی بودند. حتماً دوره‌های بعدی هم شرکت می‌کنم.

ف

فاطمه نوری

دانشجوی مهندسی IT

آبان ۱۴۰۴

بهترین سرمایه‌گذاری بود که برای آینده شغلی‌ام انجام دادم. از صفر شروع کردم و الان به صورت فریلنسری پروژه تست نفوذ می‌گیرم. ممنون از تیم اکسپلویت‌فا.

م

محمد حسینی

متخصص SOC

مهر ۱۴۰۴

کیفیت آموزش عالی بود. به خصوص دوست داشتم که هر مبحث با مثال‌های واقعی از محیط کار توضیح داده می‌شد. تنها نکته منفی این بود که برخی ابزارها نسخه‌های قدیمی بودند.

دوره‌های مرتبط