تست نفوذ وب پیشرفته
در این دوره جامع، تکنیکهای پیشرفته تست نفوذ وبسایتها و اپلیکیشنهای تحت وب را به صورت عملی یاد میگیرید. از XSS تا SSRF و فراتر از OWASP Top 10.
با خرید این دوره، به تمامی ویدیوها و آزمایشگاهها دسترسی خواهید داشت
5 فصل • 19 درس
متخصص امنیت سایبری و تست نفوذ با بیش از ۱۰ سال تجربه. دارای گواهینامههای OSCP، CEH و CISSP.
آزمون امنیت REST و GraphQL، خطاهای احراز هویت و کنترل دسترسی در API.
شما با آسیبپذیریهای رایج API مانند Broken Authentication، BOLA (IDOR)، Mass Assignment، Rate Limiting Bypass و Injection Attack آشنا میشوید. هر آسیبپذیری با سناریوهای واقعی و آزمایشگاه عملی تدریس میشود.
ابزارهای تخصصی تست نفوذ API مانند Postman، Burp Suite، OWASP API Security Top 10 و Nuclei را به صورت حرفهای یاد میگیرید. همچنین اسکریپتهای اختصاصی برای Fuzzing و اتوماسیون تست API مینویسید.
بخش ویژهای به GraphQL اختصاص دارد. شما یاد میگیرید چگونه از Introspection Query برای کشف Schema استفاده کنید، Injection Attack در GraphQL انجام دهید و DoS از طریق Queryهای پیچیده ایجاد کنید.
پس از پایان دوره شما قادر خواهید بود ارزیابی امنیتی جامع بر روی APIها انجام دهید و به عنوان API Security Specialist یا Backend Security Engineer فعالیت کنید.
تست نفوذ حرفهای REST API و GraphQL
شناسایی آسیبپذیریهای OWASP API Security Top 10
BOLA/IDOR و Broken Object Level Authorization
Authentication و Authorization Bypass در API
Fuzzing و اتوماسیون تست API
تست نفوذ GraphQL: Injection و DoS
Rate Limiting Bypass و Abuse
نوشتن گزارش امنیتی API
آشنایی با مفاهیم HTTP و REST API
تسلط بر حداقل یک زبان برنامهنویسی
آشنایی با Burp Suite
پنتسترهایی که میخواهند روی API تمرکز کنند
توسعهدهندگان بکاند مسئول امنیت API
متخصصان امنیت ابری و DevSecOps
۱۳۴ نظر ثبت شده
پنتستر جوان
واقعاً فوقالعاده بود! محتوای دوره بسیار حرفهای و کاربردی بود. مدرس مفاهیم پیچیده را به سادهترین شکل توضیح داد. آزمایشگاههای عملی بهترین بخش دوره بود که باعث شد مهارتهایم به صورت واقعی رشد کند.
توسعهدهنده امنیتی
دوره خیلی خوب و کامل بود. فقط بخش آخر کمی سریع پیش رفت و فکر میکنم نیاز به درسهای بیشتری داشت. در مجموع محتوای عالی و بهروز بود و پیشنهاد میکنم.
مدیر امنیت شبکه
بعد از سالها فعالیت در حوزه IT، این دوره دیدگاه کاملاً جدیدی به من داد. تکنیکهای عملی و ابزارهایی که معرفی شد خیلی کاربردی بودند. حتماً دورههای بعدی هم شرکت میکنم.
دانشجوی مهندسی IT
بهترین سرمایهگذاری بود که برای آینده شغلیام انجام دادم. از صفر شروع کردم و الان به صورت فریلنسری پروژه تست نفوذ میگیرم. ممنون از تیم اکسپلویتفا.
متخصص SOC
کیفیت آموزش عالی بود. به خصوص دوست داشتم که هر مبحث با مثالهای واقعی از محیط کار توضیح داده میشد. تنها نکته منفی این بود که برخی ابزارها نسخههای قدیمی بودند.
در این دوره جامع، تکنیکهای پیشرفته تست نفوذ وبسایتها و اپلیکیشنهای تحت وب را به صورت عملی یاد میگیرید. از XSS تا SSRF و فراتر از OWASP Top 10.
مسیر حرفهای خود را در امنیت سایبری با این دوره جامع شروع کنید. از مفاهیم پایه تا تکنیکهای عملی هک اخلاقی را فرا بگیرید.
هنر شکار آسیبپذیری برای کسب درآمد را بیاموزید. از شناسایی باگهای واقعی تا نوشتن گزارش حرفهای و دریافت پاداش مالی.