تست نفوذ وب پیشرفته
در این دوره جامع، تکنیکهای پیشرفته تست نفوذ وبسایتها و اپلیکیشنهای تحت وب را به صورت عملی یاد میگیرید. از XSS تا SSRF و فراتر از OWASP Top 10.
با خرید این دوره، به تمامی ویدیوها و آزمایشگاهها دسترسی خواهید داشت
5 فصل • 19 درس
متخصص امنیت سایبری و تست نفوذ با بیش از ۱۰ سال تجربه. دارای گواهینامههای OSCP، CEH و CISSP.
تحلیل امنیتی اپلیکیشنهای Android و iOS و مهندسی معکوس اپلیکیشنهای موبایل.
شما با معماری امنیتی اندروید و iOS آشنا میشوید و یاد میگیرید چگونه مکانیزمهای امنیتی آنها را تحلیل و دور بزنید. از تحلیل APK و IPA تا مهندسی معکوس کد با ابزارهای حرفهای مانند JADX، Frida و Objection.
بخش مهمی از دوره به آسیبپذیریهای رایج موبایل اختصاص دارد: Insecure Data Storage، Hardcoded Credentials، Certificate Pinning Bypass، Insecure Communication و Runtime Manipulation. هر آسیبپذیری با اپلیکیشنهای واقعی و آزمایشگاه عملی تدریس میشود.
شما همچنین با مفاهیم امنیت کیف پول دیجیتال، پرداخت موبایلی و امنیت APIهای بکاند اپلیکیشنها آشنا میشوید. تکنیکهای Interception و Manipulation ترافیک موبایل با ابزارهای Burp Suite و mitmproxy به طور کامل پوشش داده میشود.
پس از پایان دوره شما قادر خواهید بود تست نفوذ حرفهای بر روی اپلیکیشنهای اندروید و iOS انجام دهید و به عنوان Mobile Security Specialist در شرکتهای فناوری یا به صورت فریلنسری فعالیت کنید.
تحلیل امنیتی اپلیکیشنهای اندروید و iOS
مهندسی معکوس APK و IPA با ابزارهای حرفهای
کار با Frida و Dynamic Instrumentation
شناسایی آسیبپذیریهای رایج موبایل
Bypass Certificate Pinning و امنیت ارتباطی
تست نفوذ APIهای بکاند اپلیکیشن
Manipulation حافظه و Runtime اپلیکیشن
نوشتن گزارش تست نفوذ موبایل
آشنایی با مفاهیم پایه برنامهنویسی (Java/Kotlin)
تسلط بر لینوکس و خط فرمان
آشنایی با مفاهیم تست نفوذ وب
پنتسترهایی که میخواهند حوزه موبایل را اضافه کنند
توسعهدهندگان موبایل که میخواهند امنیت را ارتقا دهند
متخصصان امنیت سازمانی مسئول اپلیکیشنهای موبایل
۱۲۴ نظر ثبت شده
پنتستر جوان
واقعاً فوقالعاده بود! محتوای دوره بسیار حرفهای و کاربردی بود. مدرس مفاهیم پیچیده را به سادهترین شکل توضیح داد. آزمایشگاههای عملی بهترین بخش دوره بود که باعث شد مهارتهایم به صورت واقعی رشد کند.
توسعهدهنده امنیتی
دوره خیلی خوب و کامل بود. فقط بخش آخر کمی سریع پیش رفت و فکر میکنم نیاز به درسهای بیشتری داشت. در مجموع محتوای عالی و بهروز بود و پیشنهاد میکنم.
مدیر امنیت شبکه
بعد از سالها فعالیت در حوزه IT، این دوره دیدگاه کاملاً جدیدی به من داد. تکنیکهای عملی و ابزارهایی که معرفی شد خیلی کاربردی بودند. حتماً دورههای بعدی هم شرکت میکنم.
دانشجوی مهندسی IT
بهترین سرمایهگذاری بود که برای آینده شغلیام انجام دادم. از صفر شروع کردم و الان به صورت فریلنسری پروژه تست نفوذ میگیرم. ممنون از تیم اکسپلویتفا.
متخصص SOC
کیفیت آموزش عالی بود. به خصوص دوست داشتم که هر مبحث با مثالهای واقعی از محیط کار توضیح داده میشد. تنها نکته منفی این بود که برخی ابزارها نسخههای قدیمی بودند.
در این دوره جامع، تکنیکهای پیشرفته تست نفوذ وبسایتها و اپلیکیشنهای تحت وب را به صورت عملی یاد میگیرید. از XSS تا SSRF و فراتر از OWASP Top 10.
مسیر حرفهای خود را در امنیت سایبری با این دوره جامع شروع کنید. از مفاهیم پایه تا تکنیکهای عملی هک اخلاقی را فرا بگیرید.
هنر شکار آسیبپذیری برای کسب درآمد را بیاموزید. از شناسایی باگهای واقعی تا نوشتن گزارش حرفهای و دریافت پاداش مالی.