دوره SANS SEC542

  • مدت: ۴۵ ساعت

این دوره مناسب شماست اگر...

  •  با مبانی مرتبط آشنا هستید و می‌خواهید ارزیابی امنیت برنامه‌های وب در محیط مجاز را عمیق‌تر یاد بگیرید.
  • در کار یا پروژه‌هایتان با موضوع ارزیابی امنیت برنامه‌های وب در محیط مجاز سروکار دارید.
  •  می‌خواهید دانش فنی خود را برای حل مسئله‌های واقعی تقویت کنید.
  •  به دنبال تحلیل دقیق‌تر ابزارها و روش‌های حرفه‌ای این حوزه هستید.
  •  می‌خواهید توانایی بررسی و عیب‌یابی سناریوهای مرتبط را توسعه دهید.

پیش‌نیاز

SANS SEC504 یا CEH

بعد از این دوره چه کاری می‌توانم انجام دهم؟

  •  سطح حمله برنامه وب را شناسایی می‌کنید.
  • مفاهیم آسیب‌پذیری‌های رایج وب را تحلیل می‌کنید.
  •  روش‌های آزمایش کنترل‌شده امنیت وب را تمرین می‌کنید.
  •  یافته‌ها را همراه با راهکار اصلاح مستند می‌کنید.

درباره دوره

دوره SANS SEC542  آموزش جامع تست نفوذ و هک قانونمند وب» کندو با تمرکز بر ارزیابی امنیت برنامه‌های وب در محیط مجاز، مفاهیم و کاربردهای این حوزه را با نگاهی مسئله‌محور معرفی می‌کند. در این مسیر، سطح حمله برنامه وب را شناسایی می‌کنید؛ همچنین مفاهیم آسیب‌پذیری‌های رایج وب را تحلیل می‌کنید. روش‌های آزمایش کنترل‌شده امنیت وب را تمرین می‌کنید. ترکیب این مباحث، دیدی منسجم‌تر از ابزارها و مهارت‌های مرتبط ایجاد می‌کند.

سرفصل‌ها

مقدمه و گردآوری اطلاعات
  • بررسی کلی وب از دیدگاه یک تست‌کننده نفوذ
  • روش‌های ارزیابی برنامه‌های وب
  • ابزارهای تست نفوذ
  • پروکسی‌های رهگیری
  • پروکسی کردن SSL با استفاده از BurpSuite Pro و Zed Attack Proxy
  • شناسایی DNS
  • کشف میزبان مجازی
  • پروتکل HTTP
  • کنترل‌های امنیتی پاسخ HTTP
  • کنترل‌های امنیتی کوکی‌ها
  • روش‌های HTTP
  • پیکربندی‌ها و ضعف‌های SSL (Secure Sockets Layer)
  • کشف و پروفایل کردن اهداف
  • کشف محتوا : Spidering/Crawling
فازینگ (Fuzzing)، اسکن کردن (Scanning)، احراز هویت (Authentication)، و تست نشست‌ها (Session Testing)
  • فازینگ (Fuzzing)
  • نشت اطلاعات
  • اسکن آسیب‌پذیری‌ها با Burp Professional
  • کشف محتوا: مرور اجباری
  • یافتن محتوای غیرلینک‌شده با ZAP و ffuf
  • مکانیزم‌های احراز هویت وب
  • پروتکل‌های هویت فدرال و دسترسی (SAML و OAuth)
  • JWT‌ها و کوکی‌های نشست Flask
  • استخراج نام کاربری و حدس زدن رمز عبور
  • مدیریت نشست و حملات مربوط به آن
  • Burp Sequencer
تزریق (Injection)
  • دور زدن احراز هویت و مجوز
  • تزریق دستورات: Blind و Non-Blind
  • Traversal پوشه
  • شامل‌سازی فایل محلی (LFI)
  • شامل‌سازی فایل از راه دور (RFI)
  • سریال‌سازی ناامن
  • تزریق SQL
  • تزریق Blind SQL
  • تزریق SQL مبتنی بر خطا
  • بهره‌برداری از تزریق SQL
  • ابزارهای تزریق SQL: sqlmap
XSS (Cross-Site Scripting)
SSRF (Server-Side Request Forgery)
XXE (XML External Entity)
  • اسکریپت‌نویسی بین‌سایتی (XSS)
  • چارچوب بهره‌برداری مرورگر (BeEF)
  • AJAX
  • XML و JSON
  • مدل شیء سند (DOM)
  • حملات API
  • حملات داده‌ای
  • REST و SOAP
  • آلودگی نمونه (Prototype Pollution)
  • جعل درخواست سمت سرور (SSRF)
  • نهاد خارجی XML (XXE)
CSRF (جعل درخواست بین‌سایتی)، نقص‌های منطقی و ابزارهای پیشرفته
  • جعل درخواست بین‌سایتی (CSRF)
  • نقص‌های منطقی
  • لاگ‌گیری و نظارت
  • پایتون برای تست نفوذ برنامه‌های وب
  • WPScan
  • ExploitDB
  • اسکنرBurpSuite Pro
  • Nuclei
  • Metasploit
  • زمانی که ابزارها شکست می‌خورند
  • کسب‌وکار تست نفوذ
  • آمادگی پس از ارزیابی و گزارش‌دهی

انتخاب دوره و ثبت‌نام

در حال حاضر گزینه‌ای برای ثبت‌نام در دسترس نیست.

از کلاس بعدی این دوره باخبر شوید

اطلاعات خود را بگذارید تا کارشناسان کندو برای کلاس بعدی با شما تماس بگیرند.

فیلد های "(اجباری)" اجباری هستند

نظر کاربران

نظرت درباره این دوره چیه؟

برای ثبت نظر و امتیاز، وارد حساب کاربری‌ات شو.

ورود با شماره موبایل و کد پیامکی، کمتر از یک دقیقه.

ورود و ثبت نظر

هنوز نظری برای این دوره ثبت نشده؛ اولین نفر باش.

دوره SANS FOR500: Windows Forensic Analysis

دوره کندو براینسل آینده ITنسل آینده IT کندو با تمرکز بر جرم‌یابی ویندوز و تحلیل شواهد…

۴۰ ساعت آموزش
مشاهده جزئیات دوره
آنلاینحضوری

دوره هک و امنیت

دوره  هک و امنیت کندو با تمرکز بر اصول ارزیابی امنیت و شناخت روش‌های حمله در…

(۹۹ دانشجو) ۴
از۱۹٬۸۴۰٬۰۰۰تومان
آنلاینحضوری

دوره شکار تهدیدات SANS FOR508

دوره شکار تهدیدات SANS FOR508 کندو با تمرکز بر شکار تهدید و تحلیل پیشرفته رخدادها، مفاهیم…

(۸ دانشجو)
از۱۰٬۸۰۰٬۰۰۰تومان

دوره SANS SEC301+SEC401 Pack

SANS  بهترین دوره موجود برای یادگیری دانش اصلی و توسعه مهارت‌های عملی در زمینه رایانه، فناوری…

۴۰ ساعت آموزش
مشاهده جزئیات دوره

دوره MCSE & SANS Pack: 504-500-508

دوره آموزشی "شبکه پلاس امنیت" در راستای آماده سازی علاقه مندان به حوزه شبکه و امنیت…

۲۰۰ ساعت آموزش
مشاهده جزئیات دوره