SANS SEC542 – آموزش جامع تست نفوذ و هک قانونمند وب

مدت: ۴۵ ساعت

این دوره مناسب شماست اگر...

مدیران شبکه ، متخصصین شبکه و امنیت شبکه
مهندسین امنیت سیستم های اطلاعاتی
مدیران امنیت شبکه و سرور
و....

پیش‌نیاز

SANS SEC504 یا CEH

بعد از این دوره چه کاری می‌توانم انجام دهم؟

پس از گذراندن این دوره به صورت عملی و براساس Lab های طراحی شده ، انواع معماری و ساختار وب ،آسیب پذیری های وب سایت ها و Web Apllication ها را شناسایی و تحلیل نموده.برنامه وب کلیدی را به صورت دستی کشف کنید.بعد از این دوره آموزشی توانایی تست نفوذ پیشرفته و کشف آسیب پذیری های مختنلف از وب سایت ها را فرا می گیرند.

سرفصل‌ها

مقدمه و گردآوری اطلاعات

بررسی کلی وب از دیدگاه یک تست‌کننده نفوذ
روش‌های ارزیابی برنامه‌های وب
ابزارهای تست نفوذ
پروکسی‌های رهگیری
پروکسی کردن SSL با استفاده از BurpSuite Pro و Zed Attack Proxy
شناسایی DNS
کشف میزبان مجازی
پروتکل HTTP
کنترل‌های امنیتی پاسخ HTTP
کنترل‌های امنیتی کوکی‌ها
روش‌های HTTP
پیکربندی‌ها و ضعف‌های SSL (Secure Sockets Layer)
کشف و پروفایل کردن اهداف
کشف محتوا : Spidering/Crawling

فازینگ (Fuzzing)، اسکن کردن (Scanning)، احراز هویت (Authentication)، و تست نشست‌ها (Session Testing)

فازینگ (Fuzzing)
نشت اطلاعات
اسکن آسیب‌پذیری‌ها با Burp Professional
کشف محتوا: مرور اجباری
یافتن محتوای غیرلینک‌شده با ZAP و ffuf
مکانیزم‌های احراز هویت وب
پروتکل‌های هویت فدرال و دسترسی (SAML و OAuth)
JWT‌ها و کوکی‌های نشست Flask
استخراج نام کاربری و حدس زدن رمز عبور
مدیریت نشست و حملات مربوط به آن
Burp Sequencer

تزریق (Injection)

دور زدن احراز هویت و مجوز
تزریق دستورات: Blind و Non-Blind
Traversal پوشه
شامل‌سازی فایل محلی (LFI)
شامل‌سازی فایل از راه دور (RFI)
سریال‌سازی ناامن
تزریق SQL
تزریق Blind SQL
تزریق SQL مبتنی بر خطا
بهره‌برداری از تزریق SQL
ابزارهای تزریق SQL: sqlmap

XSS (Cross-Site Scripting)

SSRF (Server-Side Request Forgery)

XXE (XML External Entity)

اسکریپت‌نویسی بین‌سایتی (XSS)
چارچوب بهره‌برداری مرورگر (BeEF)
AJAX
XML و JSON
مدل شیء سند (DOM)
حملات API
حملات داده‌ای
REST و SOAP
آلودگی نمونه (Prototype Pollution)
جعل درخواست سمت سرور (SSRF)
نهاد خارجی XML (XXE)

CSRF (جعل درخواست بین‌سایتی)، نقص‌های منطقی و ابزارهای پیشرفته

جعل درخواست بین‌سایتی (CSRF)
نقص‌های منطقی
لاگ‌گیری و نظارت
پایتون برای تست نفوذ برنامه‌های وب
WPScan
ExploitDB
اسکنرBurpSuite Pro
Nuclei
Metasploit
زمانی که ابزارها شکست می‌خورند
کسب‌وکار تست نفوذ
آمادگی پس از ارزیابی و گزارش‌دهی

درباره دوره

دوره sans 542 (GIAC Web Application Penetration Tester) یا دوره Web hacking کامل ترین دوره تست نفوذ وب (Web Application Pentest) می باشد .این دوره متعلق به کمپانی SANS بوده و در این دوره انواع حملات و آسیب پذیری های وب به صورت مقدماتی تا حرفه ای به صورت عملی (Labs) آموزش داده خواهد شد این دوره جزء دوره های تخصصی حوزه امنیت محسوب می شود و به صورت کاملا حرفه ای برای افرادی که قصد شرکت در پروژه های تست نفوذ وب و سامانه ها و Application های وب را دارند بسیار مناسب می باشد