امنیت شبکهآموزش امنیت وب با OWASP
امتیاز دوره
5.9 از 8
3184
تعداد دانشجویان
۹۹۹٬۰۰۰تومان%90
۹۹٬۹۰۰تومان
اطلاعات کلی دوره
مدت زمان دوره02:46:55
تعداد جلسات29
عودت وجهدارد
آزموندارد
گواهینامهدارد
قابلیت دانلود یکجاداردتعداد آزمون شما0امتیاز دوره
5.9 از 8
درباره مدرس
بهروز منصوریبهروز منصوری هستم.کارشناس ارشد نرم‌افزار و موسس کلوپ امنیت.از سال 2009 در زمینه‌ی امنیت مشغول فعالیت هستم///مهارت ها:تسلط کامل به هک و امنیت سایت و سرور ، آشنایی کامل با هک و امنیت ایمیل‌ها و شبکه‌های وایرلس ،آشنایی کامل با زبان برنامه‌نویسی php و تسلط کامل به لینوکس////نویسنده کتاب‌های تامین امنیت در وردپرس، امنیت اطلاعات سازمان‌ها،باگ بانتی و باگ هانتینگ، تکنیک‌های تست و نفوذ به وب سایت و کتاب Open Source Intelligence و مترجم کتاب هنر فریب (مهندسی اجتماعی).امیدوارم بتونم قدمی هرچند کوچک در جهت افزایش امنیت فضای سایبری کشورم بردارم. عزیزانی که مایل به شرکت در دوره خصوصی و آنلاین کلوپ امنیت هستند می‌توانند از لینک زیر توضیحات دوره را مطالعه فرمایند https://marzban.net/sc ایمیل بنده : mr.mansoori@yahoo.com شماره تماس: 09126216410
- سرفصل ها
- فایل ها
معرفی دوره امنیت وب OWASP
00:01:48آشنایی با Owasp
00:05:39آشنایی با حمله Binary Planting
00:09:15آشنایی با حمله Blind sql injection
00:06:39آشنایی با حمله Blind xpath injection
00:04:45آشنایی با حمله Brute Force
00:13:51آشنایی با حمله Buffer Overflow via Environment Variables
00:07:04آشنایی با حمله Buffer Overflow
00:08:33آشنایی با حمله CORS Origin Header Scrutiny
00:03:13آشنایی با حمله CORS Request Preflight Scrutiny
00:02:46آشنایی با حمله CSV Injection
00:03:36آشنایی با حمله Cache Poisoning
00:05:08آشنایی با حملات Cash Overflow ، Code Injection و Command Injection
00:09:55آشنایی مقابله با حمله Comment Injection
00:04:11آشنایی با حمله Content Security Policy و Content Spoofing
00:03:24آشنایی با حملات Credential stuffing ، CSRF و Cross-User Defacement
00:14:19آشنایی با حملات XSS و Cross Frame Scripting
00:06:35آشنایی با حمله Cross Site History Manipulation(XSHM)
00:03:59آشنایی با حمله Execution After Redirect(EAR)
00:03:12آشنایی با حملات Forced browsing ، Form action hijacking ، Format string attack
00:04:52آشنایی با حمله Full Path Disclosure
00:04:00آشنایی با حمله Function Injection و LDAP Injection
00:04:24آشنایی با حمله Man in the middle
00:05:07آشنایی با حمله Path Traversal
00:04:04آشنایی با حمله SQL injection
00:10:08آشنایی با حمله Server Side Includes (SSI) Injection
00:03:18آشنایی با حمله Server Side Request Forgery
00:03:53آشنایی با حمله Traffic flood و Web Parameter Tampering
00:05:57صحبت های پایانی
00:03:20
دانلود یکجا
توضیحات دوره
آموزش امنیت وب با OWASP | Web Security
اگر به دنبال یادگیری امنیت وب و آشنایی با روش شناسایی آسیب‌پذیری‌های برنامه‌های تحت وب هستید، دوره آموزش امنیت وب با OWASP می‌تواند نقطه شروع مناسبی برای ورود به حوزه Web Application Security باشد.
امنیت برنامه‌های تحت وب یکی از بخش‌های مهم امنیت سایبری است و شناخت آسیب‌پذیری‌ها و ریسک‌های رایج، برای توسعه‌دهندگان وب، متخصصان امنیت و علاقه‌مندان این حوزه اهمیت زیادی دارد.
OWASP و امنیت برنامه‌های تحت وب
در این دوره با مفاهیم مهم امنیت برنامه‌های تحت وب و چارچوب OWASP آشنا می‌شوید و یاد می‌گیرید چگونه ضعف‌ها و ریسک‌های امنیتی یک برنامه وب را بهتر شناسایی و تحلیل کنید. یکی از موضوعات مهم این مسیر، OWASP Top 10 است که آشنایی با آن دید مناسبی نسبت به تهدیدها و آسیب‌پذیری‌های رایج در برنامه‌های تحت وب ایجاد می‌کند.
مباحثی مانند آسیب‌پذیری‌های وب، کنترل دسترسی، احراز هویت، مدیریت نشست، اعتبارسنجی ورودی، Injection، XSS و پیکربندی‌های امنیتی از جمله موضوعات مهم در مسیر یادگیری امنیت وب هستند. شناخت این مفاهیم به شما کمک می‌کند هنگام بررسی یک برنامه تحت وب، نگاه دقیق‌تری نسبت به نقاط ضعف و ریسک‌های امنیتی داشته باشید.
یادگیری تست امنیت وب و آسیب‌پذیری‌ها
شناخت آسیب‌پذیری‌های وب، پایه‌ای مهم برای ورود به حوزه‌هایی مانند تست امنیت وب (Web Security Testing)، تست نفوذ برنامه‌های تحت وب و Application Security محسوب می‌شود. اگر پس از یادگیری مفاهیم امنیت وب قصد دارید با ابزارهای تخصصی این حوزه نیز آشنا شوید، می‌توانید در ادامه مسیر به سراغ آموزش تست امنیت وب با برپ سویت | Burp Suite Web Security بروید.
همچنین علاقه‌مندان به شناسایی و گزارش آسیب‌پذیری‌ها می‌توانند دانش خود را با آموزش باگ بانتی و کسب درآمد از امنیت | Bug Bounty تکمیل کنند. برای آشنایی با فرآیند تهیه گزارش آسیب‌پذیری نیز آموزش گزارش‌نویسی در باگ هانتینگ | Bug Bounty می‌تواند ادامه‌ای مرتبط با مسیر یادگیری امنیت باشد.
امنیت وب در مسیر یادگیری امنیت سایبری
آموزش امنیت وب با OWASP برای علاقه‌مندان امنیت سایبری، دانشجویان و متخصصان حوزه IT، توسعه‌دهندگان وب و افرادی مناسب است که می‌خواهند دانش خود را در زمینه امنیت اپلیکیشن‌های وب افزایش دهند. اگر می‌خواهید در کنار امنیت برنامه‌های تحت وب، با ابزارها و محیط‌های مورد استفاده در حوزه امنیت نیز آشنا شوید، آموزش کالی لینوکس Kali Linux | امنیت شبکه می‌تواند بخشی از مسیر یادگیری شما باشد.
همچنین اگر از کاربران یا مدیران سایت‌های وردپرسی هستید، آشنایی با آموزش امنیت وردپرس و ایمن‌سازی سایت | WordPress Security می‌تواند دانش شما را در زمینه محافظت از وب‌سایت‌های مبتنی بر وردپرس تکمیل کند.
اگر می‌خواهید امنیت وب و آسیب‌پذیری‌های برنامه‌های تحت وب را اصولی یاد بگیرید و با مفاهیم مهم OWASP و Web Application Security آشنا شوید، این دوره می‌تواند نقطه شروع مناسبی برای ورود به مسیر امنیت سایبری و تست امنیت وب باشد.
