🔔 با توجه به بهبود نسبی اینترنت، آمادهسازی دورهها آغاز شده است. به دلیل تداوم برخی اختلالات، بارگذاری دورهها ممکن است با کمی تأخیر انجام شود. مدت اشتراکهای تهیهشده محفوظ است.
لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش نفوذپذیری هوش مصنوعی/مدلهای زبان بزرگ/یادگیری ماشین: دوره جامع نهایی
- آخرین آپدیت
دانلود The Ultimate AI/LLM/ML Penetration Testing Training Course
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
دوره تخصصی تست نفوذ هوش مصنوعی و LLM: کشف و بهرهبرداری از آسیبپذیریها
تبدیل شدن به متخصص در کشف و بهرهبرداری از آسیبپذیریهای هوش مصنوعی/LLM
LLM06: افشای اطلاعات حساس (Sensitive Information Disclosure)
LLM07: طراحی ناامن افزونه (Insecure Plugin Design)
LLM08: عاملیت بیش از حد (Excessive Agency)
LLM09: اتکای بیش از حد (Overreliance)
LLM10: سرقت مدل (Model Theft)
خدمات دوره
کشف و بهرهبرداری از آسیبپذیریهای AI/LLM/ML
تست نفوذ (Penetration Testing)
شکار باگ و باگ بانتی (Bug Bounty Hunting)
راهنمای کامل تمام آزمایشگاههای AI/LLM/ML از Portswigger و موارد دیگر!
پیشنیازها
مهارتهای پایه IT
درک اولیه از فناوری وب
بدون نیاز به دانش لینوکس، برنامهنویسی یا هک
کامپیوتر با حداقل 4 گیگابایت رم
سیستم عامل: ویندوز / مک او اس / لینوکس
اتصال اینترنت پایدار
هر مرورگر وب
برترین دوره تست نفوذ هوش مصنوعی، LLM و ML
مدرس شما Martin Voelk است. او یک پیشکسوت امنیت سایبری با 25 سال تجربه است. مارتین دارای بالاترین گواهینامهها از جمله CISSP، OSCP، OSWP، Portswigger BSCP، CCIE، PCI ISA و PCIP است. او به عنوان مشاور برای یک شرکت بزرگ فناوری کار میکند و در برنامههای باگ بانتی شرکت دارد، جایی که هزاران آسیبپذیری حیاتی و بالا را کشف کرده است.
این دوره دارای بخشهای تئوری و عملی آزمایشگاهی است که بر کشف و بهرهبرداری از آسیبپذیریها در سیستمها و برنامههای هوش مصنوعی و LLM تمرکز دارد. آموزش با کلاسهای آسیبپذیری OWASP Top 10 LLM همسو شده است. مارتین تمامی آزمایشگاههای LLM از Portswigger را به همراه بسیاری دیگر از آزمایشگاهها و نمایشها حل میکند. ویدیوها به راحتی قابل دنبال کردن و تکرار هستند.
ویژگیهای دوره شامل موارد زیر است:
تزریق پرامپت (Prompt Injection)
افشای اطلاعات حساس (Sensitive Information Disclosure)
زنجیره تامین (Supply Chain)
مسمومیت داده و مدل (Data and Model Poisoning)
مدیریت نامناسب خروجی (Improper Output Handling)
عاملیت بیش از حد (Excessive Agency)
نشت پرامپت سیستم (System Prompt Leakage)
نقاط ضعف بردار و امبدینگ (Vector and Embedding Weaknesses)
اطلاعات نادرست (Misinformation)
مصرف نامحدود و DoS (Unbounded Consumption and DoS)
راهنمای چالش CTF از Prompt Airlines
راهنمای امتحانات آزمایشی هوش مصنوعی/یادگیری ماشین گروه SecOps 1 و 2
بازی حمله و دفاع پرامپت هوش مصنوعی Tensortrust
ابزارها (Tooling)
نکات و سلب مسئولیت
آزمایشگاههای Portswigger یک سرویس عمومی و رایگان از Portswigger برای همه است تا مهارتهای خود را تقویت کنند. تنها چیزی که نیاز دارید ثبتنام برای یک حساب کاربری رایگان است. من در بازه زمانی معقول به سوالات پاسخ خواهم داد. یادگیری تست نفوذ / شکار باگ فرآیند طولانی است، بنابراین لطفاً اگر بلافاصله باگی پیدا نکردید ناامید نشوید. سعی کنید از گوگل استفاده کنید، گزارشهای Hacker One را بخوانید و هر ویژگی را به طور عمیق تحقیق کنید. این دوره فقط برای اهداف آموزشی است. این اطلاعات نباید برای بهرهبرداری مخرب استفاده شود و فقط باید روی اهدافی که برای حمله به آنها مجوز دارید، استفاده شود.
سرفصل ها و درس ها
مقدمه
Introduction
بهروزرسانیها از OWASP Top 10 LLM 2023/2024 به OWASP Top 10 LLM 2025
Updates from 2023/2024 OWASP Top 10 LLM to OWASP Top 10 LLM 2025
Martin Voelk
نمایش نظرات