آموزش دپس‌ها و قرارداد هوشمند وب 3.0 برای تست نفوذ و باگ بانتی 2025 - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• بلاکچین چیست What is a Blockchain

• اجزای اصلی بلاکچین Core Components of a Blockchain

• مثال عملی از نحوه کار بلاکچین Practical Example of how Blockchain Works

• اتریوم چیست What is Ethereum

• گروه پرسش و پاسخ Q/A Group

• قراردادهای هوشمند چیستند What are Smart Contracts

• متامسک و کاربرد آن Metamask and its usage

• اپلیکیشن‌های غیرمتمرکز (dApps) Decentralized Applications (dApps)

• dApp چگونه به نظر می‌رسد What a dApp looks like

• Etherscan.io Etherscan.io

• معرفی Remix Remix Introduction

• مروری بر Solidity Solidity Rundown

• تمرین عملی روی انواع داده در Remix Practical on Data Types in Remix

• متغیرها در Solidity Variables in Solidity

• تمرین عملی روی متغیرها در Remix Practical on Variables in Remix

• عملیات خواندن و نوشتن Read And Write Operations

• توابع در Solidity Functions in Solidity

• تمرین عملی روی توابع در Remix Practical on Functions in Remix

• انواع توابع در Solidity Types of functions in Solidity

• تمرین عملی روی توابع View و Pure در Solidity Practical on View and Pure Functions in Solidity

• سازنده‌ها در Solidity Constructors in Solidity

• تمرین عملی روی سازنده‌ها در Remix Practical on Constructors in Remix

• اصلاح‌کننده‌ها (Modifiers) در Solidity Modifiers in Solidity

• تمرین عملی روی اصلاح‌کننده‌ها (Modifiers) در Remix Practical on Modifiers in Remix

• نگاشت‌ها (Mappings) در Solidity Mappings in solidity

• تمرین عملی روی نحوه تعامل با یک قرارداد هوشمند در Remix Practical on How to interact with a smart contract in Remix

آسیب‌پذیری‌های قرارداد هوشمند Smart Contract Vulnerabilities

• Ethernaut Ethernaut

• توابع Fallback Fallback Functions

• چالش Fallback Fallback Challenge

• متغیرهای خصوصی در Solidity Private Variables in Solidity

• Vault Vault

• اطلاعات بیشتر درباره سازنده‌ها More on Constructors

• نحوه کار سازنده‌ها Working of Constructors

• چالش Fallout Fallout Challenge

• سرریز و زیرریز اعداد صحیح (Integer Overflow و Underflow) Integer Overflow and underflow

• مثال عملی از سرریز و زیرریز اعداد صحیح Practical Example of Integer Overflow and Underflow

• چالش توکن Token Challenge

• Selfdestruct در Solidity Selfdestruct in Solidity

• چالش Force Force Challenge

• Reentrancy Reentrancy

• چالش Re-entrancy Re-entrancy Challenge

ابزارها و روش‌ها برای اثبات مفهوم (PoC) آسیب‌پذیری‌های Web3 Tools and Methods for PoCs of Web3 Vulnerabilities

• چیستی و چرایی اثبات مفهوم در Web3 The Whats and Whys of a Proof of Concept in Web3

• نصب Hardhat Installation of Hardhat

• استفاده از Hardhat برای کامپایل قراردادها Using hardhat for compiling contracts

• استفاده از Hardhat برای اجرای اسکریپت‌ها Using Hardhat to run scripts

• استفاده از Hardhat برای تست قراردادهای هوشمند Using Hardhat for testing smart contracts

• یک مثال از PoC روی هک کیف پول Parity An example PoC on the Parity Wallet Hack

اسنپ‌شات Snapshot

• اسنپ‌شات ابزار: Hardhat Snapshot of Tool:- Hardhat

• اسنپ‌شات اجزای اصلی Web3.0 Snapshot of Core Components of Web3.0

متدولوژی تست نفوذ Web 3.0 Web 3.0 Pentesting Methodology

• مراحل تست نفوذ Web 3.0 Steps for Web 3.0 Pentesting

• ابزارها و فریم‌ورک‌ها برای تست نفوذ Web 3.0 Tools and Framework for Web 3.0 Pentesting

• تأثیر اتریوم بر Web 3.0 Impact of Ethereum on Web 3.0