مهارت‌های کلیدی دوره آموزشی

• تست نفوذ برنامه‌های وب و وب‌سایت‌ها (Web Application & Website Penetration Tests)
• کار با Burpsuite (Burpsuite)
• کسب درآمد از طریق باگ بانتی (Bug Bounty)
• مبانی امنیت سایبری (Cyber Security Fundamentals)
• استفاده از کالی لینوکس (Kali Linux)
• امنیت وب (Web Security)
• امنیت API (API Security)

پیش‌نیازهای دوره

• کامپیوتر با حداقل 4 گیگابایت رم
• اتصال به اینترنت

به دوره جامع تست نفوذ وب و باگ بانتی خوش آمدید!

در این دوره آموزشی، از صفر شروع می‌کنیم و به شما یاد می‌دهیم چگونه آسیب‌پذیری‌ها و باگ‌ها را در وب‌سایت‌ها و برنامه‌های وب پیدا کنید. هدف ما این است که با گزارش این موارد به مراجع مربوطه، اینترنت را به مکانی امن‌تر تبدیل کنیم و از این طریق کسب درآمد داشته باشید. یاد می‌گیریم هکرها چگونه آسیب‌پذیری‌ها را کشف می‌کنند، حملات خود را انجام می‌دهند و همچنین چگونه از خودمان در برابر این حملات محافظت کنیم و باگ‌ها را به توسعه‌دهندگان مربوطه گزارش دهیم. هرگز تئوری را نادیده نمی‌گیریم، اما تمرین‌های عملی و تجربه محور را در طول دوره همیشه در دستور کار خواهیم داشت. شما در طول دوره به سیستم‌های آسیب‌پذیر نفوذ خواهید کرد.

این دوره آموزشی توسط Codestars با همراهی راب پرسیوال (بیش از 1,000,000 دانشجو) و آتیل سامانی اوغلو (بیش از 280,000 دانشجو) ارائه می‌شود. آتیل بیش از 5 سال است که در یودمی امنیت سایبری و برنامه‌نویسی تدریس می‌کند و همچنین توسعه موبایل را در دانشگاه بوغازایچی آموزش می‌دهد. اگر به دنبال ورود به دنیای امنیت سایبری هستید، دوره و مدرس مناسب را پیدا کرده‌اید!

در ادامه به برخی از موضوعاتی که در طول دوره پوشش خواهیم داد، اشاره می‌کنیم:

• تست نفوذ برنامه‌های وب (Web Application Pentesting)
• ابزار Burpsuite
• سیستم عامل Kali Linux
• زبان HTML
• آزمایشگاه bWapp
• پروژه Juice Shop
• مجموعه آسیب‌پذیری‌های OWASP Top 10
• مجموعه آسیب‌پذیری‌های OWASP API Top 10
• آزمایشگاه Mutillidae
• آزمایشگاه DVWA
• حمله XSS (Cross-Site Scripting)
• حمله XXE (XML External Entity)
• تزریق SQL (SQL Injection)
• تزریق HTML (HTML Injection)
• تزریق PHP (PHP Injection)
• روش‌های دسترسی به شل (Shell Methods)
• آسیب‌پذیری‌های فایل (File Vulnerabilities)
• اسکنر Nikto
• ابزار Commix
• ابزار Dotdotpwn
• شناسایی فایروال WAF (Wafw00f)
• تراورس دایرکتوری (Directory Traversal)
• حملات Brute Force
• مباحث باگ بانتی (Bug Bounty)
• تست نفوذ API (API Pentesting)

محتوای دوره

این دوره برای افرادی که می‌خواهند به یک هکر اخلاقی و شکارچی باگ تبدیل شوند، عالی است. ما از ابتدا شروع می‌کنیم و تمام جزئیات را پوشش می‌دهیم. کالی لینوکس، Burpsuite، HTML، XSS، SQL، PHP Injection و موارد دیگر را یاد خواهیم گرفت. کل برنامه درسی برای این طراحی شده است که شما در طول فرآیند احساس راحتی کنید.

هشدار

این دوره با هدف آموزش افراد برای تبدیل شدن به هکرهای اخلاقی و متخصصان امنیت سایبری طراحی شده است. از تمامی دانشجوها انتظار می‌رود که از اطلاعات مربوطه در چارچوب‌های قانونی، همانطور که در دوره ذکر شده، برای امن‌تر کردن اینترنت استفاده کنند.