آموزش امنیت سایبری: امنیت برنامه وب و تزریق SQL - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

راه اندازی آزمایشگاه مجازی Setting Up a Virtual Lab

• ایجاد یک محیط آزمایشگاه مجازی Creating a Virtual Lab Environment

• این یک نقطه عطف است This is a milestone

• فعال کردن مجازی سازی BIOS Enabling BIOS Virtualization

• بارگیری ابزارهای آزمایشگاه مجازی Downloading Tools for Virtual Lab

• نصب پخش کننده ایستگاه کاری VMware Installing VMware Workstation Player

• راه اندازی کالی لینوکس Setting Up Kali Linux

• تنظیم metasploible 2 Setting Up Metasploitable 2

• تنظیم ماشین مجازی ویندوز Setting Up Windows Virtual Machine

• آزمایش آزمایشگاه مجازی خود را آزمایش کنید Testing Your Virtual Lab Setup

• ملاحظات حقوقی و اخلاقی Legal and Ethical Considerations

آشنایی با هک اخلاقی و امنیت سایبری Introduction to Ethical Hacking & Cybersecurity

• هک اخلاقی - مقدمه Ethical Hacking - An Introduction

• نیاز به امنیت سایبری The Need for Cybersecurity

• هک اخلاقی در مقابل امنیت سایبری توضیح داده شده است Ethical Hacking vs. Cybersecurity Explained

• مراحل هک کردن Stages of a Hacking Process

• دسته بندی هکرها Categories of Hackers

• درک سه گانه سیا Understanding the CIA Triad

• کنترل های امنیتی توضیح داده شد Security Controls Explained

• درک سه گانه پدر Understanding the DAD Triad

• اعتماد صفر چیست؟ What is Zero Trust?

• مفهوم عدم بازپرداخت The Concept of Non-Repudiation

• AAA از امنیت - احراز هویت ، مجوز ، پاسخگویی AAA of Security - Authentication, Authorization, Accountability

• تجزیه و تحلیل شکاف چیست؟ What is Gap Analysis?

• نمای کلی از استانداردهای انطباق Overview of Compliance Standards

• اصطلاحات کلیدی امنیت سایبری Key Cybersecurity Terminologies

شبکه رایانه ای و ابزارهای ناشناس Computer Networking & Anonymity Tools

• شبکه سازی - مقدمه Networking - An Introduction

• اهداف و اهمیت شبکه Objectives and Importance of Networking

• چگونه داده ها در یک شبکه جریان می یابد How Data Flows in a Network

• انواع شبکه های رایانه ای Types of Computer Networks

• آدرس های IP چیست؟ What are IP Addresses?

• توابع آدرس های IP Functions of IP Addresses

• مبانی NAT (ترجمه آدرس شبکه) Basics of NAT (Network Address Translation)

• درک درگاه های شبکه Understanding Network Ports

• نقش خدمات شبکه Role of Network Services

• درگاه ها و خدمات اتصال Connecting Ports and Services

• پروتکل ها و مدل OSI توضیح داده شده است Protocols and OSI Model Explained

• پروتکل های موجود در مدل TCP/IP توضیح داده شده است Protocols in the TCP/IP Model Explained

• مبانی سیستم نام دامنه (DNS) Basics of Domain Name System (DNS)

• ناشناس بودن آنلاین و استفاده از VPN Online Anonymity and Using VPNs

• عملی - با استفاده از VPN Practical - Using a VPN

• ابزارهای ناشناس بودن - استفاده از پروکسی ها Anonymity Tools - Using Proxies

• عملی - راه اندازی یک پروکسی Practical - Setting Up a Proxy

حملات برنامه وب Web Application Attacks

• نمای کلی برنامه های وب Overview of Web Applications

• تکنیک های هک کردن برنامه های وب Techniques for Hacking Web Applications

• ریسک ناشی از جعبه های متن در برنامه های وب Risk Posed by Textboxes in Web Applications

• درک پارامتر دستکاری Understanding Parameter Tampering

• عملی - دستکاری پارامتر Practical - Parameter Tampering

• مقدمه ای برای تزریق فرمان Introduction to Command Injection

• عملی - تزریق فرمان Practical - Command Injection

• مبانی حملات XSS منعکس شده Basics of Reflected XSS Attacks

• عملی - منعکس شده حملات XSS Practical - Reflected XSS Attacks

• مبانی حملات XSS ذخیره شده Basics of Stored XSS Attacks

• عملی - حملات XSS ذخیره شده Practical - Stored XSS Attacks

• شروع با سوئیت Burp Getting Started with Burp Suite

• تنظیم مجموعه Burp Setting Up Burp Suite

• استفاده از مجموعه Burp برای ربودن جلسه Using Burp Suite for Session Hijacking

تزریق SQL SQL Injections

• آشنایی با پایگاه داده ها و SQL Introduction to Databases and SQL

• شناسایی آسیب پذیری های تزریق SQL Identifying SQL Injection Vulnerabilities

• بای پس احراز هویت چیست What is Authentication Bypass

• چگونه بای پس احراز هویت کار می کند How Authentication Bypass Works

• عملی - بای پس احراز هویت ساده Practical - Simple Authentication Bypass

• شروع با SQLMAP Getting Started with SQLMap

• عملی - با استفاده از SQLMAP Practical - Using SQLMap

• استراتژی هایی برای جلوگیری از حملات SQL Strategies to Prevent SQL Attacks

• نقطه عطف نهایی! The final milestone!

پایان Conclusion

• در مورد گواهی شما About your certificate

• سخنرانی Bonus lecture