حالت مطالعه

توضیحات دوره

پیش نیاز

مخاطبین

سرفصل دوره

تقویم آموزشی

توضیح دوره تست نفوذ وب (Web Pentest)

یکی از پرکاربردترین گرایش های تست نفوذ، تست نفوذ وب می باشد. زیرا اولین لایه می باشد که از یک سازمان در دیدگاه عموم قرار دارد.

دوره تست نفوذ وب به افراد توانایی تست آسیب پذیری های مختلف وب براساس متدولوژی OWASP را می دهد در دوره تست نفوذ وب 10 آسیب پذیری برتر دنیا یا همان OWASP TOP 10 بررسی می شود، کلیه مراحل تست به صورت دستی و یا با استفاده از ابزار Burp Suite انجام می شود.

هدف دوره تربیت کارشناس تست نفوذ وب می باشد که بتواند یک سامانه تحت وب را بررسی و گزارشی کامل ارائه دهد.

نام مدرک داخلی این دوره NooraNet Web Pentest - NWP می باشد.

پیش نیاز دوره

  • آشنایی با یکی از زبان های برنامه نویسی (php, aspx, jsp)
  • آشنایی با زبان های برنامه نویسی HTML/ JAVA/ Script

مخاطبین دوره

  • افراد علاقمند به تست نفوذ برنامه های تحت وب
  • برنامه نویسان تحت وب
  • کارشناسان امنیت وب

سرفصل دوره

بخش اول: جمع آوری اطلاعات و بازدید مقدماتی برنامه های وب

  • ساختار برنامه های وب
  • تکنولوژی های وب
  • بررسی اطلاعات وب سرور و برنامه های وب
  • بررسی وب سرویس ها
  • بررسی فریم ورک ها و سیستم های مدیریت محتوا
  • بررسی اولیه مکانیزم های امنیتی
  • رسم نقشه شبکه براساس اطلاعات بالا
  • بررسی Web Socket

بخش دوم: بررسی حملات کلاینت

  • آسیب پذیری های مربوط به HTML5 و CSS
  • بای پس کنترل های جاوا اسکریپت
  • Cross site Scripting (xss)
  • CSRF

بخش سوم: حملات سمت سرور

  • SQL Injection
  • Command Injection
  • Code Execution
  • LDAP Injection
  • ORM Injection
  • XXE

بخش چهارم: احراز هویت و کنترل دسترسی ها

  • بررسی مکانیزم های امنیتی و ورود کاربران
  • بررسی مشکلات مربوط به نشست کاربران
  • بررسی آسیب پذیری های مربوط به سطح دسترسی (IDOR)
  • دور زدن Captcha
  • تغییر سطح دسترسی کاربران
  • بارگذاری فایل های مخرب (Shell Upload)
  • دسترسی به فایل های سیستم عامل (File Include)

بخش پنجم: وب سرویس

  • آشنایی با تکنولوژی های وب سرویس
  • بررسی آسیب پذیری های SOAP
  • بررسی آسیب پذیری های REST
  • بررسی آسیب پذیری های GRAPHQL
  • آموزش ابزار SOAPUL
  • تست API

بخش ششم: تست AJAX

  • XML
  • JSON
  • HTML
  • Call back Pentest

بخش هفتم: بررسی نرم افزارهای پویش آسیب پذیری وب

  • Owasp – ZAP
  • W3af
  • Skip Fish
  • Grabber
  • Wapiti
برچسب:

درخواست مشاوره

برای کسب اطلاعات بیشتر درباره این دوره درخواست مشاوره خود را ارسال کنید و یا با ما در تماس باشید.

درخواست مشاوره
021-88503730

نیاز به مشاوره دارید؟

در صورتی که نیاز به مشاوره دارید می توانید فرم را تکمیل نمایید و یا با ما در تماس باشید

دوره های مرتبط

تست نفوذ با کالی لینوکس

در دوره تست نفوذ با کالی لینوکس، افراد با کارکردن با اکسپلویت ها و شل کدها و بای پس آنتی ویروس و حملات سمت کلاینت آشنا می شوند.

30 ساعت
1,600,000  تومان

تست نفوذ پیشرفته وب

دوره تست نفوذ پیشرفته وب، روش های پیشرفته تست نفوذ برنامه های تحت وب را به افراد آموزش می دهد.

30 ساعت
2,000,000  تومان

اکسپلویت نویسی

در این دوره افراد با تکنیک های کشف آسیب پذیری در برنامه های ویندوز و لینوکس آشنا می شوند و نحوه نوشتن اکسپلویت برای این آسیب پذیری ها را فراخواهند گرفت.

24 ساعت
1,800,000  تومان
قیمت :

1,800,000 تومان

ثبت نام دوره
تعداد دوره های برگزار شده : 46
سطح دوره: میانی
نام مدرک: Web Application Penetration Tester
مدت دوره: 40 ساعت
پیشنیاز دوره : آشنایی با یکی از زبان های برنامه نویسی (php, aspx, jsp)
مدرسین
علیرضا راستی دوست

علیرضا راستی دوست

 مدرس دوره های امنیت سایبری - دوره های فارنزیک - دوره های تست نفوذ
دوره تست نفوذ وب
دوره تست نفوذ وب
ثبت نام دوره