شروع از مبانی
اگر تازه وارد امنیت وب شده‌اید، آموزش با مفاهیم پایه و تمرین ساده شروع می‌شود. سابقه برنامه‌نویسی برای سطح مقدماتی الزامی نیست.
آموزش حضوری در مشهد · هماهنگی فردی
دوره خصوصی هک و امنیت وب در مشهد
برای کلاس خصوصی با محمد ارباب، ابتدا درباره سطح، هدف و زمان شما صحبت می‌کنیم. سپس برنامه تمرین را هماهنگ می‌کنیم. از بررسی درخواست HTTP تا گزارش آسیب‌پذیری و روش رفع آن، تمرین‌ها با نمونه‌های مجاز و داده آزمایشی انجام می‌شوند.
تمرکز دوره خصوصی امنیت وب و تست نفوذ در مشهد، فهم علت ضعف امنیتی و اصلاح آن در نرم‌افزار است.
جلسه اول رایگان؛ با شیوه آموزش آشنا شوید.
در جلسه اول بدون پرداخت شرکت کنید. اگر ادامه ندهید، هزینه‌ای پرداخت نمی‌کنید.
ثبت درخواست و کد پیگیری؛ تماس مدرس حداکثر ظرف ۴۸ ساعت برای بررسی سطح و هماهنگی.
کلاس خصوصی برای چه کسی مناسب است؟
برنامه‌نویسان وب و API
اگر هدف شما فهم خطاهای امنیتی کد است، تمرین‌ها روی بررسی یک قابلیت، تحلیل علت و انتخاب روش اصلاح متمرکز می‌شوند.
تمرین متناسب با سطح
اگر با HTTP و Burp آشنا هستید، موضوعات منتخب متوسط پس از بررسی پیش‌نیازها انتخاب می‌شوند؛ سرعت آموزش و زمان با شما هماهنگ می‌شوند.
دوره خصوصی هک قانونمند مشهد؛ محدوده آموزش
هک قانونمند یا هک اخلاقی در این آموزش یعنی بررسی امنیت با مجوز کتبی، محدوده روشن و هدف رفع آسیب‌پذیری. تمرین روی نمونه آموزشی، آزمایشگاه مجاز یا سامانه متعلق به شما با اجازه مشخص انجام می‌شود؛ داده محرمانه و سامانه زنده مشتریان در اختیار هنرجو قرار نمی‌گیرند.
این مسیر روی وب و API متمرکز است. مباحث شبکه، وای‌فای و سایر شاخه‌های هک در سرفصل آن نیستند. آموزش دوره رسمی CEH یا آمادگی آزمون آن معرفی نمی‌شود و مدرک CEH برای آن اعلام نشده است.
راهنمای شروع هک اخلاقی و امنیت وبمدرس: محمد ارباب
برنامه‌نویس و کارشناس امنیت · توسعه‌دهنده ارشد بک‌اند
بیش از ۵ سال تجربه برنامه‌نویسی و ۳ سال فعالیت در توسعه و امن‌سازی نرم‌افزارهای تحت وب، در نقش برنامه‌نویس و کارشناس امنیت. تجربه امن‌سازی، تست نفوذ و رفع مشکلات نرم‌افزارهای سازمان آب و فاضلاب در ۸ استان و تست نفوذ نرم‌افزارهای بیمارستان رضوی؛ همراه با سابقه تربیت کارآموز، راهبری تیم و مدیریت پروژه.
توسعه نرم‌افزار از صفر و انجام امن‌سازی آن در پروژه‌ای که موفق به دریافت گواهی امنیتی برای شرکت شده است.
گواهی متعلق به شرکت است و مدرک شخصی مدرس نیست. سوابق بالا تجربه کاری مدرس هستند و به معنی تأیید یا حمایت سازمان‌های نام‌برده از این آموزش نیستند.
آشنایی بیشتر با مدرس و افتاچکسرفصل دوره خصوصی امنیت وب و تست نفوذ
موضوعات زیر پایه برنامه پیشنهادی هستند؛ هر موضوع الزاماً یک جلسه مستقل نیست. سطح، ترتیب، تعداد جلسات و تمرین‌ها پس از بررسی هدف شما توافق می‌شوند. برای مسیر متوسط، آشنایی با HTTP، وب و کار پایه با Burp Suite بررسی می‌شود.
موضوع ۱
مبانی وب و محدوده تست
HTTP، Cookie و Session؛ شناخت مسیرهای وب و API و تعیین محدوده مجاز بررسی.
خروجی تمرین: یک درخواست و پاسخ را توضیح دهید و محدوده تمرین را مستند کنید.
موضوع ۲
کار عملی با Burp Suite
Proxy، HTTP History و Repeater برای مشاهده و تحلیل درخواست‌های محیط تمرین.
خروجی تمرین: درخواست آزمایشی را بررسی کنید و تفاوت پاسخ‌ها را توضیح دهید.
موضوع ۳
احراز هویت و نشست
ورود، خروج، بازیابی رمز و چرخه اعتبار نشست؛ برای سطح متوسط، موضوعات منتخب توکن.
خروجی تمرین: یک سناریوی ورود و خروج را بررسی و خطای احتمالی را مستند کنید.
موضوع ۴
کنترل دسترسی وب و API
IDOR و دسترسی بین نقش‌ها؛ برای سطح متوسط، بررسی منتخب BOLA و BFLA.
خروجی تمرین: دسترسی دو کاربر آزمایشی را مقایسه و کنترل مناسب سمت سرور را مشخص کنید.
موضوع ۵
SQL Injection و XSS
علت آسیب‌پذیری در نمونه مجاز، ثبت شواهد و اصول اصلاح ورودی و خروجی.
خروجی تمرین: یافته را به علت آن در کد مرتبط کنید و روش رفع را توضیح دهید.
موضوع ۶
امنیت API و فایل
اعتبارسنجی ورودی، افشای اطلاعات، آپلود فایل و بررسی منتخب CSRF و CORS براساس سطح.
خروجی تمرین: یک قابلیت را با چک‌لیست محدود بررسی کنید و اصلاح پیشنهادی بنویسید.
موضوع ۷
تحلیل علت و اصلاح
بازبینی نمونه کد و انتخاب راهکار رفع؛ مباحث منتخب متوسط پس از بررسی پیش‌نیازها.
خروجی تمرین: توضیح دهید اصلاح پیشنهادی چگونه مسیر آسیب‌پذیری را می‌بندد.
موضوع ۸
گزارش‌نویسی و تست مجدد
ثبت محدوده، شواهد، اثر و پیشنهاد اصلاح؛ ارزیابی دوباره پس از رفع مشکل.
خروجی تمرین: یک گزارش کوتاه از نمونه آموزشی با داده تست و نتیجه بازآزمایی تهیه کنید.
تقسیم موضوعات با رجوع به OWASP Web Security Testing Guide و PortSwigger Web Security Academy تنظیم شده است؛ پوشش کامل این منابع یا وابستگی رسمی به آن‌ها ادعا نمی‌شود.
نقشه راه رایگان یادگیری تست نفوذ وبشهریه، زمان و محل آموزش خصوصی در مشهد
- شهریه خصوصی
- شهریه پس از مشاوره اعلام می‌شود
- زمان و تعداد جلسات
- پس از بررسی سطح و هدف شما هماهنگ می‌شود
- محل برگزاری
- حضوری در مشهد؛ نشانی دقیق پیش از ثبت‌نام قطعی اعلام می‌شود
شهریه خصوصی مستقل و بالاتر از شهریه هر نفر گروهی است. مبلغ، شرایط پرداخت و لغو پیش از ثبت‌نام قطعی اعلام می‌شوند. برنامه یک‌ماهه گروهی، زمان‌بندی قطعی آموزش خصوصی نیست.
برای تمرین به وسیله مناسب، ترجیحاً لپ‌تاپ نیاز دارید؛ الزامات ابزار و تمرین پیش از شروع اعلام می‌شوند. آزمایشگاه اختصاصی یا محیط تمرین آماده ارائه نمی‌شود. فایل آموزشی و هماهنگی آموزشی از طریق تلگرام انجام می‌شوند.
خروجی دوره متناسب با سطح و تمرین شماست؛ تضمین استخدام، درآمد یا تسلط کامل به تست نفوذ ارائه نمی‌شود.
مقایسه آموزش خصوصی و گروهی
هماهنگی فردی برای کلاس خصوصی
سطح، هدف، زمان و مسیر تمرین در مشاوره بررسی می‌شوند. اگر برنامه مستقل می‌خواهید یا روی موضوع مشخصی نیاز به تمرین دارید، درخواست خصوصی بفرستید.
درخواست مشاوره آموزش خصوصیمسیر مقدماتی یا متوسط گروهی
برای برنامه ثابت هشت جلسه دوساعته، گروه‌بندی براساس سطح و تعرفه هر نفر، صفحه دوره گروهی را ببینید. کارگاه رایگان ماهانه هم برای آشنایی کوتاه با امنیت وب برگزار می‌شود.
آموزش خصوصی برنامه‌نویسی
اگر هدفتان ساخت نرم‌افزار است، آموزش خصوصی C#، ASP.NET Core، React، Next.js و مباحث مرتبط هم ارائه می‌شود؛ مسیر مناسب در یک جلسه مشاوره حضوری یا تلفنی رایگان مشخص می‌شود.
سرفصل آموزش خصوصی برنامهنویسیپرسشهای رایج درباره دوره خصوصی هک و امنیت مشهد
دوره خصوصی هک و امنیت در مشهد چه مباحثی دارد؟
تمرکز این دوره بر امنیت وب و API است: مبانی HTTP، کار با Burp Suite، احراز هویت، کنترل دسترسی، SQL Injection، XSS و گزارش‌نویسی. سطح و ترتیب تمرین‌ها در مشاوره هماهنگ می‌شود؛ امنیت شبکه و سایر شاخه‌های هک جزو این مسیر نیستند.
دوره خصوصی هک قانونمند مشهد همان CEH است؟
در این صفحه هک قانونمند به معنی تست مجاز وب و API در محدوده مشخص است. این آموزش دوره رسمی CEH یا آمادگی آزمون آن معرفی نمی‌شود و مدرک CEH برای آن اعلام نشده است.
برای دوره خصوصی امنیت وب و تست نفوذ چه پیش‌نیازی لازم است؟
برای شروع مقدماتی، سابقه برنامه‌نویسی الزامی نیست و مفاهیم پایه وب توضیح داده می‌شوند. برای تمرین‌های متوسط، آشنایی با HTTP، مبانی وب و کار پایه با Burp Suite بررسی می‌شود. مسیر نهایی پس از بررسی سطح مشخص می‌شود.
شهریه دوره خصوصی چقدر است؟
شهریه پس از مشاوره اعلام می‌شود. تعرفه خصوصی مستقل و بالاتر از شهریه هر نفر گروهی است. مبلغ، تعداد جلسات و شرایط پرداخت پیش از ثبت‌نام قطعی توافق می‌شوند؛ ارسال فرم تعهد پرداخت ایجاد نمی‌کند.
زمان و محل کلاس خصوصی در مشهد چگونه هماهنگ می‌شود؟
زمان، تعداد جلسات و محل دقیق آموزش خصوصی در مشاوره هماهنگ می‌شوند و پیش از ثبت‌نام قطعی اعلام می‌شوند. برنامه یک‌ماهه گروهی، برنامه قطعی کلاس خصوصی نیست.
جلسه اول خصوصی رایگان است؟
بله؛ جلسه اول دوره بدون پرداخت است تا با شیوه آموزش آشنا شوید. اگر ادامه ندهید هزینه‌ای پرداخت نمی‌کنید. شرایط ادامه دوره پیش از ثبت‌نام قطعی اعلام می‌شود.
تمرین تست نفوذ روی چه سامانه‌ای انجام می‌شود؟
تمرین فقط روی نمونه آموزشی، آزمایشگاه مجاز یا سامانه متعلق به شما با مجوز کتبی و محدوده مشخص انجام می‌شود. دسترسی به سامانه زنده مشتریان یا داده محرمانه ارائه نمی‌شود. آزمایشگاه اختصاصی یا محیط تمرین آماده در اختیار هنرجو قرار نمی‌گیرد؛ الزامات ابزار و تمرین پیش از شروع اعلام می‌شوند.
چگونه برای کلاس خصوصی درخواست بدهم؟
فرم با گزینه دوره خصوصی آماده است. نام، موبایل و شهر را وارد کنید و رضایت تماس بدهید. پس از ثبت موفق کد پیگیری می‌گیرید؛ مدرس حداکثر ظرف ۴۸ ساعت برای بررسی سطح و هماهنگی تماس می‌گیرد. این مرحله پرداخت یا ثبت‌نام قطعی نیست.
دوره خصوصی آنلاین هم برگزار می‌شود؟
آموزش فعلی حضوری در مشهد است. برگزاری آنلاین قطعی نیست؛ می‌توانید گزینه اطلاع‌رسانی آنلاین را در فرم انتخاب کنید تا در صورت برگزاری خبر بگیرید.
مشاوره سطح‌سنجی خصوصی رایگان است و چگونه انجام می‌شود؟
پیش از ثبت‌نام، یک جلسه مشاوره حضوری یا تلفنی رایگان برای بررسی سطح، هدف و انتخاب مسیر مناسب آموزش دارید. زمان و شیوه مشاوره پس از ثبت درخواست با شما هماهنگ می‌شود.
بررسی سطح و هماهنگی کلاس
ثبت درخواست دوره خصوصی
- فرم با گزینه «دوره خصوصی» آماده است؛ اطلاعات تماس و شهر را وارد کنید.
- پس از ثبت موفق، کد پیگیری را نگه دارید.
- مدرس حداکثر ظرف ۴۸ ساعت برای بررسی سطح، هدف و هماهنگی جلسه اول رایگان تماس می‌گیرد.
ارسال فرم فقط درخواست هماهنگی است؛ پرداخت یا ثبت‌نام قطعی نیست. پس از گفت‌وگو، درباره برنامه کلاس و شرایط پرداخت توافق می‌کنیم.
تماس مستقیم: ۰۹۱۵ ۲۳۹ ۹۲۳۱