حضوری در مشهد · خصوصی و نیمهخصوصی
آموزش حضوری تست نفوذ وب، از بررسی درخواست تا گزارش آسیبپذیری و روش رفع؛ دو مسیر مقدماتی و متوسط برای دانشجویان و برنامهنویسان، در گروهی متناسب با سطح شما.
تعیین سطح ← اعلام شهریه ← توافق زمان ← ثبتنام قطعی
۸ جلسه
هر جلسه ۲ ساعت
۶ تا ۱۰ نفر
ظرفیت نیمهخصوصی
براساس سطح
گروهبندی آموزشی
مشهد
آموزش حضوری
دانشجویان و افراد تازهوارد
پیشنیاز: آشنایی اولیه با وب و مفاهیم برنامهنویسی. افراد بدون این آشنایی، جلسه آمادهسازی جدا داشته باشند؛ زمان و هزینه آمادهسازی در حال هماهنگی است.
خروجی: اجرای تستهای پایه در آزمایشگاه و تهیه گزارش کوتاه همراه راهکار.
برنامهنویسان و تسترهای آشنا با تست امنیت وب
پیشنیاز: تسلط به HTTP، کار پایه با Burp و آسیبپذیریهای مقدماتی. سابقه برنامهنویسی بهتنهایی جای این پیشنیازها را نمیگیرد.
خروجی: بررسی عمیقتر یک قابلیت وب یا API و ارائه گزارش مستند همراه اصلاح پیشنهادی.
تمرینها روی محیط آموزشی یا سامانه دارای مجوز انجام میشوند. عمق تمرین هر موضوع با سطح گروه تنظیم میشود.
در هر جلسه یک تمرین اصلی، توضیح علت آسیبپذیری و روش رفع؛ با تمرین تکمیلی بین جلسات.
جلسه ۱
HTTP، درخواست و پاسخ، Cookie، Session، معرفی OWASP و محدوده مجاز تست.
جلسه ۲
تنظیم محیط، Proxy، HTTP History و Repeater؛ بررسی و تغییر درخواستها.
جلسه ۳
بررسی ورود، بازیابی رمز، خروج و اعتبار نشست.
جلسه ۴
بررسی دسترسی بین کاربران و نقشها؛ روش اصلاح در بکاند.
جلسه ۵
علت ایجاد، شناسایی در آزمایشگاه و پیشگیری با کوئری پارامتری.
جلسه ۶
نمونههای ساده، تفاوت آنها و روشهای پیشگیری.
جلسه ۷
بررسی ورودیها، افشای اطلاعات و اصول آپلود امن.
جلسه ۸
کشف یک ضعف، ثبت شواهد، پیشنهاد اصلاح و تست مجدد.
جلسه ۱
شناسایی مسیرها و APIها، طراحی سناریو و تفکیک یافته واقعی از خطای ابزار.
جلسه ۲
اعتبارسنجی JWT، چرخه Refresh Token، ابطال نشست و خطاهای بازیابی حساب.
جلسه ۳
BOLA، BFLA، دسترسی به ویژگیهای اشیا و Mass Assignment.
جلسه ۴
Blind SQL Injection و آشنایی عملی با NoSQL Injection؛ تحلیل علت در کد.
جلسه ۵
DOM XSS، CSRF، تنظیمات CORS و نقش CSP در کاهش ریسک.
جلسه ۶
SSRF و Path Traversal؛ تمرین منتخب و روش اصلاح.
جلسه ۷
دستکاری مراحل عملیات، Race Condition و محدودسازی مصرف منابع.
جلسه ۸
سناریوی ترکیبی، اولویتبندی یافتهها، بازبینی کد، گزارش فنی و تست مجدد.
برای ادامه مسیر: OAuth، Request Smuggling، SSTI، Insecure Deserialization و امنیت GraphQL به زمان و تمرین مستقل نیاز دارند و جزو این دو دوره نیستند.
این تقسیمبندی با استفاده از موضوعات PortSwigger Academy و OWASP API Security تهیه شده و پوشش کامل این منابع نیست.
پیشمطالعه: راهنمای تست امنیت وب و API
زمینه فعالیت افتاچک: توسعه بکاند، امنسازی سامانهها، بازبینی کد و تست امنیتی. برای هماهنگی مسیر یادگیری با مسئول فنی در ارتباط باشید.
معرفی نهایی مدرس و ویدئوی کوتاه نمونه تدریس: در حال هماهنگی.
آشنایی با افتاچکتحلیل یک نمونه تست نفوذ واقعی پس از حذف اطلاعات محرمانه؛ بررسی شواهد، اولویتبندی مشکلات و پیشنهاد اصلاح. این کارگاه اختیاری است، ثبتنام جداگانه دارد و جزو ۸ جلسه اصلی نیست. زمان و هزینه: در حال هماهنگی.
برای مقدماتی سابقه تست نفوذ لازم نیست، اما آشنایی اولیه با وب و مفاهیم برنامهنویسی نیاز است؛ در غیر این صورت جلسه آمادهسازی جدا هماهنگ میشود. مسیر متوسط به تسلط بر HTTP، Burp پایه و آسیبپذیریهای مقدماتی نیاز دارد.
شهریه مهر برای هر نفر نیمهخصوصی: مقدماتی ۵٬۹۰۰٬۰۰۰ تومان و متوسط ۷٬۹۰۰٬۰۰۰ تومان. دوره خصوصی توافقی است. ارسال فرم تعهد به پرداخت ایجاد نمیکند.
در دوره خصوصی، زمان و مسیر آموزشی با متقاضی هماهنگ میشود. ظرفیت پیشنهادی گروه نیمهخصوصی ۶ تا ۱۰ نفر است و گروهبندی براساس سطح انجام میشود.
پس از تعیین سطح، اعلام شهریه و توافق درباره زمان برگزاری. این فرم فقط درخواست مشاوره و پیشثبتنام است.
لپتاپ شخصی لازم است. راهنمای آمادهسازی ابزار و محیط تمرین پیش از شروع هماهنگ میشود.
اول گفتگو، بعد تصمیم
شهریه مهر، هر نفر نیمهخصوصی: مقدماتی ۵٬۹۰۰٬۰۰۰ تومان و متوسط ۷٬۹۰۰٬۰۰۰ تومان؛ خصوصی توافقی. ارسال فرم، ثبتنام قطعی نیست.
فقط نام و موبایل را بنویسید. برای انتخاب دوره، تعیین سطح و هماهنگی زمان با شما تماس میگیریم.
تماس مستقیم: ۰۹۱۵ ۲۳۹ ۹۲۳۱