حضوری در مشهد · خصوصی و گروهی
امنیت وب را با تمرین روی نمونه‌های مجاز یاد بگیرید. در این دوره با آسیب‌پذیری‌های رایج، روش بررسی آن‌ها و راه‌های رفع مشکل آشنا می‌شوید.
در جلسه اول بدون پرداخت شرکت کنید. اگر مایل به ادامه نبودید، هزینه‌ای پرداخت نمی‌کنید.
دوره را انتخاب کنید و درخواست ثبت‌نام را همین‌جا بفرستید؛ مدرس حداکثر ظرف ۴۸ ساعت برای بررسی سطح و هماهنگی تماس می‌گیرد.
روز و ساعت دقیق با گروه هماهنگ می‌شود. محل دقیق پیش از ثبت‌نام قطعی اعلام می‌شود.
بیش از ۵ سال تجربه برنامه‌نویسی و ۳ سال فعالیت در توسعه و امن‌سازی نرم‌افزارهای تحت وب، در نقش برنامه‌نویس و کارشناس امنیت. تجربه امن‌سازی، تست نفوذ و رفع مشکلات نرم‌افزارهای سازمان آب و فاضلاب در ۸ استان و تست نفوذ نرم‌افزارهای بیمارستان رضوی؛ همراه با سابقه تربیت کارآموز، راهبری تیم و مدیریت پروژه.
توسعه نرم‌افزار از صفر و انجام امن‌سازی آن در پروژه‌ای که موفق به دریافت گواهی امنیتی برای شرکت شده است.
گواهی متعلق به شرکت است و مدرک شخصی مدرس نیست. سوابق بالا تجربه کاری مدرس هستند و به معنی تأیید یا حمایت سازمان‌های نام‌برده از این آموزش نیستند.
آشنایی بیشتر با مدرس و افتاچکشهریه دوره در سال ۱۴۰۵؛ تعرفه اولیه گروهی برای هر نفر. تعرفه دوره‌های بعد ممکن است تغییر کند؛ مبلغ توافق‌شده ثبت‌نام قطعی قبلی تغییر نمی‌کند.
دانشجویان و افراد تازه‌وارد
سابقه برنامه‌نویسی لازم نیست. مفاهیم پایه وب در شروع توضیح داده می‌شوند و آمادگی شما در مشاوره بررسی می‌شود.
آشنایی با آسیب‌پذیری‌های رایج وب، اصول تست و تمرین بررسی و مستندسازی یافته‌ها همراه با روش رفع.
برنامه‌نویسان و تسترهای آشنا با تست امنیت وب
آشنایی با مبانی وب، HTTP، کار پایه با Burp و تست امنیت در مشاوره بررسی می‌شود. این مسیر برای افراد کاملاً مبتدی نیست.
بررسی عمیق‌تر یک قابلیت وب یا API و ارائه گزارش مستند همراه اصلاح پیشنهادی.
آموزش با هماهنگی فردی
سطح، مسیر آموزشی و زمان مناسب را در مشاوره مشخص می‌کنیم. تعرفه خصوصی مستقل و بالاتر از شهریه هر نفر گروهی است.
شرایط مالی ادامه دوره، اقساط، پیش‌پرداخت و لغو پیش از ثبت‌نام قطعی اعلام می‌شود. ارسال فرم تعهدی برای پرداخت ایجاد نمی‌کند.
آشنایی با مجموعه‌ای از آسیب‌پذیری‌های وب، یادگیری اصول تست و تمرین بررسی و مستندسازی یافته‌ها؛ با توضیح علت مشکل و روش رفع، متناسب با سطح گروه. آموزش هک وب در این دوره به معنی تمرین تست نفوذ مجاز وب و API است؛ مباحث شبکه و سایر شاخه‌های هک اخلاقی در سرفصل این دوره نیست.
آزمایشگاه اختصاصی یا محیط تمرین آماده در اختیار هنرجو قرار نمی‌گیرد. این دوره تضمین استخدام، درآمد یا تسلط کامل به تست نفوذ نیست.
راهنمای رایگان شروع هک اخلاقی و امنیت وبدر هر جلسه یک تمرین اصلی، توضیح علت آسیب‌پذیری و روش رفع؛ با تمرین تکمیلی بین جلسات.
جلسه ۱
HTTP، درخواست و پاسخ، Cookie، Session، معرفی OWASP و محدوده مجاز تست.
جلسه ۲
تنظیم محیط، Proxy، HTTP History و Repeater؛ بررسی و تغییر درخواست‌ها.
جلسه ۳
بررسی ورود، بازیابی رمز، خروج و اعتبار نشست.
جلسه ۴
بررسی دسترسی بین کاربران و نقش‌ها؛ روش اصلاح در بک‌اند.
جلسه ۵
علت ایجاد، بررسی نمونه مجاز با داده تست و پیشگیری با کوئری پارامتری.
جلسه ۶
نمونه‌های ساده، تفاوت آن‌ها و روش‌های پیشگیری.
جلسه ۷
بررسی ورودی‌ها، افشای اطلاعات و اصول آپلود امن.
جلسه ۸
کشف یک ضعف، ثبت شواهد، پیشنهاد اصلاح و تست مجدد.
جلسه ۱
شناسایی مسیرها و APIها، طراحی سناریو و تفکیک یافته واقعی از خطای ابزار.
جلسه ۲
اعتبارسنجی JWT، چرخه Refresh Token، ابطال نشست و خطاهای بازیابی حساب.
جلسه ۳
BOLA، BFLA، دسترسی به ویژگی‌های اشیا و Mass Assignment.
جلسه ۴
Blind SQL Injection و آشنایی عملی با NoSQL Injection؛ تحلیل علت در کد.
جلسه ۵
DOM XSS، CSRF، تنظیمات CORS و نقش CSP در کاهش ریسک.
جلسه ۶
SSRF و Path Traversal؛ تمرین منتخب و روش اصلاح.
جلسه ۷
دست‌کاری مراحل عملیات، Race Condition و محدودسازی مصرف منابع.
جلسه ۸
سناریوی ترکیبی، اولویت‌بندی یافته‌ها، بازبینی کد، گزارش فنی و تست مجدد.
برای ادامه مسیر: OAuth، Request Smuggling، SSTI، Insecure Deserialization و امنیت GraphQL به زمان و تمرین مستقل نیاز دارند و جزو این دو دوره نیستند.
این تقسیم‌بندی با استفاده از موضوعات PortSwigger Academy و OWASP API Security تهیه شده و پوشش کامل این منابع نیست.
برای یادگیری C#، ASP.NET Core، React، Next.js و مباحث مرتبط، مسیر خصوصی برنامه‌نویسی با مشاوره رایگان سطح‌سنجی در دسترس است.
سرفصل و درخواست آموزش خصوصی برنامهنویسیبرای آشنایی کوتاه با امنیت وب، می‌توانید در کارگاه رایگان ماهانه شرکت کنید. این کارگاه ۱٫۵ تا ۲ ساعته با جلسه اول رایگان دوره متفاوت است و الزامی برای خرید دوره ایجاد نمی‌کند.
آشنایی و پیش‌ثبت‌نام کارگاه رایگان مشهدکارگاه اختیاری «تحلیل نمونه تست نفوذ واقعی» با حذف اطلاعات محرمانه، ثبت‌نام و هزینه مستقل دارد و جزو ۸ جلسه دوره نیست. زمان و هزینه پس از هماهنگی اعلام می‌شود؛ با کارگاه رایگان ماهانه تفاوت دارد.
پیش از ثبت‌نام، یک جلسه مشاوره حضوری یا تلفنی رایگان برای بررسی سطح، هدف و انتخاب مسیر مناسب آموزش دارید. زمان و شیوه مشاوره پس از ثبت درخواست با شما هماهنگ می‌شود.
بله، دوره مقدماتی الزام به سابقه برنامه‌نویسی ندارد. مفاهیم پایه وب در شروع توضیح داده می‌شوند و آمادگی شما در مشاوره بررسی می‌شود.
مقدماتی برای شروع یادگیری است. برای متوسط، آشنایی با مبانی وب و تست امنیت در مشاوره بررسی می‌شود. اگر مطمئن نیستید، گزینه «نمی‌دانم کدام سطح مناسب من است» را انتخاب کنید.
سطح دوره را انتخاب کنید و نام، موبایل و شهر را در فرم وارد کنید. پس از ثبت موفق، کد پیگیری نمایش داده می‌شود. مدرس حداکثر ظرف ۴۸ ساعت برای بررسی سطح و هماهنگی تماس می‌گیرد؛ پرداخت و ثبت‌نام قطعی بعد از توافق انجام می‌شود.
بله؛ در جلسه اول بدون پرداخت شرکت کنید. اگر مایل به ادامه نبودید، هزینه‌ای پرداخت نمی‌کنید. شرایط مالی ادامه دوره پیش از ثبت‌نام قطعی اعلام می‌شود. این پیشنهاد با کارگاه رایگان ماهانه مستقل است.
حضوری در مشهد، در یک ماه، ۸ جلسه دوساعته و هفته‌ای دو جلسه در عصرها. روز و ساعت دقیق با گروه هماهنگ می‌شود. محل دقیق پیش از ثبت‌نام قطعی اعلام می‌شود.
برای تمرین به وسیله مناسب، ترجیحاً لپ‌تاپ، نیاز دارید. الزامات نصب ابزار و تمرین پیش از شروع اطلاع‌رسانی می‌شوند. آزمایشگاه اختصاصی یا محیط تمرین آماده در اختیار هنرجو قرار نمی‌گیرد.
فایل آموزشی ارائه می‌شود و هماهنگی و ارتباط آموزشی از طریق تلگرام انجام می‌شود.
بله؛ زمان و مسیر آموزش خصوصی در مشاوره هماهنگ می‌شود. شهریه پس از مشاوره اعلام می‌شود. تعرفه خصوصی مستقل و بالاتر از شهریه هر نفر گروهی است.
می‌توانید برای حضور در مشهد درخواست بدهید. برگزاری آنلاین فعلاً قطعی نیست؛ با انتخاب گزینه اختیاری اطلاع‌رسانی آنلاین، در صورت برگزاری خبر می‌گیرید.
ارسال فرم فقط درخواست مشاوره است. ثبت‌نام پس از بررسی سطح، اعلام شرایط مالی و توافق زمان قطعی می‌شود؛ شرایط اقساط، پیش‌پرداخت و لغو هنوز مشخص نیست.
مدرس حداکثر ظرف ۴۸ ساعت پس از دریافت درخواست، برای مشاوره و هماهنگی جلسه اول رایگان با شما تماس می‌گیرد.
ثبت درخواست از طریق سایت
جلسه اول رایگان؛ قبل از تصمیم برای ادامه، با شیوه آموزش آشنا شوید.
ارسال درخواست، پرداخت یا رزرو قطعی صندلی نیست. شرایط مالی و زمان پیش از ثبت‌نام قطعی اعلام می‌شود.
تماس مستقیم: ۰۹۱۵ ۲۳۹ ۹۲۳۱