در حال بارگذاری...
راهنمای جامع آزمون امنیت برنامههای وب: از جمع‌آوری اطلاعات تا گزارشنویسی حرفهای. تمام تکنیک‌های آزمون امنیت وب با توضیحات فارسی، مثالهای عملی و آزمونهای تعاملی.
۰ از ۱۳۸ درس تکمیل شده
از مقدماتی تا پیشرفته: بخشها را به ترتیب دنبال کنید یا هر بخشی که نیاز دارید مطالعه کنید.
هر بخش شامل چندین درس آزمون امنیت با شناسههای یکتای WSTG است.
شناخت و شناسایی هدف
تکنیک‌های شناسایی سرور، اپلیکیشن، فریمورک و معماری برنامههای وب قبل از تست نفوذ.
بررسی تنظیمات سرور و برنامه
بررسی پیکربندی شبکه، پلتفرم، پسوندهای فایل، روشهای HTTP، HSTS و ذخیرهسازی ابری.
ثبت‌نام و تعریف نقش‌ها
تست فرآیند ثبت‌نام، تخصیص حساب، شمارش‌گری حسابها و سیاست نام کاربری.
اعتبارنامه و ورود
تست انتقال اعتبارنامه، رمزهای عبور پیش‌فرض، قفل حساب، دور زدن احراز هویت و ضعفهای رمز.
کنترل دسترسی
تست مسیریابی دایرکتوری، دور زدن مجوزدهی، افزایش سطح دسترسی و ارجاع مستقیم اشیاء.
کوکی و نشست
تست شمای مدیریت نشست، ویژگی‌های کوکی، تثبیت نشست، CSRF، خروج و هایجک نشست.
XSS، SQL Injection و بیشتر
جامعترین بخش WSTG: تست XSS، SQL Injection، LDAP، XML، SSI، XPath، Code Injection، Command Injection و بسیاری دیگر.
نشت اطلاعات از خطاها
تست مدیریت نادرست خطاها و نمایش Stack Trace که میتواند اطلاعات حساس را فاش کند.
TLS و رمزنگاری
تست لایه انتقال ضعیف، Padding Oracle، ارسال اطلاعات حساس بدون رمزنگاری و رمزنگاری ضعیف.
آسیب‌پذیری‌های منطقی
تست اعتبارسنجی داده، جعل درخواست، بررسی یکپارچگی، زمان‌بندی فرآیند و دور زدن جریان کاری.
مرورگر و JavaScript
تست DOM XSS، تزریق HTML، تغییر مسیر URL، CSS Injection، CORS، Clickjacking، WebSockets و ذخیرهسازی مرورگر.
GraphQL و API امن
تست امنیت API شامل GraphQL و مفاهیم کلی امنیت API در معماریهای مدرن.
مستندسازی یافتهها
ساختار یافتههای امنیتی، شواهد، توضیحات فنی، تأثیر، ریسک، مراحل بازتولید و گزارش حرفهای.
از پیشگفتار شروع کنید و بهتدریج تمام تکنیک‌های آزمون امنیت وب را یاد بگیرید. هر درس شامل آزمون، سوالات مصاحبه و راهنمای رفع آسیبپذیری است.