تست نفوذ عملی وب اپلیکیشن (WAPT)

آنچه یاد خواهید گرفت:

• اصول امنیت نرم‌افزار
• چگونه به تست امنیت یک وب اپلیکیشن نزدیک شویم؟
• چگونه مسائل امنیتی را از طریق اثبات مفهوم (PoC) مستندسازی کنیم؟
• چگونه درباره ریسک‌ها و تهدیدهای مرتبط با مسائل امنیتی استدلال کنیم؟
• چگونه از Burp Suite برای انجام تست نفوذ وب استفاده کنیم؟

پیش‌نیازهای دوره

• دانش پایه لینوکس
• دانش پایه HTTP

توضیحات دوره

این دوره با یک هدف روشن توسعه داده شده است: نشان دادن عملی اینکه انجام تست نفوذ وب اپلیکیشن (WAPT) دقیقاً چگونه است، درست همان‌طور که در یک هفته کاری معمول با یک مشتری واقعی رخ می‌دهد. این رویکرد به شما کمک می‌کند تا به‌ سرعت به سطح تجربه متخصص جوان تست‌ نفوذ برسید.

به این پرسش‌ها فکر کنید:

• آیا به کار در صنعت امنیت علاقه‌مند هستید؟
• آیا می‌خواهید یاد بگیرید چگونه امنیت یک وب اپلیکیشن را تست کنید؟
• آیا یادگیری عملی و مبتنی بر تمرین را دوست دارید؟

اگر پاسخ شما به این پرسش‌ها بله است، این دوره برای شما مناسب است.

در این دوره، نشان می‌دهیم چگونه امنیت Secure Bank را تست کنیم؛ یک اپلیکیشن بانکداری خانگی که به‌ عنوان محیط تمرین برای متخصصان تست‌ نفوذ و توسعه‌دهندگان وب طراحی شده است. در طول تست، بیش از 40 مشکل امنیتی را پیدا خواهیم کرد که در دسته‌‌بندی‌های زیر قرار می‌گیرند:

• افشای اطلاعات
• آسیب‌پذیری‌های تزریق
• احراز هویت
• مجوز
• مدیریت سشن
• آسیب‌پذیری‌های منطق کسب‌وکار
• آسیب‌پذیری‌های اعتبارسنجی داده
• رمزنگاری
• پیکربندی ناامن

برای هر مشکل امنیتی، نشان خواهیم داد چگونه رفتار آسیب‌پذیر را پیدا کنید، چگونه آن را اکسپلویت کنید و در نهایت چگونه با استفاده از اثبات‌ مفهوم (PoC) مکتوب آن را برای مشتری نهایی توضیح دهید. در پایان دوره، 40 PoC متفاوت برای 40 آسیب‌پذیری متفاوت خواهید دید. این موضوع باید درک بسیار خوبی از تست WAPT به شما بدهد؛ چیزی که به شما کمک می‌کند وارد این صنعت شوید یا در صورت نیاز، مهارت‌های خود را دقیق‌تر و بهتر کنید.

این دوره برای چه کسانی مناسب است؟

• علاقه‌مندان به امنیت سایبری که درباره تست امنیت وب کنجکاو هستند.
• افرادی که علاقه‌مند هستند به‌ عنوان متخصصان تست‌ نفوذ وب در صنعت امنیت کار کنند.
• افرادی که به‌ طور کلی به امنیت علاقه‌مند هستند.