جعبه ابزار باگ باونتی برای محققان امنیت
✅ سرفصل و جزئیات آموزش
این دوره یک بررسی فنی عمیق برای محققان امنیتی ارائه می دهد که در برنامه های باگ باونتی (bug bounty) شرکت می کنند.
باگ باونتی به عنوان یکی از بهترین روش ها برای مقیاس بندی تست نفوذ و بهره گیری از مهارت های هزاران محقق امنیتی شناخته شده اند. یکی از چالش های مربوط به محققان امنیت این است که آنها دارای مهارت های متنوعی هستند و از زمینه های امنیتی مختلفی می آیند. بسیاری از محققان جدید فاقد راهنمایی و ابزار مناسب برای موفقیت در برنامه های باگ باونتی هستند. این دوره به پر کردن این شکاف و توانمندسازی محققان با دانش و مهارت برای موفقیت در باگ باونتی کمک می کند.
مدرس، Bipin Gajbhiye، با معرفی برنامه های باگ باونتی آغاز می کند و سپس توضیح می دهد که چگونه می توانید شرکت کنید و با فرصت های مختلف باگ باونتی شروع به کار کنید. Bipin شما را در اصول مختلف هکینگ راهنمایی می کند و فریمورک های OWASP Top 10 و مدل سازی تهدید را معرفی می کند. جزئیات فنی در مورد چگونگی انجام شناسایی، مدل سازی تهدید، درک زمینه کسب و کار و چگونگی شناسایی فرصت های یافتن آسیب پذیری ها بر اساس اطلاعات به دست آمده تاکنون در مورد سیستم یا اپلیکیشن را بیاموزید.
جعبه ابزار باگ باونتی برای محققان امنیت
-
شروع کار با برنامه های باگ باونتی 0:00:37
-
پیش نیازهای این دوره 0:00:57
-
سلب مسئولیت: هدف این دوره 0:00:37
-
مهارت های فنی ضروری مورد نیاز 0:02:36
-
مهارت های امنیتی ضروری مورد نیاز 0:03:08
-
مهارت های اضافی: خوب است داشته باشید 0:03:48
-
یافتن برنامه و پلتفرم مناسب برای شرکت 0:04:23
-
درک چالش ها 0:02:33
-
خواندن قوانین 0:02:25
-
ثبت نام و ایجاد حساب های آزمایشی 0:02:16
-
منابع رایگان عملی 0:02:03
-
کتاب ها و مطالب خواندنی مفید 0:02:58
-
ابزارها و نرم افزارهای ضروری مورد نیاز 0:02:18
-
OWASP Top 10 0:03:11
-
آموزش ها، دوره ها و گواهینامه های قابل توجه 0:02:31
-
تکنیک های جمع آوری اطلاعات 0:03:43
-
ابزارهای شناسایی و هوش تهدید 0:03:29
-
نگاشت سطوح حمله 0:02:47
-
اصول مدل سازی تهدید 0:02:53
-
تست خودکار و دستی 0:02:36
-
تست تابعی 0:02:24
-
تست منطق کسب و کار 0:02:27
-
تست انطباق 0:02:56
-
ابزارهای پروکسی مانند Burp Suite یا ZAP 0:05:20
-
اسکنرهای منبع باز 0:03:15
-
نوشتن اسکریپت های سفارشی 0:03:21
-
اسکریپت نویسی بین سایتی (XSS) 0:02:01
-
تزریق SQL (SQLi) 0:04:08
-
کنترل دسترسی شکسته 0:06:32
-
ارجاع مستقیم و ناامن به آبجکت داخلی (IDOR) 0:03:51
-
آسیب پذیری های رایج 0:05:32
-
زنجیر کردن آسیب پذیری ها 0:01:59
-
مسائل زنجیره تأمین 0:03:07
-
آسیب پذیری های صفر روز 0:02:24
-
مسائل احراز هویت و مجوز 0:02:55
-
مدل امنیتی مرورگر 0:03:57
-
مسائل رمزنگاری 0:02:55
-
ایجاد یک گزارش آسیب پذیری خوب 0:03:09
-
افشای مسئولانه 0:02:03
-
مدیریت ارتباطات 0:02:30
-
استفاده از LLM برای تست امنیتی 0:03:28
-
یادگیری مداوم 0:01:53
-
گفت و گوهای کنفرانس، جامعه و شبکه سازی 0:01:23
-
شروع کار 0:00:44
مشخصات آموزش
جعبه ابزار باگ باونتی برای محققان امنیت
- تاریخ به روز رسانی: 1404/06/14
- سطح دوره:متوسط
- تعداد درس:44
- مدت زمان :2:06:03
- حجم :251.0MB
- زبان:دوبله زبان فارسی
- دوره آموزشی:AI Academy
آموزش های مرتبط
- زمان: 01:57:58
- تعداد درس: 29
-
سطح دوره:
-
زبان: دوبله فارسی
- زمان: 11:01:32
- تعداد درس: 53
-
سطح دوره:
-
زبان: دوبله فارسی
-
سطح دوره:
-
زبان: دوبله فارسی
- زمان: 03:26:02
- تعداد درس: 29
-
سطح دوره:
-
زبان: دوبله فارسی
- زمان: 09:57:30
- تعداد درس: 74
-
سطح دوره:
-
زبان: دوبله فارسی
- زمان: 11:47:11
- تعداد درس: 71
-
سطح دوره:
-
زبان: دوبله فارسی
- زمان: 05:21:45
- تعداد درس: 49
-
سطح دوره:
-
زبان: دوبله فارسی
![آموزش AWS DynamoDB - یک بررسی جامع [جدید]](/media/courses/images/aws-dynamodb.jpg)
- زمان: 03:27:39
- تعداد درس: 60
-
سطح دوره:
-
زبان: دوبله فارسی
- زمان: 18:07:44
- تعداد درس: 123
-
سطح دوره:
-
زبان: دوبله فارسی