مسیر یادگیری

آموزش هک سایت و امنیت وب

با امنیت وب، احراز هویت و آسیب‌پذیری‌هایی مثل XSS و SQL Injection آشنا شو و روش‌های بررسی قانونی اون‌ها رو یاد بگیر.

۵ درس در این مسیر بروزرسانی ۲۴ مهر ۱۴۰۵
نقشه راه

درس‌های این مسیر

درس‌ها را به ترتیب جلو برو؛ هر صفحه روی یک مفهوم مشخص تمرکز دارد.

۱
مقدماتی ۲۸ دقیقه

هک سایت چگونه انجام می‌شود؟ ۹ مسیر نفوذ و راه‌های دفاع

هک سایت فقط شکستن رمز نیست؛ با یک چاپ‌خانه فرضی بفهم خطاهای دسترسی، قیمت سفارش، XSS و SQL Injection چطور خطر می‌سازن و چه دفاعی لازم دارن.

۲
مقدماتی ۲۸ دقیقه

SQL Injection چیست؟ آموزش تزریق SQL با مثال و روش‌های جلوگیری

یک کادر جست‌وجوی ساده چطور ممکنه منطق دیتابیس رو عوض کنه؟ با آزمایش آفلاین باشگاه بازی رومیزی، SQL Injection و روش جلوگیری اصولی ازش رو یاد بگیر.

۳
مقدماتی ۲۸ دقیقه

حمله XSS چیست؟ انواع XSS و راه‌های جلوگیری با مثال

چطور یک متن ساده می‌تونه توی مرورگر به کد تبدیل بشه؟ با داستان آموزشگاه موسیقی، سه نوع XSS و روش جلوگیری از هک سایت رو با مثال‌های امن یاد بگیر.

۴
مقدماتی ۳۲ دقیقه

باگ IDOR چیست؟ هک سایت با تغییر ID و راه جلوگیری

یک عدد توی لینک سفارش چطور می‌تونه اطلاعات مشتری دیگه‌ای رو رو کنه؟ با یک سناریوی ماکت‌سازی، باگ IDOR، کنترل دسترسی و راه جلوگیری رو یاد بگیر.

۵
مقدماتی ۳۱ دقیقه

حمله CSRF چیست؟ هک سایت بدون دزدیدن رمز و روش جلوگیری

چطور ممکنه مرورگرت کاری رو توی یک سایت انجام بده که اصلاً نخواستی؟ با داستان بازارچه دست‌ساز، حمله CSRF، توکن امنیتی و راه جلوگیری رو یاد بگیر.

مسیر کامل و پروژه‌محور

می‌خواهی این مسیر را منظم و مرحله‌به‌مرحله جلو بروی؟

نسخه رایگان این Hub برای یادگیری و مرور ساخته شده؛ در دوره کامل، آموزش‌ها به‌ترتیب، همراه تمرین و مسیر پروژه‌محور دنبال می‌شوند.

مشاهده پکیج تست نفوذ