وب هکینگ Web Hacking

🎁 با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه…

امتیاز
0 از 0 رأی
بدون امتیاز 0 رای
قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.
📚 نحوه تدریس این دوره
🎓 تئوری 🛠 عملی

تدریس سرفصل‌های این دوره به صورت تئوری و عملی می‌باشد.

قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.

بدون محدودیت زمانی دانلود
سوالات پیش از خرید
0 دیدگاه 5.69k بازدید

نمی‌دانید از کجا شروع کنید؟

مسیر تخصصی شبکه را در نقشه راه فرزان ببینید و دوره‌ی بعدی‌تان را درست انتخاب کنید.

مشاهده نقشه راه شبکه ↗️
مجوز نصب کامپیوتر و موبایل
مدت زمان 7:06 ساعت
زبان فارسی
مدرس مهندس محمد اخوان
سطح دوره تک دوره
روش دریافت دانلودی
درصد پیشرفت دوره: %100
حالت مطالعه

با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه می‌شود تا در خریدهای بعدی از آن استفاده کنید.

🎓 اطلاعیه درباره دوره‌های آموزشی:
✅ پس از خرید دوره، لینک دانلود ویدئوهای آموزشی به ایمیل شما ارسال خواهد شد. می‌توانید ویدئوها را دانلود کرده و به‌صورت آفلاین مشاهده کنید.
✅ برای آشنایی با سبک آموزش، در صفحه هر دوره، بخش‌هایی از محتوا به‌صورت آنلاین قابل مشاهده است.
🌐 مسیر Web Security و Web PenTest
این دوره برای ورود عملی‌تر به دنیای Web Application Security، شناسایی ضعف‌های امنیتی وب، تحلیل درخواست‌ها، OWASP و تست نفوذ مجاز برنامه‌های تحت وب طراحی شده است؛ یعنی مسیری که بعد از یادگیری Linux، شبکه و اصول پایه امنیت می‌تواند شما را وارد حوزه تخصصی Web PenTest کند. مشاهده مسیر PenTest ↗
🌐 Web Application Security • Web PenTest • OWASP

آموزش وب هکینگ Web Hacking؛ شناخت آسیب‌پذیری‌های وب و ورود عملی به Web PenTest

امنیت یک وب‌سایت فقط به سرور یا Password محدود نمی‌شود. ساختار برنامه، ورودی‌های کاربر، Session، Authentication، Access Control، تنظیمات امنیتی و نحوه پردازش داده‌ها همگی می‌توانند روی سطح امنیت یک Web Application تأثیر بگذارند.

در دوره Web Hacking با فضای تست امنیت برنامه‌های تحت وب، ساخت لابراتوار، مفهوم Proxy و Burp Suite، Information Gathering و دسته‌ای از ضعف‌های شناخته‌شده وب مانند Injection، XSS، CSRF، File Inclusion، File Upload، Session Weakness و Security Control Bypass آشنا می‌شوید.

🧪
رویکرد دوره: سناریومحور و آزمایشگاهی طبق توضیحات خود دوره، تمرکز اصلی روی آشنایی عملی با مفاهیم Web Hacking است و مباحث تئوری تا حد امکان در دل سناریوها بررسی می‌شوند. به همین دلیل داشتن پایه Linux، Kali Linux، شبکه و اصول امنیت باعث می‌شود استفاده بیشتری از آموزش ببرید.
↻
نکته به‌روز Web Security: نسخه منتشرشده فعلی OWASP Top 10، نسخه 2025 است. در مسیر حرفه‌ای Web Security بهتر است مفاهیم دوره را کنار دسته‌بندی‌های فعلی OWASP مثل Broken Access Control، Security Misconfiguration، Injection، Authentication Failures و Insecure Design مطالعه کنید.
💡 تست امنیت وب فقط پیدا کردن یک Bug نیست
SCOPE محدوده چه چیزی مجاز است؟
←
MAP شناخت برنامه صفحات و جریان‌ها
←
TEST ارزیابی کنترل‌ها بررسی نقاط ضعف
←
VERIFY اعتبارسنجی تشخیص یافته واقعی
←
REPORT گزارش ریسک و اصلاح
⚖️
Web PenTest بدون Scope معنا ندارد

تمام تمرین‌های امنیتی را فقط روی لاب شخصی، برنامه آزمایشی، وب‌سایت تحت مالکیت یا پروژه دارای مجوز صریح انجام دهید. هدف حرفه‌ای از شناخت تکنیک‌های Web Hacking، پیدا کردن ضعف و کمک به اصلاح آن است؛ نه دسترسی غیرمجاز.

  • مدت زمان دوره حدود ۷ ساعت و ۶ دقیقه آموزش فارسی
  • مدرس دوره مهندس محمد اخوان
  • شیوه تدریس تئوری + عملی با رویکرد سناریومحور
  • روش دریافت دانلودی – بدون محدودیت زمانی دانلود
  • وضعیت دوره ۱۰۰٪ تکمیل‌شده
  • نحوه استفاده مجوز استفاده روی کامپیوتر و موبایل

🧠 در Web Security مهم‌تر از حفظ نام آسیب‌پذیری‌ها این است که بتوانید جریان Request و Response، ورودی کاربر، Authentication، Authorization، Session و رفتار برنامه را تحلیل کنید و بفهمید کنترل امنیتی در کدام نقطه باید وجود داشته باشد.

۱۸ ردیف آموزشی • ۶ پیش‌نمایش

قبل از تهیه دوره، سرفصل‌ها و نمونه فیلم‌های Web Hacking را بررسی کنید

مسیر آموزش از مباحث تئوری، راه‌اندازی لابراتوار و Burp Suite شروع می‌شود و در ادامه به خانواده‌های مختلف ضعف‌های امنیتی Web Application می‌رسد.

مشاهده سرفصل‌ها و نمونه فیلم‌ها ↘ ۶ ردیف ابتدایی صفحه دارای پیش‌نمایش هستند

⭐ معرفی دوره وب هکینگ Web Hacking

دوره Web Hacking برای افرادی طراحی شده که می‌خواهند از امنیت عمومی وارد دنیای تخصصی‌تر Web Application Security و Web Penetration Testing شوند و بفهمند یک برنامه تحت وب در چه بخش‌هایی ممکن است دچار ضعف امنیتی شود.

در یک Web Application فقط صفحه‌ای که در مرورگر می‌بینید مهم نیست؛ پشت آن مجموعه‌ای از Request و Response، Session، Cookie، Authentication، Authorization، ورودی‌های کاربر، فایل‌ها، Database و Business Logic قرار دارد که هرکدام می‌توانند بخشی از سطح حمله برنامه باشند.

در این دوره با ساخت لابراتوار، محیط Kali Linux، مفهوم Proxy و Burp Suite، Information Gathering و خانواده‌ای از ضعف‌های رایج وب مانند Injection، XSS، CSRF، File Inclusion، File Upload، Session Security و ضعف‌های کنترل دسترسی آشنا می‌شوید.

به زبان ساده، هدف این دوره این است که وقتی یک وب‌سایت یا Web Application را می‌بینید، فقط ظاهر صفحه را نبینید؛ بلکه بتوانید جریان داده، ورودی‌ها، Session، منطق دسترسی و کنترل‌های امنیتی پشت برنامه را هم تحلیل کنید.

این دوره، یک قدم عملی برای ورود به مسیر Web Security، AppSec، Bug Analysis و Web PenTest است.

📚 در این دوره چه چیزهایی یاد می‌گیرید؟

محتوای دوره روی شناخت ساختار Web Application، تحلیل رفتار برنامه و درک خانواده‌های مهم آسیب‌پذیری‌های وب تمرکز دارد.

  • شناخت ساختار کلی Web Application
  • درک ارتباط Client، Server، Request و Response
  • آشنایی با HTTP و رفتار درخواست‌های وب
  • شناخت Cookie و Session
  • آشنایی با Authentication و Authorization
  • ساخت لابراتوار امن برای تمرین Web Security
  • آشنایی با نقش Proxy در تحلیل ترافیک وب
  • شناخت کاربرد Burp Suite در محیط آزمایشگاهی
  • آشنایی با Information Gathering در Scope مجاز
  • شناخت مفهومی خانواده Injection
  • آشنایی با Cross-Site Scripting یا XSS
  • شناخت CSRF و اهمیت Session
  • آشنایی با File Inclusion و File Handling
  • شناخت ریسک File Upload ناامن
  • آشنایی با ضعف‌های Access Control
  • درک اهمیت Reporting و Remediation

🧭 نکته مهم درباره مسیر یادگیری Web Hacking

Web Hacking معمولاً اولین دوره امنیت سایبری نیست. برای اینکه بتوانید Request، Session، Network Communication و ابزارهای Linux را بهتر درک کنید، داشتن پایه مناسب در شبکه، Linux، Kali Linux، Security Fundamentals و ساختار وب بسیار کمک‌کننده است.

اگر هنوز با HTTP، URL، DNS، IP، Linux Terminal و مفاهیم پایه امنیت آشنا نیستید، بهتر است این موارد را همزمان یا قبل از Web Hacking تقویت کنید. در مسیر حرفه‌ای، ابزار جای فهم مفاهیم پایه را نمی‌گیرد.

🧠 مدل ذهنی Web Security؛ یک درخواست چه مسیری طی می‌کند؟

برای تحلیل امنیت برنامه وب ابتدا باید بفهمید داده از کجا وارد می‌شود، در چه بخش‌هایی پردازش می‌شود و در نهایت چه پاسخی به کاربر برمی‌گردد.

01 Client Browser / User
←
02 Request HTTP Input
←
03 Application Business Logic
←
04 Data Storage / DB
←
05 Response Output
اگر ورودی در هر مرحله بدون کنترل مناسب پردازش شود، یا Authorization و Session به‌درستی طراحی نشده باشند، امکان ایجاد ضعف امنیتی وجود دارد.

🧪 یادگیری کاربردی؛ از مشاهده برنامه تا تحلیل رفتار

ارزش اصلی این دوره زمانی مشخص می‌شود که بتوانید رفتار یک Web Application را مرحله‌به‌مرحله مشاهده کنید و برای هر بخش سؤال امنیتی درست بپرسید.

  • این ورودی در سمت سرور چگونه پردازش می‌شود؟
  • آیا کاربر فقط به منابع مجاز خودش دسترسی دارد؟
  • آیا Session بعد از Login به‌درستی مدیریت می‌شود؟
  • آیا تغییر نقش کاربر کنترل شده است؟
  • آیا داده قبل از نمایش یا ذخیره اعتبارسنجی می‌شود؟
  • آیا File Upload محدود و کنترل شده است؟
  • آیا اطلاعات حساس در Response دیده می‌شود؟
  • آیا Error Message اطلاعات غیرضروری منتشر می‌کند؟
  • آیا تنظیمات امنیتی برنامه صحیح هستند؟
  • آیا یافته قابل تکرار و مستندسازی است؟

🧩 خانواده‌های مهم ضعف‌های امنیتی وب

برای یادگیری Web Security بهتر است آسیب‌پذیری‌ها را به‌صورت خانواده‌های مفهومی ببینید، نه مجموعه‌ای از Payloadهای پراکنده.

INPUT Injection وقتی داده ورودی بدون کنترل کافی وارد پردازش حساس شود.
OUTPUT XSS وقتی خروجی برنامه نتواند محتوای غیرقابل اعتماد را به‌درستی مدیریت کند.
SESSION CSRF وقتی عملیات حساس بدون اعتبارسنجی مناسب درخواست انجام شود.
ACCESS Broken Access Control وقتی محدودیت‌های دسترسی به‌درستی در سمت سرور اعمال نشوند.
FILES File Handling ریسک‌های مربوط به Upload، Include و پردازش فایل‌ها.
CONFIG Misconfiguration تنظیمات ضعیف، سرویس‌های اضافه و اطلاعات افشاشده.

🛡️ جایگاه OWASP در یادگیری Web Hacking

OWASP یکی از مهم‌ترین مراجع آموزشی و حرفه‌ای در امنیت برنامه‌های تحت وب است. دسته‌بندی OWASP Top 10 کمک می‌کند آسیب‌پذیری‌ها را براساس نوع ریسک و ضعف طراحی بهتر درک کنید.

Broken Access Control کنترل دسترسی
Security Misconfiguration تنظیمات امنیتی
Software Supply Chain وابستگی‌ها و اجزا
Cryptographic Failures حفاظت از داده
Injection مدیریت ورودی
Insecure Design طراحی امنیتی
Authentication Failures هویت و ورود
Logging & Alerting تشخیص رخداد
برای مسیر حرفه‌ای‌تر، مطالعه OWASP Top 10 و OWASP Web Security Testing Guide در کنار دوره بسیار ارزشمند است.

🧪 لاب حرفه‌ای پیشنهادی برای این دوره

برای Web Hacking حتماً باید یک محیط آزمایشگاهی مستقل داشته باشید. بهترین روش، استفاده از برنامه‌های آموزشی آسیب‌پذیر و ماشین‌های مجازی داخل شبکه شخصی است.

لاب Web Application یک برنامه آموزشی آسیب‌پذیر داخل محیط محلی یا ماشین مجازی برای مشاهده رفتار Request و Response.
لاب Proxy مرورگر آزمایشگاهی + Proxy تحلیلی برای مشاهده Header، Cookie، Parameter و جریان درخواست‌ها.
لاب Authentication بررسی Login، Logout، Session Expiration و تفاوت Roleها در یک برنامه آموزشی.
لاب Reporting برای هر یافته، Endpoint، شرایط مشاهده، ریسک، شواهد و پیشنهاد اصلاحی را مستند کنید.
قانون لاب: تمرین فقط روی محیط محلی، Web App آموزشی، دامنه تحت مالکیت یا پروژه دارای مجوز صریح انجام شود.

🔍 Burp Suite را به‌عنوان «ذره‌بین Web» ببینید

یکی از مهم‌ترین مهارت‌ها در Web Security توانایی مشاهده و تحلیل ارتباط میان Browser و Server است. Proxyهایی مثل Burp Suite به شما کمک می‌کنند ساختار درخواست‌ها و پاسخ‌ها را واضح‌تر ببینید.

Browser درخواست کاربر
←
Proxy مشاهده و تحلیل
←
Web Server پردازش برنامه

هدف اصلی کار با Proxy، فهمیدن رفتار Web Application است. ابزار فقط داده را واضح‌تر می‌کند؛ تحلیل امنیتی همچنان به درک شما از HTTP، Session و منطق برنامه وابسته است.

🏗️ کاربرد این مهارت در پروژه‌های واقعی

Web Security در پروژه‌های امنیتی، توسعه نرم‌افزار و DevSecOps کاربرد مستقیم دارد. هر سازمانی که Web Application، پنل مدیریتی، API، فروشگاه اینترنتی یا سامانه آنلاین دارد به ارزیابی امنیتی این بخش‌ها نیاز پیدا می‌کند.

  • ارزیابی امنیت Web Applicationهای سازمانی
  • بررسی کنترل دسترسی در پنل‌های مختلف
  • تحلیل Login و Session Management
  • بررسی امنیت فرم‌ها و ورودی‌های کاربر
  • بررسی Configurationهای امنیتی
  • کمک به Secure Coding تیم توسعه
  • بررسی امنیت File Upload و Handling
  • همکاری در AppSec و DevSecOps
  • تدوین گزارش Vulnerability Assessment
  • کمک به اولویت‌بندی Remediation

🌍 ارتباط Web Hacking با بازارکار ایران و دنیا

امنیت برنامه‌های تحت وب یکی از تخصص‌های مهم Cyber Security است و با نقش‌هایی مثل Web Penetration Tester، Application Security Engineer، Security Consultant، Vulnerability Analyst، Security Researcher و DevSecOps Engineer ارتباط مستقیم دارد.

در بازار ایران نیز تعداد زیادی از کسب‌وکارها دارای وب‌سایت، API، فروشگاه آنلاین و سامانه‌های سازمانی هستند. به همین دلیل متخصصی که علاوه بر شبکه و Linux، ساختار Web Application و آسیب‌پذیری‌های آن را بشناسد می‌تواند مسیر تخصصی‌تری در امنیت انتخاب کند.

🚀 جمع‌بندی؛ بعد از این دوره چه خروجی‌ای دارید؟

بعد از پایان دوره، Web Application را با نگاه متفاوتی می‌بینید. بهتر متوجه می‌شوید Browser و Server چگونه با هم ارتباط دارند، Session چه نقشی دارد، نقاط ورود داده کجا هستند و ضعف‌های مختلف در چه لایه‌ای از برنامه شکل می‌گیرند.

خروجی اصلی این دوره این است که برای ورود جدی‌تر به مسیر Web PenTest، Application Security، OWASP، Bug Analysis و Vulnerability Assessment آماده‌تر می‌شوید و می‌توانید یادگیری خود را از ابزارمحوری به سمت تحلیل واقعی برنامه وب حرکت دهید.

🛤️ بعد از این دوره چه بخوانم؟

بعد از Web Hacking بهتر است مهارت خود را در سه جهت گسترش دهید: متدولوژی PenTest، Linux و امنیت شبکه. اگر هدف شما تخصص AppSec است، مطالعه OWASP و تمرین بیشتر روی Web Labها نیز باید ادامه‌دار باشد.

CompTIA PenTest+ برای Scope، متدولوژی تست نفوذ، تحلیل یافته‌ها و Reporting حرفه‌ای Kali Linux 2025 برای تسلط بیشتر روی Linux، Terminal و محیط آزمایشگاهی امنیت Network Penetration Test برای گسترش مهارت از Web Application به زیرساخت، شبکه و سرویس‌ها

❓ سؤالات متداول درباره دوره Web Hacking

آیا این دوره برای شروع از صفر مناسب است؟

اگر کاملاً با شبکه، Linux و ساختار وب ناآشنا هستید بهتر است ابتدا پایه‌ها را یاد بگیرید. داشتن دانش مقدماتی Linux، شبکه و Security باعث می‌شود مفاهیم دوره را بهتر درک کنید.

آیا باید برنامه‌نویسی بلد باشم؟

برای شروع نیاز به برنامه‌نویسی حرفه‌ای ندارید، اما آشنایی با HTML، JavaScript، HTTP و منطق برنامه‌نویسی در ادامه مسیر Web Security بسیار مفید است.

آیا Burp Suite به‌تنهایی برای Web PenTest کافی است؟

خیر. Burp Suite یک ابزار تحلیل و تست است. مهارت اصلی شما باید فهم HTTP، Session، Access Control، ورودی‌ها و Business Logic برنامه باشد.

آیا Web Hacking همان Bug Bounty است؟

نه دقیقاً. Web Hacking مجموعه‌ای از مهارت‌های امنیت برنامه وب است. Bug Bounty یکی از مدل‌های قانونی استفاده از این مهارت‌ها در محدوده و قوانین مشخص برنامه‌های جایزه باگ است.

آیا OWASP برای این مسیر مهم است؟

بله. OWASP Top 10 و Web Security Testing Guide از منابع بسیار مهم برای ساختن دید حرفه‌ای نسبت به دسته‌بندی ریسک‌ها و روش ارزیابی Web Application هستند.

بعد از این دوره چه چیزی تمرین کنم؟

بهترین تمرین، استفاده از Web Applicationهای آموزشی آسیب‌پذیر داخل محیط آزمایشگاهی و تمرکز روی تحلیل Request/Response، Session، Access Control و Reporting است.

⚖️
استفاده مسئولانه و قانونی

این آموزش صرفاً با هدف افزایش دانش امنیت سایبری ارائه شده است. استفاده از مطالب دوره باید در چارچوب قوانین جرائم سایبری ایران و فقط در محیط‌های مجاز انجام شود. مسئولیت هرگونه استفاده غیرمجاز بر عهده کاربر است و گروه آموزشی فرزان مسئولیتی در قبال آن نخواهد داشت.

💡 ایده مهم قبل از شروع Web Hacking

آسیب‌پذیری داخل ابزار نیست؛ داخل «منطق برنامه» شکل می‌گیرد

یکی از اشتباهات رایج در شروع Web Hacking این است که تصور کنیم اگر چند Tool و چند Payload را حفظ کنیم، Web PenTest را یاد گرفته‌ایم. ابزار فقط چیزی را که بین Browser و Server اتفاق می‌افتد واضح‌تر می‌کند.

مهارت اصلی این است که بفهمید برنامه چه چیزی دریافت کرده، چه تصمیمی گرفته، کاربر به چه چیزی اجازه دسترسی دارد و Server چرا این Response را برگردانده است.

01
ورودی از کجا آمده؟ URL، Form، Header، Cookie، File یا API؟
02
Server با آن چه می‌کند؟ داده Validate، Transform، Store یا Render می‌شود؟
03
کاربر چه مجوزی دارد؟ Authentication با Authorization یکی نیست.
04
Session چگونه مدیریت می‌شود؟ هویت و وضعیت کاربر چگونه بین Requestها حفظ می‌شود؟
05
کنترل امنیتی کجاست؟ کنترل فقط در Browser است یا Server هم آن را بررسی می‌کند؟
06
ریسک واقعی چیست؟ هر رفتار عجیب الزاماً یک Vulnerability نیست.
❌ روش ضعیف Tool → Payload → نتیجه؟

بدون شناخت برنامه، چند ورودی آماده را امتحان می‌کنم و منتظر رفتار متفاوت می‌مانم.

✓ روش حرفه‌ای Observe → Understand → Test → Verify

ابتدا جریان برنامه را می‌فهمم، سپس کنترل امنیتی را در Scope مجاز ارزیابی می‌کنم.

HTTP Communication
+
Logic Application
+
Access Authorization
+
Session User State
=
Web Security Real Analysis
⚖️
قانون قبل از هر Test اول Scope، بعد Test

اگر برنامه متعلق به شما نیست و مجوز صریح برای ارزیابی آن ندارید، وارد مرحله تست امنیتی نشوید. محیط لاب برای تمرین دقیقاً به همین دلیل ساخته می‌شود.

🎯

در پایان این مسیر نباید فقط بدانید «کدام ابزار را باز کنید»؛ باید بتوانید رفتار Web Application را بخوانید، سؤال امنیتی درست بپرسید و یافته واقعی را از رفتار عادی برنامه جدا کنید.

🎬 سرفصل‌های Web Hacking + نمونه فیلم

سرفصل‌های دوره وب هکینگ Web Hacking

ساختار فعلی صفحه دوره شامل بخش‌های مقدماتی، راه‌اندازی لابراتوار، Burp Suite و سپس مجموعه‌ای از موضوعات Web Security است. ردیف‌های ابتدایی پیش‌نمایش دارند و بخش‌های تخصصی‌تر پس از تهیه دوره در دسترس قرار می‌گیرند.

۱۸ ردیف آموزشی
۶ پیش‌نمایش
۱۲ بخش خصوصی
۷:۰۶ ساعت آموزش
00
معرفی دوره

معرفی دوره و مدرس، شرایط تدریس و سرفصل های دوره ویدئو

▶ پیش نمایش
▶ مشاهده پیش‌نمایش معرفی دوره ✕ بستن پیش‌نمایش
01
بخش اول

1- مباحث تئوری ویدئو

▶ پیش نمایش
▶ مشاهده پیش‌نمایش بخش اول ✕ بستن پیش‌نمایش
02
راه‌اندازی لابراتوار

2- راه اندازی لابراتوار- بخش اول ویدئو

▶ پیش نمایش
▶ مشاهده پیش‌نمایش راه‌اندازی لابراتوار ✕ بستن پیش‌نمایش
02
ادامه راه‌اندازی لابراتوار

2- راه اندازی لابراتوار- بخش دوم ویدئو

▶ پیش نمایش
▶ مشاهده پیش‌نمایش بخش دوم لابراتوار ✕ بستن پیش‌نمایش
02
ادامه لابراتوار

2- راه اندازی لابراتوار- بخش دوم ویدئو

▶ پیش نمایش
▶ مشاهده پیش‌نمایش این بخش ✕ بستن پیش‌نمایش
03
بخش سوم

3- بررسی Burpsuite ویدئو

▶ پیش نمایش
▶ مشاهده پیش‌نمایش Burp Suite ✕ بستن پیش‌نمایش
04
بخش چهارم

4- Information Gathering ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

05
بخش پنجم

5- Command Injection ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

06
بخش ششم

6- XSS ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

07
بخش هفتم

7- SQL Injection ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

08
بخش هشتم

CSRF -8 ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

09
بخش نهم

File Inclusion -9 ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

10
بخش دهم

10- File Upload ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

11
بخش یازدهم

Weak Session IDs -11 ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

12
بخش دوازدهم

12- Password list ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

13
بخش سیزدهم

Brute Force -13 ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

14
بخش چهاردهم

CSP Bypass 14 ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

15
بخش پانزدهم

15- Targets ویدئو

🔒 خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

⚖️

تمام تمرین‌های Web Security باید فقط روی لاب آموزشی، Web Application تحت مالکیت یا پروژه دارای مجوز صریح انجام شوند. هدف حرفه‌ای، شناخت ضعف، اعتبارسنجی ریسک و ارائه راهکار اصلاحی است.

🧭 مسیر ادامه بعد از Web Hacking

بعد از دوره Web Hacking چه دوره‌ای بخوانم؟

بعد از شناخت آسیب‌پذیری‌های Web Application، بهتر است دانش خود را از چند جهت تکمیل کنید: متدولوژی PenTest، Linux، امنیت شبکه و پایه جامع Cyber Security. انتخاب مرحله بعد به هدف تخصصی شما بستگی دارد.

🎯
ادامه پیشنهادی برای ساخت متدولوژی

CompTIA PenTest+

Web Hacking به شما موضوعات فنی وب را نشان می‌دهد؛ PenTest+ کمک می‌کند این دانش را داخل Scope، Assessment، Verification و Reporting قرار دهید.

مشاهده دوره ↗
🎯
متدولوژی تست نفوذ

CompTIA PenTest+

برای قرار دادن مهارت Web Security داخل یک فرایند کامل و حرفه‌ای ارزیابی امنیت.

  • Scope و Rules of Engagement
  • Assessment Methodology
  • Reporting و Remediation
مشاهده PenTest+ ↗
🐉
تقویت محیط عملی

Kali Linux 2025

اگر Linux و Terminal هنوز نقطه ضعف شماست، قبل از تخصص بیشتر در Web Security این بخش را جدی‌تر کنید.

  • Linux Environment
  • Terminal
  • Security Lab
مشاهده Kali Linux 2025 ↗
🌐
گسترش به زیرساخت

Network Penetration Test

برای اینکه فقط در لایه Web Application نمانید و شناخت بهتری از شبکه و سرویس‌های زیرساختی پیدا کنید.

  • Network Security
  • Service Awareness
  • Infrastructure Assessment
مشاهده Network PenTest ↗
🛡️
تقویت پایه امنیت

CompTIA Security+

اگر هنوز پایه Security شما کامل نیست، Security+ دید گسترده‌تری نسبت به تهدیدها، Identity، Risk و کنترل‌های امنیتی می‌دهد.

  • Security Fundamentals
  • Identity & Access
  • Risk & Security Controls
مشاهده Security+ ↗

🧠 براساس هدفت انتخاب کن

می‌خواهم PenTester شوم CompTIA PenTest+
Linux من هنوز ضعیف است Kali Linux 2025
می‌خواهم امنیت شبکه هم یاد بگیرم Network PenTest
پایه امنیت من کامل نیست Security+
📌 مسیر پیشنهادی تخصصی
Web Basics → Linux → Web Hacking → OWASP → PenTest+ → AppSec / Web PenTest

یکی از دوره های جذاب امنیتی برای علاقه مندان به مباحث ضد هک و امنیت مختص به وب هکینگ Web Hacking است. در این دوره که نیاز است پیش از شروع دانش ابتدایی مباحث امنیتی را به دست آورده باشید با یک سری از ابزارها، متدها و روش هایی آشنا می شوید که بر اساس آن می توانید مباحث ابتدایی تست نفوذ را انجام دهید.

به طور کلی هدف از این دوره آشنایی با روش های نفوذ و متد‌های مقابله با آن است. به بیان ساده برای تست نفوذ یک وب سایت روش های مختلفی استفاده می شود که به این مجموعه روش ها و ابزارها  وب هکینگ گفته می شود.  امروزه یکی از گرایش های مهم در بحث امنیت سایبری بحث مختص به مقابله با نفوذ از طریق آشنایی با Web Hacking  است.

در بحث پیاده سازی تنوع ابزارها، متدها و روش های قابل پیاده سازی بسیار زیاد است و در این دوره با تعدادی از آنها به صورت عملی آشنا خواهید شد. بحث شناسایی نقاط اسیب پذیری، شناسایی وب سایت ها و اشنایی با مباحث سرور، بررسی باگ های شناخته شده در وب سایت ها و بسیاری موارد دیگر که بهتر است قبل از شروع این دوره کمی با مباحث لینوکس، کالی لینوکس، دوره هکر قانونی CEH و مباحث پایه ای امنیت  مثل +Security آشنا شده باشید. لازم به ذکر است که شرکت امنیتی SANS نیز دوره های تخصصی در زمینه وب هکینگ ارائه کرده است که از طرف گروه فرزان به صورت پکیج های جداگانه ارائه شده است.

سبک تدریس این دوره به صورت سناریو محور است و از طرح مباحث تئوری تا حد امکان پرهیز شده است. بنابراین مطالعه مباحث پایه ای قبل از شروع این دوره پیشنهاد می شود تا مباحث عملی این دوره برای شما کاربردی تر باشد.

       

توجه

سرفصل های این دوره آموزشی صرفا برای بالابردن فضای امنیت سایبری می باشد و تمامی کاربران محترم می بایست طبق قوانین جرائم سایبری ایران و پلیس فتا در این راستا فعالیت نمایید. بدیهی است عواقب هرگونه فعالیت غیرقانونی و غیرمجاز صرفا بعهده کاربران و مسئولیتی متوجه گروه آموزشی فرزان از این بابت نخواهد بود.

امتیاز دانشجویان دوره

0
بدون امتیاز 0 رای
قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.
0 رأی
5 ستاره
0
4 ستاره
0
3 ستاره
0
2 ستاره
0
1 ستاره
0

نظرات

قوانین ثبت دیدگاه

  • دیدگاه های نامرتبط به مطلب تایید نخواهد شد.
  • از درج دیدگاه های تکراری پرهیز نمایید.
  • فقط خریداران محصول میتوانند امتیاز خود را ثبت کنند.

اولین نفری باشید که نظر می دهید “وب هکینگ Web Hacking”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.

بدون محدودیت زمانی دانلود
سوالات پیش از خرید
0 دیدگاه 5.69k بازدید

نمی‌دانید از کجا شروع کنید؟

مسیر تخصصی شبکه را در نقشه راه فرزان ببینید و دوره‌ی بعدی‌تان را درست انتخاب کنید.

مشاهده نقشه راه شبکه ↗️
بدون محدودیت زمانی دانلود
سوالات پیش از خرید