امنیت و ضد هک تست نفوذ PenTest جدیدترین محصولات

آموزش فشرده دوره AWAE WEB-300 (OSWE Offensive Security)

🎁 با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه…

🎓 تئوری 🛠 عملی

تدریس سرفصل‌های این دوره به صورت تئوری و عملی می‌باشد.

دوره آموزشی فارسی AWAE شرکت Offensive Security

قیمت اصلی 7,000,000 تومان بود.قیمت فعلی 1,050,000 تومان است.

0 دیدگاه 8.38k بازدید

مجوز نصب کامپیوتر و موبایل

مدت زمان 2:02 ساعت

زبان فارسی

مدرس مهندس رضا حسين زاده

سطح دوره تک دوره

روش دریافت دانلودی - حجم 800MB

درصد پیشرفت دوره: %100

حالت مطالعه

🎓 اطلاعیه درباره دوره‌های آموزشی:
✅ پس از خرید دوره، لینک دانلود ویدئوهای آموزشی به ایمیل شما ارسال خواهد شد. می‌توانید ویدئوها را دانلود کرده و به‌صورت آفلاین مشاهده کنید.
✅ برای آشنایی با سبک آموزش، در صفحه هر دوره، بخش‌هایی از محتوا به‌صورت آنلاین قابل مشاهده است.

🧭 مسیر تخصصی Web Exploitation

این دوره در ادامه مسیر وب هکینگ، تست نفوذ برنامه‌های تحت وب، تحلیل Source Code و Exploit Development قرار می‌گیرد و برای ورود به مباحث پیشرفته White-Box Web Penetration Testing طراحی شده است.

مشاهده مسیر تست نفوذ ↗

🔥 Advanced Web Attacks and Exploitation

آموزش فشرده دوره AWAE WEB-300 و مدرک OSWE شرکت OffSec

دوره Advanced Web Attacks and Exploitation یا WEB-300 برای تحلیل پیشرفته امنیت برنامه‌های تحت وب، بررسی منطق داخلی نرم‌افزار و شناسایی آسیب‌پذیری‌هایی طراحی شده است که معمولاً با اسکنرهای خودکار پیدا نمی‌شوند.

در این مسیر، تست نفوذ از بررسی سطحی Request و Response فراتر می‌رود و وارد تحلیل Source Code، درک جریان اجرای برنامه، شناسایی ضعف‌های منطقی و توسعه Exploit اختصاصی می‌شود.

نکته مهم درباره محتوای فشرده و مسیر رسمی OSWE این محصول یک آموزش کوتاه و فشرده بر اساس مباحث AWAE / WEB-300 مربوط به سال ۲۰۲۲ است و تعدادی از سرفصل‌ها را به‌صورت عملی مرور می‌کند. دوره رسمی فعلی OffSec گسترده‌تر است و برای آمادگی آزمون OSWE باید محتوای رسمی، لابراتوارها و Exam Guide روز را نیز مطالعه کنید.

White-Box Testing Source Code Review Web Exploitation Authentication Bypass Custom Exploit OSWE

مدت آموزش ۲ ساعت و ۲ دقیقه

مدرس دوره مهندس رضا حسین‌زاده

شیوه آموزش فشرده، تئوری و عملی

روش دریافت دانلودی، حدود ۸۰۰ مگابایت

در تست نفوذ پیشرفته وب، ابزار فقط نقطه شروع است. ارزش اصلی تحلیلگر زمانی مشخص می‌شود که بتواند منطق برنامه و Source Code را بفهمد، مسیر آسیب‌پذیر را پیدا کند و برای اثبات آن یک روش بهره‌برداری کنترل‌شده طراحی کند.

در این دوره با چه دیدگاهی آشنا می‌شوید؟

درک تفاوت تست نفوذ Black-Box و White-Box
آشنایی با تحلیل امنیتی Source Code
بررسی جریان ورودی کاربر در برنامه
شناخت ضعف‌های منطقی و آسیب‌پذیری‌های پیچیده
آشنایی با ساخت و توسعه Exploit اختصاصی وب

جریان تحلیل پیشرفته برنامه وب

01 Read مطالعه Source Code و معماری برنامه

02 Trace ردیابی جریان داده و ورودی کاربر

03 Exploit طراحی بهره‌برداری کنترل‌شده

04 Document ثبت مراحل و تهیه گزارش فنی

مسیر پیشنهادی قبل از WEB-300

پیش از ورود به این دوره باید وب، برنامه‌نویسی، Burp Suite و تست نفوذ برنامه‌های تحت وب را به‌صورت عملی تجربه کرده باشید.

HTTP JavaScript Web Hacking Burp Suite SEC542 WEB-300

تحلیل عمیق کد بررسی مسیر ورود داده و رفتار داخلی برنامه

Exploit اختصاصی تبدیل آسیب‌پذیری پیچیده به اثبات فنی کنترل‌شده

تمام تمرین‌های تست نفوذ و Exploitation را فقط در لاب شخصی، CTF، محیط آموزشی یا سامانه‌ای انجام دهید که برای ارزیابی آن مجوز رسمی دارید.

مشاهده سرفصل‌ها و نمونه فیلم‌ها مشاهده دوره Web PenTest SEC542 مشاهده دوره Burp Suite

دسترسی دانلودی بدون محدودیت زمانی، آموزش فارسی و امکان مشاهده آفلاین ویدئوهای دوره

سرفصل‌ها + ۳ نمونه فیلم رایگان

قبل از ورود به AWAE، ساختار آموزش و جلسات عملی را بررسی کنید

در بخش سرفصل‌ها می‌توانید مسیر فشرده دوره را از معرفی WEB-300 و تحلیل امنیت برنامه‌های تحت وب تا جلسات عملی مرتبط با Source Code Review و Web Exploitation مشاهده کنید.

مشاهده سرفصل‌ها و نمونه فیلم‌ها ↘ سه پیش‌نمایش رایگان برای بررسی نحوه تدریس و سطح فنی دوره

⭐ معرفی دوره AWAE و تست نفوذ پیشرفته وب

دوره Advanced Web Attacks and Exploitation یا WEB-300 یکی از مسیرهای پیشرفته امنیت برنامه‌های تحت وب است که تحلیلگر را از تست‌های سطحی و ابزارمحور، به سمت بررسی منطق داخلی برنامه و تحلیل Source Code هدایت می‌کند.

در تست نفوذ معمولی، ممکن است تحلیلگر فقط از بیرون برنامه را بررسی کند؛ اما در رویکرد White-Box، کد، ساختار پروژه، مسیرهای ورودی کاربر، Queryها، Sessionها و کنترل‌های امنیتی داخلی نیز بررسی می‌شوند.

هدف اصلی این مسیر، پیدا کردن آسیب‌پذیری‌هایی است که اسکنرهای خودکار معمولاً قادر به تشخیص آن‌ها نیستند؛ مانند ضعف‌های منطقی، زنجیره‌سازی چند آسیب‌پذیری و مسیرهای پیچیده Authentication Bypass.

این محصول یک آموزش فشرده و کوتاه برای آشنایی با بخشی از مباحث AWAE است و جایگزین کامل دوره رسمی WEB-300 و لاب‌های OSWE محسوب نمی‌شود.

این آموزش پلی میان Web Penetration Testing، Secure Code Review، Exploit Development و OSWE ایجاد می‌کند.

📚 در این دوره با چه مفاهیمی آشنا می‌شوید؟

محتوای دوره روی نگاه عمیق‌تر به امنیت برنامه‌های تحت وب و ارتباط میان کد منبع، جریان داده و آسیب‌پذیری تمرکز دارد.

درک تفاوت تست نفوذ Black-Box و White-Box
آشنایی با ساختار پروژه‌های تحت وب
بررسی مسیر ورود اطلاعات کاربر
ردیابی داده از Request تا Database
شناخت نقاط حساس Authentication
بررسی کنترل‌های Authorization
آشنایی با ضعف‌های Session Management
تحلیل منطق Business Logic

آشنایی با Source Code Review امنیتی
شناخت آسیب‌پذیری‌های پیچیده وب
ترکیب چند ضعف برای ساخت Attack Chain
درک مفهوم Authentication Bypass
آشنایی با ساخت Exploit اختصاصی
ثبت مراحل بهره‌برداری کنترل‌شده
مستندسازی یافته‌های فنی
شناخت مسیر کلی آمادگی OSWE

🔄 نکته مهم درباره پوشش دوره و آزمون OSWE

این محصول یک آموزش فشرده حدود دوساعته است که بر اساس بخشی از مباحث AWAE و WEB-300 سال ۲۰۲۲ تهیه شده است.

دوره رسمی WEB-300: Advanced Web Attacks and Exploitation مسیر گسترده‌تری دارد و شامل مطالعه عمیق، تمرین‌های متعدد، لابراتوارهای White-Box و توسعه Exploit برای برنامه‌های مختلف است.

قبولی در آزمون رسمی این مسیر به مدرک OffSec Web Expert یا OSWE منتهی می‌شود؛ اما این آموزش کوتاه به‌تنهایی برای آمادگی کامل آزمون کافی نیست.

برای آمادگی آزمون روز، Course Outline، Exam Guide، لاب‌ها و مستندات رسمی فعلی OffSec را نیز بررسی کنید.

🧬 جریان تحلیل White-Box چگونه است؟

در White-Box Testing، تحلیلگر فقط به نتیجه خروجی برنامه نگاه نمی‌کند؛ بلکه تلاش می‌کند مسیر اجرای کد و نحوه پردازش ورودی را مرحله‌به‌مرحله دنبال کند.

01 شناخت معماری بررسی زبان، Framework، Database، ساختار مسیرها و اجزای برنامه

02 ردیابی ورودی دنبال کردن داده کاربر از Request تا بخش‌های حساس برنامه

03 شناسایی ضعف بررسی Validation، Authentication، Authorization و Queryها

04 اثبات کنترل‌شده ساخت Proof of Concept امن و قابل‌تکرار در محیط مجاز

هدف Exploit Development در ارزیابی امنیتی، اثبات فنی آسیب‌پذیری با کمترین اثر مخرب و در محدوده مجوز پروژه است.

🧪 لاب پیشنهادی برای تمرین AWAE

برای تثبیت مطالب، یک لاب ایزوله شامل برنامه‌های آسیب‌پذیر، Burp Suite، محیط توسعه و ابزارهای Debug ایجاد کنید.

لاب Source Review انتخاب یک برنامه آموزشی Open Source و شناسایی مسیرهای Login، Register، Upload و مدیریت کاربران

لاب Data Flow ردیابی یک ورودی از HTTP Request تا Controller، Model و Query پایگاه داده

لاب Authentication بررسی منطق Login، Reset Password، Session و کنترل دسترسی در محیط آموزشی

لاب Exploit Automation تبدیل یک Proof of Concept دستی به اسکریپت قابل‌تکرار برای لاب مجاز

تمام تمرین‌های Exploitation را فقط روی لاب شخصی، CTF، ماشین آموزشی یا سامانه‌ای انجام دهید که برای ارزیابی آن مجوز صریح دارید.

🏗️ کاربرد AWAE در پروژه‌های واقعی

مهارت‌های این حوزه در تست نفوذ پیشرفته، ارزیابی امنیت Source Code، بررسی برنامه‌های اختصاصی سازمان و تحلیل آسیب‌پذیری‌های پیچیده کاربرد دارند.

بررسی امنیت برنامه‌های اختصاصی سازمان
تحلیل کد قبل از انتشار محصول
تست منطق Authentication و Authorization
بررسی Password Reset و Account Recovery
تحلیل Session و Token Management
بررسی File Upload و پردازش فایل
تحلیل Query و ORMهای برنامه
شناسایی ضعف‌های Business Logic
زنجیره‌سازی چند آسیب‌پذیری
ساخت Proof of Concept اختصاصی
همکاری با تیم توسعه برای رفع ضعف
تهیه گزارش فنی و راهکار اصلاح

🌍 ارتباط AWAE و OSWE با بازارکار

تسلط بر تحلیل White-Box و امنیت برنامه‌های تحت وب، یک مهارت تخصصی برای کارشناسانی است که از تست‌های معمولی فراتر رفته‌اند و می‌خواهند آسیب‌پذیری‌های پیچیده را شناسایی کنند.

این مهارت‌ها در موقعیت‌هایی مانند Senior Web Penetration Tester، Application Security Engineer، Product Security Engineer، Secure Code Reviewer و Red Team Web Specialist کاربرد دارند.

برای ورود حرفه‌ای به این حوزه باید در کنار AWAE، روی برنامه‌نویسی، معماری وب، Database، Debugging، Burp Suite و نگارش گزارش فنی نیز تسلط داشته باشید.

🚀 جمع‌بندی؛ خروجی این دوره چیست؟

پس از پایان این آموزش، دید روشن‌تری نسبت به تفاوت تست نفوذ معمولی و تحلیل پیشرفته White-Box پیدا می‌کنید.

همچنین متوجه می‌شوید که چرا شناخت Source Code، جریان داده و منطق برنامه برای شناسایی آسیب‌پذیری‌های پیچیده ضروری است.

خروجی اصلی دوره، ایجاد دید اولیه نسبت به مسیر AWAE، WEB-300 و مدرک OSWE است؛ نه آمادگی کامل آزمون یا تسلط جامع بر Exploit Development.

🛤️ قبل و بعد از AWAE چه دوره‌هایی بخوانم؟

پیش از ورود جدی به WEB-300 باید تست نفوذ وب، Burp Suite و برنامه‌نویسی را به‌صورت عملی یاد گرفته باشید.

SANS SEC542 برای یادگیری ساختاریافته تست نفوذ برنامه‌های تحت وب و شناخت آسیب‌پذیری‌های اصلی Burp Suite برای کار با Proxy، Repeater، Intruder و تحلیل Request و Response در تست نفوذ وب Python Penetration Testing برای ساخت ابزار و اسکریپت‌های اختصاصی جهت خودکارسازی ارزیابی‌های امنیتی

❓ سؤالات متداول درباره AWAE و OSWE

آیا این دوره برای افراد مبتدی مناسب است؟

خیر. بهتر است پیش از ورود، با HTTP، JavaScript، برنامه‌نویسی، Burp Suite و تست نفوذ برنامه‌های تحت وب آشنا باشید.

تفاوت AWAE و WEB-300 چیست؟

AWAE نام قدیمی و شناخته‌شده این مسیر است و دوره رسمی فعلی OffSec با عنوان WEB-300: Advanced Web Attacks and Exploitation ارائه می‌شود.

آیا این آموزش برای قبولی OSWE کافی است؟

خیر. این محصول یک آموزش فشرده و مقدماتی است. آمادگی OSWE نیازمند مطالعه کامل دوره رسمی، تمرین لاب‌ها و توسعه مهارت عملی است.

آیا باید برنامه‌نویسی بلد باشم؟

بله. برای تحلیل Source Code باید حداقل یک زبان سمت سرور، JavaScript، مفاهیم Database و ساختار برنامه‌های وب را بشناسید.

آیا AWAE فقط درباره SQL Injection است؟

خیر. مسیر AWAE روی تحلیل عمیق برنامه، ضعف‌های منطقی، Authentication Bypass، Source Review و زنجیره‌سازی آسیب‌پذیری‌ها تمرکز دارد.

آیا OSWE برای بازارکار ارزشمند است؟

برای موقعیت‌های تخصصی Application Security و Web Penetration Testing پیشرفته، مهارت‌های این مسیر بسیار ارزشمند هستند؛ اما مدرک باید با تجربه عملی و نمونه‌کار همراه شود.

⚡ مشخصات سریع دوره

🎬 مدت آموزش ۲ ساعت و ۲ دقیقه
👨‍🏫 مدرس دوره مهندس رضا حسین‌زاده
🌐 زبان آموزش فارسی
💾 روش دریافت دانلودی، حدود ۸۰۰ مگابایت
📚 شیوه آموزش فشرده، تئوری و عملی
🎯 مسیر مرتبط WEB-300 و OSWE

🎯 این دوره مناسب چه کسانی است؟

کارشناسان Web Penetration Testing
متخصصان Application Security
برنامه‌نویسان علاقه‌مند به امنیت
اعضای تیم Red Team
کارشناسان Secure Code Review
افراد علاقه‌مند به مسیر OSWE
دانشجویان پیشرفته تست نفوذ وب

⚙️ پیش‌نیازهای واقع‌بینانه

درک کامل HTTP و HTTPS
تسلط مناسب بر Burp Suite
آشنایی با JavaScript و DOM
آشنایی با یک زبان Backend
شناخت SQL و پایگاه داده
توانایی خواندن Source Code
تجربه عملی Web Penetration Testing
آشنایی با Linux و Command Line

اگر هنوز در تحلیل Request، Session و آسیب‌پذیری‌های OWASP مشکل دارید، ابتدا SEC542 و Burp Suite را تکمیل کنید.

🎓 مدارک و مسیرهای مرتبط

OSWE برای تحلیل پیشرفته White-Box وب
BSCP برای مهارت عملی تست نفوذ با Burp Suite
GWAPT برای تست نفوذ برنامه‌های تحت وب
eWPTX برای Web Penetration Testing پیشرفته
Application Security برای امنیت چرخه توسعه نرم‌افزار
Secure Code Review برای تحلیل امنیتی Source Code

🧰 ابزارهای پیشنهادی تمرین

Burp Suite VS Code Git Docker Python JavaScript Postman Browser DevTools Semgrep CodeQL SQLMap JWT Tool CyberChef Ghidra

هیچ ابزاری جای درک منطق برنامه و بررسی دستی Source Code را نمی‌گیرد.

🛤️ ادامه مسیر پیشنهادی

HTTP → Web Hacking Burp Suite → SEC542 SEC542 → Source Review Web PenTest → AWAE AWAE → WEB-300 Labs WEB-300 → OSWE OSWE → AppSec OSWE → Red Team OSWE → Product Security OSWE → Research

مسیر عمومی پیشنهادی: HTTP و برنامه‌نویسی، سپس Burp Suite و SEC542؛ بعد از آن Source Code Review، لاب‌های WEB-300 و آمادگی OSWE.

auth-controller.js


// Untrusted user input


const user =

request.body
;


const query = buildQuery(user);


database.execute(

query

);


// Trace Source to Sink

ایده مهم قبل از ورود به AWAE

به‌دنبال نام آسیب‌پذیری نگردید؛ مسیر حرکت داده را دنبال کنید

در تحلیل White-Box ابتدا مشخص می‌کنیم داده غیرقابل‌اعتماد از کجا وارد برنامه می‌شود، در مسیر چه تغییراتی روی آن انجام می‌شود و در نهایت به کدام عملیات حساس می‌رسد.

نقطه ورود داده

Source

داده می‌تواند از Query String، فرم، Header، Cookie، فایل آپلودی یا بدنه درخواست API وارد برنامه شود.

مسیر پردازش داده

Data Flow

بررسی می‌کنیم داده از چه توابعی عبور می‌کند و آیا Validation، تبدیل نوع یا کنترل دسترسی روی آن انجام می‌شود.

نقطه مصرف حساس

Sink

داده ممکن است وارد Database، Command، Template، File System، Redirect یا یک عملیات حساس دیگر شود.

آیا ورودی پیش از رسیدن به بخش حساس اعتبارسنجی شده است؟

آیا Authentication و Authorization در محل درست بررسی می‌شوند؟

آیا مسیر دیگری برای دور زدن کنترل‌های امنیتی وجود دارد؟

نتیجه مهم

در AWAE، آسیب‌پذیری همیشه یک خط کد مشخص نیست؛ گاهی یک مسیر ناامن میان ورودی، منطق برنامه و عملیات حساس است.

📺 سرفصل‌های کامل دوره همراه با نمونه فیلم‌ها

سرفصل‌های آموزش فشرده AWAE WEB-300

این محصول یک مرور فشرده و عملی از مسیر Advanced Web Attacks and Exploitation است و شامل مقدمه، دو جلسه رایگان و هفت جلسه خصوصی می‌شود.

۱۰ بخش با احتساب مقدمه

۳ نمونه فیلم رایگان

۷ جلسه خصوصی

۲:۰۲ ساعت آموزش فشرده

مقدمه

معرفی دوره، مدرس، شرایط تدریس و سرفصل‌های AWAE

نمونه فیلم

آشنایی اولیه با دوره Advanced Web Attacks and Exploitation، مسیر آموزشی و نحوه ارائه مطالب.

▶ مشاهده پیش‌نمایش ویدئو ✕ بستن پیش‌نمایش

جلسه ۰۱

جلسه اول دوره AWAE WEB-300

نمونه فیلم

شروع آموزش عملی و آشنایی با رویکرد تحلیل پیشرفته برنامه‌های تحت وب.

▶ مشاهده پیش‌نمایش ویدئو ✕ بستن پیش‌نمایش

جلسه ۰۲

جلسه دوم دوره AWAE WEB-300

نمونه فیلم

ادامه پیاده‌سازی مطالب و بررسی عملی مفاهیم مرتبط با Web Exploitation.

▶ مشاهده پیش‌نمایش ویدئو ✕ بستن پیش‌نمایش

جلسه ۰۳