Web App Penetration Testing SANS SEC 542

🎁 با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه…

امتیاز
0 از 0 رأی
بدون امتیاز 0 رای
قیمت اصلی 6,600,000 تومان بود.قیمت فعلی 990,000 تومان است.
📚 نحوه تدریس این دوره
🎓 تئوری 🛠 عملی

تدریس سرفصل‌های این دوره به صورت تئوری و عملی می‌باشد.

قیمت اصلی 6,600,000 تومان بود.قیمت فعلی 990,000 تومان است.

بدون محدودیت زمانی دانلود
سوالات پیش از خرید
0 دیدگاه 7.68k بازدید

نمی‌دانید از کجا شروع کنید؟

مسیر تخصصی شبکه را در نقشه راه فرزان ببینید و دوره‌ی بعدی‌تان را درست انتخاب کنید.

مشاهده نقشه راه شبکه ↗️
مجوز نصب کامپیوتر و موبایل
مدت زمان 7:19 ساعت
زبان فارسی
مدرس مهندس رضا حسين زاده
سطح دوره تک دوره
روش دریافت دانلودی - حجم 1.5 گیگ
درصد پیشرفت دوره: %100
حالت مطالعه

با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه می‌شود تا در خریدهای بعدی از آن استفاده کنید.

🎓 اطلاعیه درباره دوره‌های آموزشی:
✅ پس از خرید دوره، لینک دانلود ویدئوهای آموزشی به ایمیل شما ارسال خواهد شد. می‌توانید ویدئوها را دانلود کرده و به‌صورت آفلاین مشاهده کنید.
✅ برای آشنایی با سبک آموزش، در صفحه هر دوره، بخش‌هایی از محتوا به‌صورت آنلاین قابل مشاهده است.
SANS PenTest Roadmap

جایگاه SEC542 در مسیر SANS؛ تست نفوذ برنامه‌های تحت وب

دوره SEC542 Web App Penetration Testing در مسیر تست نفوذ SANS قرار می‌گیرد و روی
شناسایی آسیب‌پذیری‌های وب، تست احراز هویت، Injection، XSS، XXE، CSRF و ارزیابی امنیت برنامه‌های تحت وب
تمرکز دارد.


مشاهده نقشه راه SANS ↗

پایه تست نفوذ
SEC560
Network Penetration Testing
دوره فعلی
SEC542
Web App Penetration Testing
تحلیل آسیب‌پذیری
SEC460
Threat & Vulnerability
مسیر تکمیلی
SEC504 / SEC642
Incident / Advanced Web
🕸️ دوره SANS SEC542 Web App Penetration Testing

آموزش SANS SEC542؛ تست نفوذ برنامه‌های تحت وب و تحلیل آسیب‌پذیری‌های وب

دوره Web App Penetration Testing SANS SEC542
برای افرادی طراحی شده که می‌خواهند تست نفوذ وب را از زاویه عملی و ساختارمند یاد بگیرند و با روش‌های شناسایی، تحلیل و اعتبارسنجی آسیب‌پذیری‌های برنامه‌های تحت وب آشنا شوند.

تمرکز این دوره روی Web Application Penetration Testing، Vulnerability Analysis، Ethical Hacking، Injection، XSS، XXE، CSRF، احراز هویت و پیکربندی وب است.

  • مدت زمان دوره
    حدود ۷ ساعت و ۱۹ دقیقه آموزش ویدئویی فارسی
  • مدرس دوره
    مهندس رضا حسین‌زاده
  • نوع آموزش
    تئوری + عملی، مناسب برای مسیر تست نفوذ وب
  • روش دریافت
    محصول دانلودی، حجم حدود ۱.۵ گیگ، قابل استفاده روی موبایل و کامپیوتر
مسیر پیشنهادی یادگیری
SEC560

SEC542

SEC460

SEC504 / SEC642

📌 نکته دقیق: SEC542 برای تست نفوذ قانونی برنامه‌های تحت وب است؛ تمرین‌ها و سناریوها باید فقط در لاب شخصی، محیط آموزشی، CTF یا سامانه‌ای انجام شود که برای تست آن مجوز رسمی دارید.

سرفصل‌ها + نمونه فیلم‌ها

سرفصل‌های SEC542 را قبل از شروع دوره بررسی کنید

در بخش سرفصل‌ها می‌توانید ساختار کامل دوره را ببینید؛ از جمع‌آوری اطلاعات و احراز هویت تا Injection، XXE، XSS، CSRF و لابراتوارهای عملی.

مشاهده سرفصل‌ها و نمونه فیلم‌ها ↘ برای بررسی مسیر یادگیری قبل از خرید دوره
🕸️ معرفی عمیق دوره

دوره SANS SEC542؛ تست نفوذ برنامه‌های تحت وب

دوره Web App Penetration Testing SANS SEC542 برای افرادی طراحی شده که می‌خواهند تست نفوذ برنامه‌های تحت وب را به‌صورت ساختارمند و عملی یاد بگیرند؛ از جمع‌آوری اطلاعات و ارزیابی پیکربندی تا بررسی آسیب‌پذیری‌های رایج وب.

تمرکز اصلی این دوره روی Web Application Penetration Testing، Vulnerability Analysis، Ethical Hacking، Injection، XSS، XXE، CSRF و Authentication Testing است.

خلاصه ارزش دوره: SEC542 به شما کمک می‌کند برنامه‌های تحت وب را از زاویه تست نفوذ قانونی، تحلیل آسیب‌پذیری و دفاع بهتر بررسی کنید.

🧠 این دوره چه مسئله‌ای را حل می‌کند؟

بسیاری از حملات واقعی از طریق برنامه‌های تحت وب اتفاق می‌افتند؛ جایی که خطاهای احراز هویت، ورودی‌های کنترل‌نشده، پیکربندی اشتباه یا آسیب‌پذیری‌های منطقی می‌توانند مسیر نفوذ را باز کنند.

SEC542 به شما کمک می‌کند با رویکرد تست نفوذ، سطح حمله وب‌اپلیکیشن را بررسی کنید، آسیب‌پذیری‌ها را شناسایی کنید و از زاویه دفاعی بفهمید چطور باید برنامه‌های تحت وب را امن‌تر کرد.

  • شناسایی و تحلیل آسیب‌پذیری‌های وب
  • جمع‌آوری اطلاعات از برنامه‌های تحت وب
  • ارزیابی احراز هویت و پیکربندی وب
  • بررسی Injection، XSS، XXE و CSRF
  • تمرین سناریوهای عملی تست نفوذ وب
  • درک بهتر دفاع در برابر حملات Web-Based

📚 در این دوره چه چیزهایی یاد می‌گیرید؟

  • مقدمه‌ای بر جمع‌آوری اطلاعات وب
  • ارزیابی پیکربندی و احراز هویت
  • تحلیل آسیب‌پذیری‌های Injection
  • بررسی حملات XSS و XXE
  • شناخت CSRF و ریسک‌های مرتبط
  • تحلیل سطح حمله برنامه‌های وب
  • اجرای لابراتوارهای آموزشی
  • بررسی سناریوهای Web PenTest
  • اعتبارسنجی یافته‌های امنیتی
  • ارتباط تست نفوذ با دفاع سایبری
  • گزارش‌پذیری بهتر از آسیب‌پذیری‌ها
  • آمادگی برای مسیر پیشرفته Web Security

⭐ چرا SEC542 در مسیر PenTest مهم است؟

اگر SEC560 پایه تست نفوذ شبکه را می‌سازد، SEC542 شما را وارد حوزه تخصصی تست نفوذ برنامه‌های تحت وب می‌کند؛ حوزه‌ای که در بسیاری از پروژه‌های امنیتی، bug bounty، ارزیابی امنیتی و تست نفوذ سازمانی نقش مستقیم دارد.

این دوره برای زمانی مناسب است که می‌خواهید از تست نفوذ عمومی فراتر بروید و آسیب‌پذیری‌های وب‌اپلیکیشن را دقیق‌تر، عمیق‌تر و قابل گزارش‌تر تحلیل کنید.

SEC560 SEC542 SEC460 SEC504 / SEC642

🎯 این دوره مناسب چه کسانی است؟

  • علاقه‌مندان Web Application Penetration Testing
  • کارشناسان امنیت و تست نفوذ
  • افراد فعال در مسیر Ethical Hacking
  • دانشجویانی که بعد از SEC560 مسیر PenTest را ادامه می‌دهند
  • توسعه‌دهندگانی که امنیت وب برایشان مهم است
  • کارشناسانی که گزارش آسیب‌پذیری وب تهیه می‌کنند

⚙️ پیش‌نیازهای پیشنهادی

برای یادگیری بهتر SEC542، آشنایی با مفاهیم پایه شبکه، HTTP، HTML، JavaScript، مفاهیم سرور/کلاینت و مبانی تست نفوذ کمک‌کننده است. SEC560 نیز می‌تواند قبل از این دوره دید خوبی نسبت به مسیر PenTest ایجاد کند.

  • آشنایی با مبانی شبکه و وب
  • شناخت HTTP، کوکی، سشن و فرم‌های وب
  • آشنایی مقدماتی با JavaScript و HTML
  • شناخت مفاهیم تست نفوذ و Ethical Hacking
  • درک اولیه از احراز هویت و دسترسی
  • آشنایی با ابزارهای تست امنیت وب مفید است

🏗️ کاربردهای SEC542 در کار واقعی

Web App PenTest ارزیابی امنیتی برنامه‌های تحت وب در پروژه‌های تست نفوذ
Vulnerability Analysis شناسایی، تحلیل و اعتبارسنجی آسیب‌پذیری‌های وب
Security Review کمک به تیم توسعه برای کاهش ریسک‌های رایج وب
Ethical Hacking تمرین سناریوهای مجاز برای فهم بهتر حملات Web-Based

🚀 جمع‌بندی

SEC542 برای افرادی مناسب است که می‌خواهند تست نفوذ وب را فراتر از شناخت عمومی آسیب‌پذیری‌ها یاد بگیرند و به‌صورت مرحله‌ای با جمع‌آوری اطلاعات، ارزیابی پیکربندی، Injection، XSS، XXE، CSRF و لابراتوارهای عملی آشنا شوند.

اگر هدف شما ورود جدی به Web Application Penetration Testing است، SEC542 یکی از دوره‌های مهم و کاربردی مسیر PenTest در SANS محسوب می‌شود.
📦 نکته مهم درباره منابع دوره

محتوای اصلی این دوره، ویدئوی آموزشی است

برای دانلود منابع تکمیلی مثل کتاب، لابراتوار و فایل‌های تمرینی از اینترنت، در صورت نیاز به راهنمایی با ما در ارتباط باشید.

⚖️ مقایسه با دوره‌های هم‌مسیر

SEC542 چه تفاوتی با دوره‌های نزدیک خود دارد؟

SEC542 روی تست نفوذ برنامه‌های تحت وب تمرکز دارد؛ یعنی نسبت به SEC560 وب‌محورتر، نسبت به SEC460 عملیاتی‌تر و نسبت به SEC504 تهاجمی‌تر در حوزه تست قانونی وب است.

SEC560 Network PenTest

برای تست نفوذ شبکه، ابزارهای PenTest، روش‌شناسی عمومی و مسیر پایه تست نفوذ.

SEC542 Web App PenTest

برای تست نفوذ برنامه‌های تحت وب، Injection، XSS، XXE، CSRF و احراز هویت.

SEC460 Threat & Vulnerability

برای مدیریت آسیب‌پذیری، تحلیل ریسک، اعتبارسنجی یافته‌ها و اولویت‌بندی اصلاحات.

SEC504 Incident Handling

برای شناخت ابزارهای حمله، رفتار مهاجم و اصول پاسخ به رخدادهای امنیتی.

SEC642 Advanced Web PenTest

برای مسیر پیشرفته‌تر تست نفوذ وب و حملات پیچیده‌تر روی برنامه‌های تحت وب.

SEC503 Intrusion Detection

برای تشخیص نفوذ، تحلیل ترافیک و بررسی نشانه‌های حمله از زاویه دفاعی.

جمع‌بندی سریع: اگر تست نفوذ شبکه می‌خواهید SEC560، اگر تست نفوذ وب می‌خواهید SEC542، اگر مدیریت آسیب‌پذیری می‌خواهید SEC460 و اگر پاسخ به رخداد می‌خواهید SEC504 مناسب‌تر است.
🧭 بعد از این دوره چه بخوانم؟

مسیر پیشنهادی بعد از SANS SEC542

بعد از SEC542، مسیر بعدی شما به هدف شغلی بستگی دارد: وب پیشرفته، مدیریت آسیب‌پذیری، تست نفوذ عمومی، پاسخ به رخداد یا دفاع سازمانی.

🧨

SEC642

برای مسیر پیشرفته‌تر تست نفوذ وب، سناریوهای عمیق‌تر و حملات پیچیده‌تر Web Application.

مشاهده دوره‌های SANS ↗

🧩

SEC460

برای مدیریت تهدید و آسیب‌پذیری، اولویت‌بندی ریسک و تحلیل بهتر یافته‌های امنیتی.

مشاهده SEC460 ↗

🛠️

SEC560

برای تکمیل مهارت‌های Network Penetration Testing و روش‌شناسی عمومی تست نفوذ.

مشاهده SEC560 ↗

🚨

SEC504

برای شناخت رخداد، رفتار مهاجم، ابزارهای حمله و پاسخ به رخدادهای امنیتی.

مشاهده SEC504 ↗

انتخاب سریع:
اگر هدف شما وب پیشرفته است SEC642، اگر هدف شما مدیریت آسیب‌پذیری است SEC460، اگر تست نفوذ عمومی می‌خواهید SEC560 و اگر پاسخ به رخداد می‌خواهید SEC504 را ادامه دهید.
🧭 جایگاه دوره در نقشه SANS

SEC542 در مسیر Penetration Testing و Web Security قرار می‌گیرد

دوره SEC542 یکی از دوره‌های مهم مسیر تست نفوذ SANS است و به‌صورت تخصصی روی امنیت برنامه‌های تحت وب، ارزیابی آسیب‌پذیری‌ها و تست نفوذ قانونی وب تمرکز دارد.

01

PenTest Foundation

SEC560 برای ساخت پایه تست نفوذ شبکه، ابزارها، روش‌شناسی و سناریوهای عمومی PenTest.

02

SEC542

تست نفوذ وب، تحلیل آسیب‌پذیری‌های وب، احراز هویت، Injection، XSS، XXE و CSRF.

03

Vulnerability Management

SEC460 برای تحلیل تهدید و آسیب‌پذیری، اعتبارسنجی یافته‌ها و اولویت‌بندی ریسک‌ها.

04

Advanced Web / IR

SEC642 برای وب پیشرفته‌تر و SEC504 برای شناخت رخداد و رفتار مهاجم در سناریوهای واقعی.

نتیجه: اگر مسیر شما تست نفوذ است و می‌خواهید از تست شبکه وارد ارزیابی امنیت وب شوید، SEC542 نقطه تخصصی ورود به Web App Penetration Testing است.
🎓 نحوه تدریس دوره

تدریس SEC542 به‌صورت تئوری، عملی و لاب‌محور

در این دوره، آموزش بر اساس کتاب و منابع اصلی SANS مربوط به SEC542 انجام می‌شود. مطالب هر فصل ابتدا به‌صورت تئوری و مفهومی تدریس شده و سپس در بخش‌های عملی و لابراتوار، سناریوهای مرتبط با تست نفوذ وب پیاده‌سازی می‌شود.

01

آموزش مفهومی آسیب‌پذیری‌ها

مباحثی مثل جمع‌آوری اطلاعات، احراز هویت، Injection، XSS، XXE و CSRF ابتدا به‌صورت مفهومی توضیح داده می‌شود.

02

اجرای سناریوهای عملی

بعد از آموزش تئوری، سناریوهای عملی و لابراتوارها برای درک بهتر روش‌های تست نفوذ وب ارائه می‌شود.

03

تمرکز روی تست قانونی

تمام آموزش‌ها با هدف افزایش مهارت دفاعی و تست نفوذ مجاز ارائه می‌شود و باید فقط در محیط‌های قانونی تمرین شود.

نکته منابع: محتوای اصلی دوره ویدئوی آموزشی فارسی است. منابع تکمیلی مثل کتاب، لابراتوار و فایل‌های تمرینی باید در صورت نیاز از منابع اینترنتی تهیه شوند.


⌁ سرفصل‌ها و نمونه فیلم‌های دوره

سرفصل‌های دوره SANS SEC542

Web App Penetration Testing and Ethical Hacking

ساختار آموزشی دوره را در پنج دامین بررسی کنید؛ از
جمع‌آوری اطلاعات و ارزیابی احراز هویت
تا

Injection، حملات XXE و XSS، آسیب‌پذیری CSRF و
لابراتوارهای عملی
.

۲۸
محتوای آموزشی
۵
نمونه فیلم
۲۳
جلسه خصوصی
۵
دامین آموزشی

مقدمه دوره

معرفی دوره SANS SEC542

آشنایی با ساختار دوره، دامین‌های آموزشی و مسیر یادگیری
تست نفوذ برنامه‌های تحت وب.


نمونه فیلم


▶ مشاهده پیش‌نمایش ویدئو


✕ بستن پیش‌نمایش

دامین اول

مبانی تست نفوذ وب و جمع‌آوری اطلاعات

آشنایی با فرایند تست نفوذ برنامه‌های وب، شناسایی سطح حمله
و جمع‌آوری اطلاعات هدف


دامین ۱ / قسمت اول

مقدمه‌ای بر جمع‌آوری اطلاعات

۰۱- بخش نخست از مبانی جمع‌آوری اطلاعات در تست نفوذ
برنامه‌های تحت وب


نمونه فیلم


▶ مشاهده پیش‌نمایش ویدئو


✕ بستن پیش‌نمایش


دامین ۱ / لابراتوار ۱

لابراتوار شماره یک

۰۲- اجرای عملی مفاهیم بخش نخست جمع‌آوری اطلاعات


نمونه فیلم


▶ مشاهده پیش‌نمایش ویدئو


✕ بستن پیش‌نمایش


دامین ۱ / قسمت دوم

مقدمه‌ای بر جمع‌آوری اطلاعات

۰۳- ادامه مباحث شناسایی هدف و جمع‌آوری اطلاعات
برنامه وب


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۱ / لابراتوار ۲

لابراتوار شماره دو

۰۴- تمرین عملی تکمیلی برای جمع‌آوری اطلاعات و شناخت هدف


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۱ / قسمت سوم

مقدمه‌ای بر جمع‌آوری اطلاعات

۰۵- ادامه فرایند شناسایی، بررسی و ترسیم ساختار برنامه وب


نمونه فیلم


▶ مشاهده پیش‌نمایش ویدئو


✕ بستن پیش‌نمایش


دامین ۱ / لابراتوار ۳

لابراتوار شماره سه

۰۶- سناریوی عملی جمع‌آوری اطلاعات در برنامه‌های تحت وب


نمونه فیلم


▶ مشاهده پیش‌نمایش ویدئو


✕ بستن پیش‌نمایش


دامین ۱ / قسمت چهارم

مقدمه‌ای بر جمع‌آوری اطلاعات

۰۷- جمع‌بندی مباحث دامین اول و تکمیل فرایند شناسایی هدف


خصوصی

🔒 محتوای این جلسه خصوصی است

دامین دوم

ارزیابی پیکربندی و احراز هویت وب

بررسی تنظیمات امنیتی، روش‌های احراز هویت و نقاط ضعف رایج
در کنترل دسترسی برنامه‌های وب


دامین ۲ / قسمت اول

ارزیابی پیکربندی‌ها و احراز هویت وب

۰۸- بخش نخست ارزیابی تنظیمات امنیتی و سازوکارهای
احراز هویت


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۲ / لابراتوار ۱

لابراتوار شماره یک

۰۹- تمرین عملی ارزیابی پیکربندی و احراز هویت وب


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۲ / لابراتوار ۲

لابراتوار شماره دو

۱۰- سناریوی تکمیلی بررسی ضعف‌های پیکربندی و
احراز هویت


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۲ / قسمت دوم

ارزیابی پیکربندی‌ها و احراز هویت وب

۱۱- ادامه بررسی تنظیمات، نشست‌ها و کنترل‌های
احراز هویت


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۲ / لابراتوار ۳

لابراتوار شماره سه

۱۲- تمرین عملی تحلیل سازوکارهای ورود و کنترل دسترسی


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۲ / قسمت سوم

ارزیابی پیکربندی‌ها و احراز هویت وب

۱۳- جمع‌بندی ارزیابی پیکربندی و احراز هویت برنامه وب


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۲ / لابراتوار ۴

لابراتوار شماره چهار

۱۴- سناریوی نهایی دامین دوم برای تثبیت مباحث


خصوصی

🔒 محتوای این جلسه خصوصی است

دامین سوم

آسیب‌پذیری‌های تزریق (Injection)

شناخت منطق حملات تزریق، روش‌های شناسایی ورودی آسیب‌پذیر
و ارزیابی اثر آن بر برنامه وب


دامین ۳ / قسمت اول

مبحث Injection

۱۵- بخش نخست شناخت و ارزیابی آسیب‌پذیری‌های تزریق


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۳ / قسمت دوم

مبحث Injection

۱۶- ادامه تحلیل حملات Injection و روش‌های بهره‌برداری


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۳ / لابراتوار ۱

لابراتوار شماره یک

۱۷- تمرین عملی شناسایی آسیب‌پذیری تزریق


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۳ / لابراتوار ۲

لابراتوار شماره دو

۱۸- سناریوی عملی تکمیلی برای تحلیل حملات Injection


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۳ / لابراتوار ۳

لابراتوار شماره سه

۱۹- تمرین نهایی دامین سوم و تثبیت مباحث تزریق


خصوصی

🔒 محتوای این جلسه خصوصی است

دامین چهارم

حملات XXE و XSS

بررسی آسیب‌پذیری‌های XML External Entity و
Cross-Site Scripting در برنامه‌های تحت وب


دامین ۴ / قسمت اول

حملات XXE و XSS

۲۰- بخش نخست شناخت، شناسایی و تحلیل حملات XXE و XSS


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۴ / قسمت دوم

حملات XXE و XSS

۲۱- ادامه بررسی سناریوهای بهره‌برداری از XXE و XSS


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۴ / لابراتوار ۱

لابراتوار شماره یک

۲۲- تمرین عملی شناسایی و بهره‌برداری کنترل‌شده از
XXE و XSS


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۴ / لابراتوار ۲

لابراتوار شماره دو

۲۳- سناریوی تکمیلی دامین چهارم برای تثبیت مفاهیم


خصوصی

🔒 محتوای این جلسه خصوصی است

دامین پنجم

حمله CSRF و مباحث تکمیلی

بررسی حملات جعل درخواست بین‌سایتی و جمع‌بندی تکنیک‌های
تکمیلی تست نفوذ وب


دامین ۵ / قسمت اول

حمله CSRF و مطالب تکمیلی

۲۴- بخش نخست حمله Cross-Site Request Forgery
و مباحث تکمیلی


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۵ / قسمت دوم

حمله CSRF و مطالب تکمیلی

۲۵- ادامه بررسی CSRF و جمع‌بندی تکنیک‌های تکمیلی دوره


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۵ / لابراتوار ۱

لابراتوار شماره یک

۲۶- تمرین عملی شناسایی و ارزیابی آسیب‌پذیری CSRF


خصوصی

🔒 محتوای این جلسه خصوصی است


دامین ۵ / لابراتوار ۲

لابراتوار شماره دو

۲۷- سناریوی پایانی دوره برای تثبیت مباحث دامین پنجم


خصوصی

🔒 محتوای این جلسه خصوصی است

شرکت امنیتی SANS دوره های بسیار متنوعی دارد و در تمامی شاخه ها و گرایش های امنیتی دوره های تخصصی ارائه کرده است. یکی دیگر از گرایش های این شرکت مربوط به Penetration Testing می باشد که شامل سه دوره: SEC560 و SEC542 و SEC460 می باشد. دوره ابتدایی این گرایش SEC560 است که توسط گروه فرزان ارائه شده است و آموزش مابقی دوره های این گرایش نیز تولید شده است.

مباحث این دوره مربوط به Vulnerability Analysis (آنالیز نقاط آسیب پذیری ) و Ethical Hacking (هک قانونی) می باشد. خود شرکت سنز اعلام کرده است مباحث این دوره ها را هر تست نفوذ گری (Pen Tester) می بایستی اطلاع داشته باشد. لذا بر این اساس دوره ها و سرفصل های این گرایش در بحث امنیت و تست نفوذ بسیار مهم می باشند.

در این دوره، شما با با ابزارها و روش هایی که می توانند به شبکه شما حمله کنند آشنا می شوید تا در نهایت شرایط دفاع قوی تری از شبکه داشته باشید. در این دوره تمرینات عملی به همراه مباحث تئوری قوی جهت آشنا شدن شما با سرفصل ها در نظر گرفته شده است.

سرفصل های دوره به شما کمک می کند تا  آسیب پذیری های شبکه را شناسایی نمایید همچنین  توانایی تست نفوذ برنامه های تحت وب  را در این دوره به دست خواهید آورد.

نحوه تدریس دوره:

در این دوره جهت آموزش از کتاب و منابع اصلی شرکت سنز به زبان انگلیسی مربوط به دوره SAN SEC542 استفاده شده است و مطالب هر فصل آموزشی در ابتدا به صورت تئوری تدریس شده است و سپس در انتهای دوره سناریوهای عملی پیاده سازی مطالب و سرفصل های تدریس شده قرار داده شده است.

برای اطلاعات بیشتر در رابطه با چارت دوره های آموزشی شرکت SANS می توانید به آدرس زیر مراجعه نمایید:

https://www.sans.org/cyber-security-skills-roadmap

این دوره شامل مجموعه‌ای از ویدئوهای آموزشی که توسط مهندس رضا حسین زاده تدریس شده است. هدف از این دوره ارائه‌ی محتوایی است که شما را با دوره SEC542 آشنا کرده و سطح فنی شما را افزایش دهد. لطفاً به این نکته توجه فرمایید که دوره آموزشی ما شامل منابع اضافی مانند PDF یا لابراتوار نمی‌باشد. تمرکز اصلی ما بر روی ارائه‌ی آموزش‌های ویدئویی جامع و کاربردی است تا شما بتوانید با استفاده از این ویدئوها، مهارت‌های فنی خودتان را افزایش دهید. برای تکمیل یادگیری خود، پیشنهاد می‌کنیم از منابع فایل های تمرینی، کتاب‌ها و لابراتوارهای موجود در اینترنت برای این دوره استفاده نمایید که این دوره برای شما مفید تر گردد.

توجه

“این دوره شامل محتوای ویدئویی آموزشی است. برای دانلود منابع دوره (کتاب، لابراتوار و فایل‌های تمرینی) از اینترنت، در صورت نیاز به راهنمایی با ما در ارتباط باشید.”

توجه

سرفصل های این دوره آموزشی صرفا برای بالابردن فضای امنیت سایبری می باشد و تمامی کاربران محترم می بایست طبق قوانین جرائم سایبری ایران و پلیس فتا در این راستا فعالیت نمایید. بدیهی است عواقب هرگونه فعالیت غیرقانونی و غیرمجاز صرفا بعهده کاربران و مسئولیتی متوجه گروه آموزشی فرزان از این بابت نخواهد بود.

سرفصل های دوره

سرفصل های دوره به همراه نمونه فیلم ها

مقدمه ویدئو

معرفی دوره

پیش نمایش
دامین اول

سرفصل های دوره به همراه نمونه فیلم ها

قسمت اول ویدئو

مقدمه ای بر جمع آوری اطلاعات

پیش نمایش

لابراتوار ویدئو

لابراتوار شماره یک

پیش نمایش

قسمت دوم ویدئو

مقدمه ای بر جمع آوری اطلاعات

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره دو

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت سوم ویدئو

مقدمه ای بر جمع آوری اطلاعات

پیش نمایش

لابراتوار ویدئو

لابراتوار شماره سه

پیش نمایش

قسمت چهارم ویدئو

مقدمه ای بر جمع آوری اطلاعات

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.
دامین دوم

سرفصل های دوره به همراه نمونه فیلم ها

قسمت اول ویدئو

ارزیابی و تست پیکربندی ها و احراز هویت وب

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره یک

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره دو

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت دوم ویدئو

ارزیابی و تست پیکربندی ها و احراز هویت وب

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره سه

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت سوم ویدئو

ارزیابی و تست پیکربندی ها و احراز هویت وب

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره چهار

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.
دامین سوم

سرفصل های دوره به همراه نمونه فیلم ها

قسمت اول ویدئو

مبحث Injection

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت دوم ویدئو

مبحث Injection

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره یک

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره دو

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره سه

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.
دامین چهارم

سرفصل های دوره به همراه نمونه فیلم ها

قسمت اول ویدئو

حملات XXE و XSS

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت دوم ویدئو

حملات XXE و XSS

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره یک

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره دو

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.
دامین پنجم

سرفصل های دوره به همراه نمونه فیلم ها

قسمت اول ویدئو

حمله CSRF و مطالب تکمیلی

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت دوم ویدئو

حمله CSRF و مطالب تکمیلی

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره یک

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

لابراتوار ویدئو

لابراتوار شماره دو

خصوصی
محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

امتیاز دانشجویان دوره

0
بدون امتیاز 0 رای
قیمت اصلی 6,600,000 تومان بود.قیمت فعلی 990,000 تومان است.
0 رأی
5 ستاره
0
4 ستاره
0
3 ستاره
0
2 ستاره
0
1 ستاره
0

نظرات

قوانین ثبت دیدگاه

  • دیدگاه های نامرتبط به مطلب تایید نخواهد شد.
  • از درج دیدگاه های تکراری پرهیز نمایید.
  • فقط خریداران محصول میتوانند امتیاز خود را ثبت کنند.

اولین نفری باشید که نظر می دهید “Web App Penetration Testing SANS SEC 542”

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

قیمت اصلی 6,600,000 تومان بود.قیمت فعلی 990,000 تومان است.

بدون محدودیت زمانی دانلود
سوالات پیش از خرید
0 دیدگاه 7.68k بازدید

نمی‌دانید از کجا شروع کنید؟

مسیر تخصصی شبکه را در نقشه راه فرزان ببینید و دوره‌ی بعدی‌تان را درست انتخاب کنید.

مشاهده نقشه راه شبکه ↗️
بدون محدودیت زمانی دانلود
سوالات پیش از خرید