OWASP Top 10 Web Application Vulnerabilities

محمدمحسن خاشعی‌نژاد

• متوسط
• مسیر قرمز
• ۱۱ درس

دربارۀ این دوره

مخاطبان

• کارشناسان ارزیابی امنیت، تست نفوذ و تیم قرمز
• متخصصان فعال در زمینۀ Bug Bounty
• مشاوران امنیت سایبری
• برنامه‌نویسان وب (Front-End و Back-End)

پیش‌نیازها

• آشنایی با مفاهیم امنیت وب
• آشنایی ابتدایی با زبان جاوا‌ اسکریپت
• آشنایی با پروتکل‌های پرکاربرد در وب

• Web Fundamentals
  • Web Protocols
  • Web Application Architecture
  • Web Authentication Mechanisms
    • Traditional
    • Modern
  • Web Security Tools & Methodologies
    • OWASP WSTG
    • Zap Proxy
    • Burp Suite
    • Internal Reconnaissance
• Broken Access Control
  • Insecure Direct Object Reference (IDOR)
  • Cross Site Request Forgery (CSRF)
• Injection
  • SQL Injection
    • SQLmap (Tool)
  • Command Injection
    • Commix (Tool)
  • Code Injection
  • Cross Site Scripting
    • Browsers APIs & Security
    • Different Types of XSS
    • Dalfox (tool)
• Cryptographic Failures
  • Stateless Cryptography Weak Key
  • Weak Randomness
• Insecure Design
  • File Upload Discovery & Exploit
• Security Misconfiguration
  • Default Credentials
  • Stack Trace Errors
  • XML External Entity
  • CORS Misconfiguration Discovery & Exploit
  • Fuzzing to Discovery Files, Directories & Endpoints
• Vulnerable and Outdated Components
  • Nuclei (Tool)
• Identification & Authentication Failures
  • Authentication & Authorization
  • Cookie Based Authentication
  • Token Based Authentication
  • 2FA Authentication
• Software and Data Integrity Failures
  • Insecure Deserialization
    • PHP Deserialization
    • NodeJs Deserialization
• Security Logging & Monitoring Failures
• Server-Side Request Forgery
  • SSRF Concepts
  • Discovery
  • Exploit

گواهینامه‌ی دوره