آکادمی مهندس مجید کلانتریKALANTARI ACADEMY • LEARN BY DOING
امنیت سایبری · ۴۰ درس کاربردی

پیش‌نیاز و روش یادگیری

امنیت وب، HTTP و برنامه‌نویسی مقدماتی؛ حساب و برنامه آزمایشگاهی متعلق به خودتان.

هر فصل: مفهوم قابل فهم، تمرین ابزار واقعی، عیب‌یابی و کارگاه. روش اجرا و نتیجه مورد انتظار در همان درس آمده است؛ اجرا روی محیط آزمایشگاهی شما انجام می‌شود.

منابع آموزشی مرتبط: OWASP WSTG 4.2؛ ASVS 5.0. این مسیر گواهی رسمی یا پوشش بندبه‌بند همه الزامات مرجع نیست.
مسیر گام‌به‌گام آکادمی

تست نفوذ وب

کاربردی و مرحله‌ای؛ ۱۰ موضوع با تمرین واقعی، تفسیر خطا و کارگاه: دامنه و قواعد آزمون

WSTG
● درس قابل شروع✓ تکمیل‌شده🔒 قفل
01فصل 1: دامنه و قواعد آزمون0 از 4 درس تکمیل شده⌄
  1. دامنه و قواعد آزمون — درک مسئله و مفهومآماده یادگیری · 12 دقیقه
  2. دامنه و قواعد آزمون — تمرین هدایت‌شدهآماده یادگیری · 25 دقیقه
  3. دامنه و قواعد آزمون — رفع خطا و تفسیر نتیجهآماده یادگیری · 20 دقیقه
  4. دامنه و قواعد آزمون — کارگاه کاربردیآماده یادگیری · 30 دقیقه
02فصل 2: نقشه برنامه0 از 4 درس تکمیل شده⌄
  1. نقشه برنامه — درک مسئله و مفهومآماده یادگیری · 12 دقیقه
  2. نقشه برنامه — تمرین هدایت‌شدهآماده یادگیری · 25 دقیقه
  3. نقشه برنامه — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. نقشه برنامه — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 3: کنترل دسترسی شیء0 از 4 درس تکمیل شده⌄
  1. کنترل دسترسی شیء — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. کنترل دسترسی شیء — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. کنترل دسترسی شیء — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. کنترل دسترسی شیء — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 4: ورودی و SQL0 از 4 درس تکمیل شده⌄
  1. ورودی و SQL — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. ورودی و SQL — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. ورودی و SQL — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. ورودی و SQL — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 5: خروجی و XSS0 از 4 درس تکمیل شده⌄
  1. خروجی و XSS — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. خروجی و XSS — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. خروجی و XSS — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. خروجی و XSS — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 6: بارگذاری فایل0 از 4 درس تکمیل شده⌄
  1. بارگذاری فایل — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. بارگذاری فایل — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. بارگذاری فایل — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. بارگذاری فایل — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 7: دریافت URL و SSRF0 از 4 درس تکمیل شده⌄
  1. دریافت URL و SSRF — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. دریافت URL و SSRF — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. دریافت URL و SSRF — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. دریافت URL و SSRF — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 8: منطق کسب‌وکار0 از 4 درس تکمیل شده⌄
  1. منطق کسب‌وکار — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. منطق کسب‌وکار — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. منطق کسب‌وکار — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. منطق کسب‌وکار — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 9: گزارش و شدت0 از 4 درس تکمیل شده⌄
  1. گزارش و شدت — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. گزارش و شدت — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. گزارش و شدت — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. گزارش و شدت — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه
🔒فصل 10: کارگاه بازآزمایی0 از 4 درس تکمیل شده⌄
  1. کارگاه بازآزمایی — درک مسئله و مفهوم🔒 نیازمند اشتراک فعال · 12 دقیقه
  2. کارگاه بازآزمایی — تمرین هدایت‌شده🔒 نیازمند اشتراک فعال · 25 دقیقه
  3. کارگاه بازآزمایی — رفع خطا و تفسیر نتیجه🔒 نیازمند اشتراک فعال · 20 دقیقه
  4. کارگاه بازآزمایی — کارگاه کاربردی🔒 نیازمند اشتراک فعال · 30 دقیقه