
مدت زمان دوره:
40 ساعت
روزهای برگزاری:
پنچ شنبه و جمعه
ساعت برگزاری:
14 تا 19
تاریخ برگزاری:
1402/02/23
هزینه دوره :
3 میلیون و 600 هزار تومان
هدف دوره:
باگ بانتی یکی از مهارت های امنیتی در حوزه تست نفوذ وب و موبایل می باشد که هدف آن پیدا کردن باگ ها و آسیب پذیری های یک سازمان و یا شرکت و دریافت پاداش نقدی در قبال آن می باشد دوره مهندسی باگ بانتی دوره ایی است که به صورت تخصصی و از مبتدی تا پیشرفته برای پیدا کردن باگ ها طراحی شده است این دوره به صورت خاص به آموزش و تست آسیب پذیری XSS می پردازد این آسیب پذیری یکی از آسیب پذیری های رایج در سطح دنیای وب می باشد و از نوع Client Side می باشد این دوره با آموزش جاوا اسکریپت که پیش نیاز اصلی دوره هست شروع شده و سپس به تشریح آسیب پذیری XSS براساس منابع OWASP خواهیم پرداخت و شما را با روش ها و ابزارهای مورد نیاز برای تست آشنا خواهیم کرد و سپس تمرین های کاربردی را مربوط به XSS را براساس Port Swigger Academy خواهیم داشت بعد از این دوره شما می توانید در برنامه های باگ بانتی شرکت کنید و یا تست نفوذ آسیب پذیری XSS را برروی صفحات وب انجام دهید.
منابع و کتاب های مورد استفاده در دوره :
- OWASP web security testing guide
- Mastering Modern Web Penetration Testing
- Portswigger academy
سیلابس دوره
آموزش Java Script
- معرفی جاوااسکریپت
- تفاوت EcmaScript با JavaScript
- اجرای کدهای جاوااسکریپت
- متغیرها و انواع دادهها
- عملگرها و نحوه استفاده از آن ها
- آشنایی با توابع
- محدوده متغیرها در جاوا اسکریپت
- دستورات شرطی
- آموزش کار با حلقه ها
- آرایه ها و حلقه ها
- توابع کار با آرایه ها
- شروع کار با Object
- توابع سازنده Object
- آشنایی با Prototype
- ارث بری در مفهوم Prototype
- کار با call و apply و bind
- دیباگ کردن و رفع مشکل
- آشنایی با Try Catch
- کار با Timer و Interval
- توابع کار با رشته ها
- کار با زمان
- توابع محاسباتی Math
- آشنایی با DOM
- انتخاب کننده Element ها در DOM
- روش حذف و ایجاد Element ها در DOM
- آشنایی با Dialogs
- آشنایی با Event و Event Handler ها
- آشنایی با Event Listener ها
- آموزش کار با درخواست AJAX
- فریمورک ها و کتابخونه ها در جاوااسکریپت
Cross-site scriptingتست آسیب پذیری
- Reflected XSS into HTML context with nothing encoded
- Stored XSS into HTML context with nothing encoded
- DOM XSS in document.write sink using source location.search
- DOM XSS in innerHTML sink using source location.search
- DOM XSS in jQuery anchor href attribute sink using location.search source
- DOM XSS in jQuery selector sink using a hashchange event
- Reflected XSS into attribute with angle brackets HTML-encoded
- Stored XSS into anchor href attribute with double quotes HTML-encoded
- Reflected XSS into a JavaScript string with angle brackets HTML encoded
- DOM XSS in document.write sink using source location.search inside a select element
- DOM XSS in AngularJS expression with angle brackets and double quotes HTML-encoded
- Reflected DOM XSS
- Stored DOM XSS
- Exploiting cross-site scripting to steal cookies
- Exploiting cross-site scripting to capture passwords
- Exploiting XSS to perform CSRF
- Reflected XSS into HTML context with most tags and attributes blocked
- Reflected XSS into HTML context with all tags blocked except custom ones
- Reflected XSS with some SVG markup allowed
- Reflected XSS in canonical link tag
- Reflected XSS into a JavaScript string with single quote and backslash escaped
- Reflected XSS into a JavaScript string with angle brackets and double quotes HTML-encoded and single quotes escaped
- Reflected XSS into a template literal with angle brackets, single, double quotes, backslash and backticks Unicode-escaped
- Reflected XSS with event handlers and href attributes blocked
- Reflected XSS in a JavaScript URL with some characters blocked
- Reflected XSS with AngularJS sandbox escape without strings
- Reflected XSS with AngularJS sandbox escape and CSP
- Reflected XSS protected by very strict CSP, with dangling markup attack
- Reflected XSS protected by CSP, with CSP bypass
درخواست مشاوره
برای کسب اطلاعات بیشتر درباره این دوره درخواست مشاوره خود را ارسال کنید و یا با ما در تماس باشید.
درخواست مشاورهدوره های مرتبط
دوره جامع آموزش دیجیتال مارکتینگ
دوره جامع آموزش دیجیتال مارکتینگ به آموزش تکنیکها و استراتژیهای مختلفی میپردازد که به کسبوکارها کمک میکند تا در فضای آنلاین به موفقیت برسند. این دوره شامل مباحث مختلفی از جمله سئو، SEM، شبکههای اجتماعی، ایمیل مارکتینگ، تولید محتوا و آنالیز دادهها است.
سمینار ISO 27001 Internal Audit
شرح سمینار ISO 27001 Internal Audit
سمینار ISO 27001 Internal Audit مدیریت امنیت اطلاعات در گزینش و استخدام کارکنان
مزایای سمینار
- ارائه مدرک معتبر
- برگزاری دورهها بصورت کاملا عملی
- استفاده از لابراتور مجهز
- استفاده از برترین اساتید داخلی و با مدرک بینالمللی
- با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دورهها
- تخفیف جهت حضور در دورههای بعدی
- دريافت مدرک بينالمللی مرتبط
سمینار مدیریت حوادث سایبری (نحوه راهاندازی عملی تیمهای امداد رایانهای)
شرح سمینار مدیریت حوادث سایبری
سمینار مدیریت حوادث سایبری (نحوه راهاندازی عملی تیمهای امداد رایانهای) زیرمجموعه آموزشهای ویژه دوران است.
تشکیل و راهاندازی مرکز گوهر
گامهای راهاندازی و تشکیل مرکز گوهر در سازمان
تعاملات مرکز گوهر
سرویسهای امنیتی مرکز گوهر
فراهمآوری امنیت مرکز گوهر
ابزارها و نرم افزارهای مورد استفاده در مرکز گوهر
مدیریت رویدادها و حوادث امنیتی در گوهر
ارزیابی و تصمیمگیری درباره رویدادها و حوادث امنیتی در گوهر
پاسخگویی به رویدادها و حوادث امنیتی در گوهر
نحوه اعلام هشدار در مورد رخدادهای امنیتی
سمینار آگاهی رسانی امنیت
شرح سمینار
ارتقا توسعه و ترویج فرهنگ امنیت اطلاعات در سازمانها و تبیین اهمیت طرح ریزی راهبردی امنیت اطلاعات و ترغیب سازمانها و شرکتها به بذل توجه خاص به این مفهوم با سمینار آگاهی رسانی امنیت
نظرات
3,600,000 هزار تومان