مقدمه

پیش‌گفتار

قالب کوئرا کالج

نگاه کلی به کالج امنیت وب

گواهی کوئرا کالج

مقدمات امنیت وب

اهداف فصل

اهمیت امنیت وب‌اپلیکیشن‌ها

هکرها و انگیزه‌های آن‌ها

حملات مشهور

رمزنگاری متقارن

رمزنگاری نامتقارن

پروتکل DNS

پروتکل HTTP

پروتکل HTTPS

اجزای مرورگر‌ها

امکانات مرورگر‌ها

نحوه انجام تمرین‌های عملی

مخزن مخفی

مفاهیم Origin و Site

کوکی

کلید طلایی

ابزار Burp Suite: نصب و راه‌اندازی

ابزار Burp Suite: امکانات، بخش اول

امکانات Burp Suite: بخش دوم

انواع روش‌های احراز هویت

احرازهویت مبتنی‌بر سشن‌ها

احراز هویت مختصر

حملات Brute-Force

شکارچی رمز

توکن JWT

اعتبارسنجی ناقص امضای JWT

Brute-Force کردن کلید JWT

نیروی افسار گسیخته

ابهام در انتخاب الگوریتم JWT

سرور دست‌پاچه، الگوریتم پریشان

تزریق پارامترهای هدر JWT

آسیب‌پذیری‌‌‌های مدیریت سشن

Cross-Site Scripting (XSS)

مروری بر جاوااسکریپت

توابع کاربردی جاوااسکریپت

DOM: بخش اول

DOM: بخش دوم

اهلی کننده عناصر

آسیب‌پذیری‌‌ XSS و انواع آن

آسیب‌پذیری‌‌ XSS انعکاسی

جستجوی مخرب

آسیب‌پذیری‌‌ XSS ذخیره‌شده

پیغام پنهان

آسیب‌پذیری‌‌ XSS مبتنی‌بر DOM

در چنبره دام

پیشگیری و مقابله با XSS

تگ سحرآمیز

جستجوی انفجاری

به دنبال XSS

فیشینگ و CSRF

مهندسی اجتماعی و فیشینگ

آسیب‌پذیری‌ Clickjacking

بازی سایه‌ها

آسیب‌پذیری‌ CSRF

پیشگیری و مقابله با CSRF

نقشه پنهان

کنترل دسترسی و منابع

مروری بر کنترل دسترسی

آسیب‌پذیری‌های کنترل دسترسی

توکن جادویی

حملات DoS و DDoS

پیشگیری و مقابله با DoS و DDoS

تزریق SQL

مروری بر SQL

مروری بر Information Schema

کرونا ویروس

توضیح آسیب‌پذیری تزریق SQL

محصول پنهان

آسیب‌پذیری‌‌ تزریق SQL کلاسیک

شکار ادمین

آسیب‌پذیری‌‌ تزریق SQL کور

شکار ادمین: نبرد نهایی

آسیب‌پذیری‌‌ تزریق SQL خارج از باند

آسیب‌پذیری‌‌ تزریق SQL مرتبه دوم

جدول سرنوشت

برگه تقلب تزریق SQL

پیشگیری و مقابله با تزریق SQL

حمله به اجزای Backend

آسیب‌پذیری‌های بارگذاری فایل

پیشگیری و مقابله با آسیب‌پذیری‌های بارگذاری فایل

فایل مرموز

مروری بر Bash

آسیب‌پذیری تزریق کامند

پنجره‌ای به قلب سیستم

آسیب‌پذیری تزریق کد

فرمول جادویی

آسیب‌پذیری SSTI

عملیات قالب نفوذی

آسیب‌پذیری SSRF

پیشگیری و مقابله با آسیب‌پذیری SSRF

دروازه‌ی پنهان

آسیب‌پذیری‌های عمومی

مفاهیم CVE و CVSS

مراجع آسیب‌پذیری‌های عمومی

مرجع Exploit-DB

راه‌روی پیکسل‌ها

ادامه راه

آینده در صنعت

ابزار‌های تست نفوذ

اسکنرهای آسیب‌پذیری‌

![](/qbox/download/gK2LraBtIH/ChapterSecurity%20PNG-03.png)

در این کالج، با مباحث مقدماتی مفاهیم و تکنیک‌های امنیت وب آشنا خواهیم شد. این کالج به طور کلی شامل چهار بخش اصلی است که در ادامه، توضیح مختصری از هر بخش ارائه می‌شود.

## مقدمات امنیت وب

در این بخش به مباحثی همچون تاریخچه و اهمیت امنیت وب و نقش آن در حفظ اطلاعات و حریم خصوصی پرداخته می‌شود. انواع هکرها، شامل هکرهای کلاه‌سفید، کلاه‌سیاه و کلاه‌خاکستری، معرفی می‌شوند و نقش آن‌ها در تهدیدات و محافظت از سیستم‌ها توضیح داده می‌شود. مفاهیم پایه شبکه مانند DNS و نحوه کارکرد آن، پروتکل‌های HTTP و تفاوت آن با HTTPS شرح داده می‌شود. همچنین، ابزارهای موجود در مرورگرها که به تحلیل و بررسی امنیت صفحات وب کمک می‌کنند، معرفی می‌شوند تا درک بهتری از سازوکارهای امنیت وب فراهم شود.

## احرازهویت در وب اپلیکیشن‌‌ها

در این بخش به مباحث احراز هویت وب شامل روش‌های مبتنی بر سشن‌ها و توکن‌ها می‌پردازیم. به‌عنوان مثال، احراز هویت مبتنی بر سشن که در آن اطلاعات کاربر به‌طور موقت در سرور ذخیره می‌شود و یا روش‌های توکن‌محور مانند **Digest Authentication** که از هش رمز عبور برای افزایش امنیت استفاده می‌کند.
همچنین به **JWT (_JSON Web Token_)** نیز می‌پردازیم که یکی از محبوب‌ترین روش‌های احراز هویت مدرن است. JWT به دلیل ساختار ساده، امنیت بالا و عدم نیاز به ذخیره سشن در سرور، کاربرد گسترده‌ای دارد. در این بخش، ساختار و مزایای JWT نیز شرح داده خواهد شد.

## حملات و دفاع‌های سمت کلاینت

در این بخش به حملاتی مانند **XSS (_Cross-Site Scripting_)** یا **Clickjacking** و یا **CSRF (_Cross-Site Request Forgery_)** پرداخته می‌شود. این حملات از جمله تهدیدات متداول امنیتی در سمت کلاینت هستند و راهکارهای مختلفی برای دفاع در برابر آن‌ها بررسی خواهد شد.

## حملات و دفاع‌های سمت سرور

در این بخش به مباحثی مانند **SQL Injection** یا **File Upload Injection** و ‌یا **Command Injection** و **Code Injection** پرداخته می‌شود. این حملات از جمله تهدیدات جدی برای امنیت سمت سرور هستند که می‌توانند به دسترسی غیرمجاز، اجرای کد مخرب، و افشای اطلاعات حساس منجر شوند. همچنین، راهکارها و بهترین شیوه‌های پیشگیری و محافظت از سرورها در برابر این نوع حملات مورد بررسی قرار می‌گیرد.

## محیط تمرینی جذاب

نکته‌ای که کالج امنیت کوئرا را از سایر کالج‌ها متمایز و جذاب‌تر می‌کند، محیط تمرینی ویژه‌ای است که در کنار تمرین‌های متداولی که در سایر دوره‌های کوئرا کالج نیز ارائه می‌شود، در قالب یک وب‌اپلیکیشن نفوذپذیر طراحی شده است. این ویژگی منحصربه‌فرد به شرکت‌کنندگان این امکان را می‌دهد تا پس از یادگیری مفاهیم پایه و شیوه‌های مختلف تست نفوذ، به یک بستر عملی و شبیه‌سازی شده دسترسی داشته باشند و دانش خود را در شرایطی مشابه دنیای واقعی به کار بگیرند.

![تصویر محیط تمرین](/qbox/download/pWH5L1wwrF/%D9%85%D8%AD%DB%8C%D8%B7%20%D8%AA%D9%85%D8%B1%DB%8C%D9%86.png)


### قالب تمرین‌های عملی کالج امنیت

در تمرین‌های عملی با دکمه‌ای شبیه به این مواجه خواهید شد:
![دکمه آماده‌سازی محیط تمرین](/qbox/download/2euGpTZWcg/%D8%A2%D9%85%D8%A7%D8%AF%D9%87%20%D8%B3%D8%A7%D8%B2%DB%8C.png)

با زدن دکمه **"آماده‌سازی محیط تمرین"**، مراحل آماده‌سازی به صورت خودکار آغاز شده و محیط تمرینی اختصاصی شما ساخته می‌شود.

بعد از آماده شدن محیط تمرین، دکمه‌های زیر نمایان می‌شوند:
![دکمه رفتن به محیط تمرین ](/qbox/download/soiodLwn5U/%D8%B1%D9%81%D8%AA%D9%86.png)

پس از آماده شدن محیط، دکمه‌ای با متن **"رفتن به محیط تمرین"** در صفحه نمایش داده می‌شود. با کلیک روی این دکمه، به صفحه تمرین مورد نظر در وب اپلیکیشن نفوذپذیر کوئرا هدایت خواهید شد.
در صورت نیاز به بازنشانی محیط تمرین، دکمه **"راه‌اندازی مجدد محیط تمرین"** در اختیار شماست. با استفاده از این دکمه، تمامی تغییرات اعمال شده از جمله نظرات، عکس‌های پروفایل آپلود شده و سایر اصلاحات بازنشانی شده و محیط تمرین به حالت اولیه خود بازمی‌گردد. این کار به شما اجازه می‌دهد تمرین را از ابتدا و بدون مشکل ادامه دهید.

آموزش عملی هک و امنیت