Udemy – Attacking MCP Servers and AI Apps : A Practical Course 2025-12

در تاریخ: 1404/12/01 6:38:39

در: آموزش تصویری،فناوری اطلاعات و نرم افزار

توضیحات

Attacking MCP Servers and AI Apps : A Practical Course، دوره آموزش عملی حمله به سرورهای MCP و برنامه‌های هوش مصنوعی توسط آکادمی Udemy منتشر شده است.شرکت‌ها با سرعت در حال افزودن سرورهای MCP به زیرساخت هوش مصنوعی خود هستند و همین موضوع سطح جدیدی از حملات را ایجاد کرده است؛ بسیاری از توسعه‌دهندگان بدون اطلاع، سیستم‌هایی آسیب‌پذیر می‌سازند. این دوره عملی شما را از سطح صفر با MCP آشنا می‌کند و مهارت ساخت و حمله به سرورهای MCP را به شما می‌آموزد. چه توسعه‌دهنده‌ای باشید که به دنبال ایمن‌سازی سیستم‌های هوش مصنوعی است و چه متخصص امنیتی که به دنبال کشف آسیب‌پذیری‌هاست، این دوره مهارت‌های کاربردی لازم را در اختیار شما قرار می‌دهد. برای انجام تمرین‌ها نیاز به تنظیمات پیچیده ندارید و همه آزمایشگاه‌ها در محیط Docker با راهنمایی گام‌به‌گام اجرا می‌شوند.

در بخش اول، با ساخت اولین سرور MCP در پایتون با FastMCP SDK، معماری کلاینت-سرور، تفاوت سرورهای MCP محلی و راه دور و یکپارچه‌سازی با Claude Desktop آشنا می‌شوید و یاد می‌گیرید چگونه ابزارها، منابع و پرامپت‌ها را به مدل‌های هوش مصنوعی ارائه دهید و نقاط ضعف احتمالی را شناسایی کنید. در بخش دوم، با ذهنیت یک مهاجم وارد عمل می‌شوید و در آزمایشگاه‌های عملی مبتنی بر Docker، آسیب‌پذیری‌های واقعی مانند SSRF برای سوءاستفاده از ابزارهای دریافت URL و دور زدن محافظت‌ها، حملات Confused Deputy برای بهره‌برداری از مجوزدهی ناقص، تزریق پرامپت برای دستکاری کوئری‌های SQL تولیدشده توسط هوش مصنوعی و دسترسی به داده‌های غیرمجاز و همچنین حملات Directory Traversal و افشای اطلاعات برای استخراج فایل‌های حساس از منابع پیکربندی نشده MCP را شناسایی و بهره‌برداری می‌کنید.

آنچه خواهید آموخت

درک مسئله‌ای که MCP حل می‌کند
ساخت سرورهای MCP در پایتون با ابزارها، منابع و پرامپت‌ها با استفاده از FastMCP SDK
شناسایی و بهره‌برداری از آسیب‌پذیری‌های رایج در MCP (مانند SSRF، Confused Deputy و تزریق پرامپت)
آزمودن مهارت‌ها با تمرین‌های اضافی شامل Directory Traversal، تزریق فرمان و دور زدن اندپوینت‌های داخلی