Udemy – Web Application Security with TryHackMe: Burp Suite & OWASP 2026-8

در تاریخ: 1405/05/25 9:03:45

توضیحات

دوره Web Application Security with TryHackMe: Burp Suite & OWASP. این دوره آموزشی به بررسی عملی امنیت وب‌سایت‌ها، تحلیل ترافیک با Burp Suite و شناسایی آسیب‌پذیری‌های لیست OWASP Top 10 در محیط TryHackMe می‌پردازد. این آموزش جامع و کاملاً کاربردی با هدف ارتقای مهارت‌های افراد در حوزه امنیت وب و تست نفوذ تدوین شده است. فرآیند آموزش از صفر آغاز می‌شود و فراگیران را با مفاهیم بنیادی فناوری‌های وب، معماری کلاینت-سرور و پروتکل HTTP/HTTPS آشنا می‌سازد. در این مسیر، تمرکز اصلی بر استفاده حرفه‌ای از ابزار Burp Suite و انجام تمرین‌های عملی در محیط پلتفرم TryHackMe قرار دارد تا بدون نیاز به پیکربندی‌های پیچیده ماشین مجازی، نحوه کشف و نفوذ به آسیب‌پذیری‌های واقعی آموزش داده شود. محتوای این دوره، شامل تست نفوذ روی آسیب‌پذیری‌های کلیدی مانند SQL Injection، XSS، Command Injection و بررسی لیست OWASP Top 10 2025 است. یادگیری به صورت قدم به قدم پیش می‌رود تا شرکت‌کنندگان نحوه دستکاری پکت‌ها، تحلیل ساختارهای JWT، حملات Brute Force و بکارگیری ابزارهایی نظیر sqlmap را فرابگیرند. علاوه بر این، شیوه ساختاریافته تدریس، فراگیران را برای مصاحبه‌های شغلی و ورود به بازار کار امنیت سایبری آماده می‌کند.

آنچه فرا خواهید گرفت

شنود و تحلیل ترافیک وب:
نحوه شنود و تحلیل ترافیک با استفاده از Burp Suite.
انجام تست نفوذ از طریق دستکاری پکت‌های HTTP/HTTPS.
شناسایی آسیب‌پذیری‌های OWASP:
کشف کاربردی آسیب‌پذیری‌های OWASP Top 10 2025.
شناسایی و نفوذ به خطاهای SQL Injection، XSS و Command Injection.
تمرین در آزمایشگاه TryHackMe:
انجام تست نفوذ وب زنده بر روی لابراتوار Juice Shop در TryHackMe.
درک عمیق ساختارهای امنیتی:
درک مفاهیم Cookie، Session، ساختار JWT و معماری REST API.
اتوماسیون و حملات پیشرفته:
انجام اسکن خودکار آسیب‌پذیری SQL Injection و استخراج پایگاه داده با sqlmap.
اجرای حملات آنلاین رمز عبور و Brute Force با ماژول Intruder.
دستکاری مکانیزم‌های JWT و بررسی مخاطرات داده‌های کارت اعتباری.
دور زدن فیلترهای وب با تکنیک‌های Null Byte Injection و دستکاری پکت‌ها.
شناسایی دایرکتوری‌های پیکربندی‌نشده و جمع‌آوری اطلاعات از ورودی‌های وب.

این دوره مناسب افرادیست که

علاقه‌مندان به امنیت سایبری: افرادی که می‌خواهند از صفر وارد دنیای امنیت سایبری شوند.
دانشجویان و تازه‌کاران تست نفوذ: کسانی که قصد دارند بدون سابقه قبلی به متخصص تست نفوذ وب تبدیل شوند.
توسعه‌دهندگان وب: برنامه‌نویسانی که می‌خواهند امنیت کدهای خود را بسنجند و آسیب‌پذیری‌ها را رفع کنند.
هکرهای قانون‌مند: افرادی که تمایل دارند دانش تئوری خود را با سناریوهای واقعی در لابراتوار زنده تقویت کنند.

مشخصات دوره Web Application Security with TryHackMe: Burp Suite & OWASP

ناشر: Udemy
مدرس: Oak Academy, OAK Academy Team
سطح آموزش: مبتدی تا پیشرفته
مدت زمان آموزش: 11 ساعت و 9 دقیقه
تعداد دروس: 30

سرفصل های دوره

پیشنیازهای دوره Web Application Security with TryHackMe: Burp Suite & OWASP

No prior technical knowledge or experience is required to join this course.
Being able to use a computer and the internet at a basic level is sufficient for you to perform the practices.
All the theoretical and practical infrastructure required for beginners is explained step-by-step within the training.
The only thing you need is a strong desire and a passion for learning cyber security from scratch.