دوره SWAPT

✔ پکیج جامع آموزش تکمیلی ^(ویژه)

امنیت 98 یک مرجع آموزش تخصصی در زمینه تست نفوذ می باشد و هدف اصلی ما ارائه پکیج های آموزشی جامع بوده، به گونه ای که کاربران بعد از خرید بسته آموزشی دیگر نیاز به دوره های آموزشی مشابه سایر موسسات نداشته باشند و تمامی مباحث را بصورت اصولی و کامل فرا بگیرند. این بسته آموزشی نیز کامل ترین آموزش دوره SEC 542 مطابق با سرفصل های اصلی این شرکت می باشد ولی برخی از آسیب پذیری های وب در سیلابس رسمی دوره SANS 542 مطرح نگردیده است اما نگران نباشید چرا که مباحث خارج از دوره SANS بصورت بسته های آموزشی تکمیلی آماده می شوند و با قیمت بسیار کمتر در اختیار شما قرار می گیرند و شما کاملا بی نیاز به هر آموزش دیگری خواهید بود.

بجز پکیج تست نفوذ وب تکمیلی (SWAPT) مباحث مربوط به کشف آسیب پذیری های پرایوت (آسیب پذیری هایی که حاصل تجربه تست نفوذ و کاملا پرایوت بوده و در هیچ کجا آموزشی برای آنها وجود ندارد) در قالب ویدیو های آپدیت در پرتال کاربری قرار می گیرند. همانطور که تا کنون 3 آسیب پذیری پرایوت کشف شده از امنیت 98 بصورت ویدیو آموزشی آشنایی با آسیب پذیری و نحوه نفوذ قرار گرفته است.

✔ سرفصل های بسته آموزشی SWAPT

• Repudiation Attack
• CRLF Injection/HTTP Response Splitting
• Hacking JWT tokens
• XSRF
• XPATH Injection
• Qrljacking
• Forced browsing
• SSI Injection
• CSV Injection
• XSHM Attack
• LDAP Injection
• CORS vulnerabilities
• CORS OriginHeaderScrutiny
• CORS RequestPreflighScrutiny
• Direct Dynamic Code Evaluation - Eval Injection
• Full Path Disclosure
• Vulnerable Components
• MFLAC Vulnerbilty
• Sensitive Data Exposure
• SST Injection
• Bypass Two Factor Authentication
• Content Spoofing
• Password reset poisoning
• Log Injection
• ATO & STO Vulnerabilities
• Format string attack
• Username enumeration
• Bypass Captcha
• Unrestricted File Upload
• Sensitive Data Exposure
• Function Injection
• Misconfiguration
• OAuth authentication & Account hijacking
• Regular expression DOS
• Bypass Javascript restrictions
• Parameter Delimiter
• Form action hijacking
• Code Injection
• Bypass CSRF Token Protection
• Open Redirect Vulnerability
• Special Element Injection
• XML Attacks
• Bypass Captcha (multiple methods)
• Broken Access Control
• Race Condition
• Insecure deserialization
• Session fixation
• Session hijacking attack
• GraphQL injection
• HTTP request smuggling
• Client side filtering
• Custom Special Character Injection
• SSRF/XSPA
• Insecure Direct Object References (IDOR)
• MongoDB Injection
• Bypass Authentication & Authorization
• HTML Tampering
• WebSockets vulnerabilities
• Client Side Filtering
• Bypass Admin Password
• Resource Injection
• Web cache poisoning
• Business logic vulnerabilities (multiple methods)

ویدیو های این بسته آموزشی در اختیار کاربرانی که دوره SEC-542 را تهیه کرده باشند، قرار می گیرد.

دوره SEC-542 (تست نفوذ وب SANS) را می توانید از طریق این لینک مشاهده کنید.

✔ جهت اطلاع از آخرین اطلاع رسانی ها، در کانال تلگرام امنیت 98 عضو شوید

✔ در کانال تلگرام امنیت 98 نکات آموزشی بصورت Voice و همچنین ویدیو قرار می گیرد. ضمن اینکه هر چند وقت یکبار یک سوال مطرح می شود و کاربرانی که بتوانند پاسخ دهند جوایز بالای 1 میلیون تومان دریافت خواهند کرد.

در صورتی که توان پرداخت هزینه بسته های آموزشی را ندارید می توانید از سیستم Referral Marketing امنیت 98 استفاده کنید جهت کسب درآمد عالی و هزینه ای که بدست می آورید را صرف خرید بسته های آموزشی کنید و یا درخواست بدهید تا به حساب بانکی شما واریز شود. بسیاری از کاربران از طریق همکاری با امنیت 98 توانستند درآمد خوبی کسب کنند. البته توصیه امنیت 98 به شما این هست که بسته های آموزشی را خریداری کنید و سپس از این سیستم استفاده کنید، چرا که در این حالت درآمد شما 2 برابر خواهد بود.

جهت ایجاد دسترسی شما به این سیستم به آی دی پشتیبانی امنیت 98 در تلگرام secure98_support1@ پیام بدهید.

✔ سایر بسته های آموزشی تست نفوذ و امنیت