توضیحات

دوره SEC۵۴۲
۱-مبانی و چارچوب‌های تست نفوذ
۲-تحلیل ساختار وب و تکنولوژی‌های مورد استفاده در فاز شناسایی و جمع اوری اطلاعات
۳-بررسی اعتبارسنجی ورودی‌ها و حملات تزریق (حملات تزریق اسکریپت بین سایتی، تزریق کد و …)
۴-تحلیل مکانیزم‌های لاگین و احراز هویت و شناسایی آسیب و شناسایی آسیب‌پذیری‌های آن
۵-بررسی مدیریت نشست‌ها
۶-بررسی اسیب‌پذیری‌های مجوزدهی و
کنترل دسترسی
۷-مروری بر روش‌های دور زدن محدودیت‌های مکانیزم‌های دفاعی
۶-بررسی طراحی ناامن، ضعف‌های پیکربندی و اسیب‌پذیری‌های منطقی
۷-مستندسازی اسیب پذیری‌ها بصورت فنی و مدیریتی
۸-ارائه راه کارهای اصلاحی و best practice (پنتست وب، مقدماتی تا متوسط)