بررسی هک و امنیت وب از دیدگاه HTTP

قیمت فعلی: ۹۰,۰۰۰ ۳۶,۰۰۰ تومان

قیمت دوره‌ ممکن است توسط سایت مبدا تغییر کند

نگاهی دقیق‌تر به دوره «بررسی هک و امنیت وب از دیدگاه HTTP» 🛡️

اگه علاقه‌ای به امنیت وب داری و دوست داری بدونی مهاجم‌ها چطور از دل پروتکل HTTP نفوذ می‌کنن، این دوره دقیقاً همون چیزیه که دنبالش هستی. اینجا قرار نیست فقط یه سری تکنیک حفظ کنی؛ قراره یاد بگیری از زاویه‌ای متفاوت به وب نگاه کنی.

تصو...

نگاهی دقیق‌تر به دوره «بررسی هک و امنیت وب از دیدگاه HTTP» 🛡️

اگه علاقه‌ای به امنیت وب داری و دوست داری بدونی مهاجم‌ها چطور از دل پروتکل HTTP نفوذ می‌کنن، این دوره دقیقاً همون چیزیه که دنبالش هستی. اینجا قرار نیست فقط یه سری تکنیک حفظ کنی؛ قراره یاد بگیری از زاویه‌ای متفاوت به وب نگاه کنی.

تصور کن یه برنامه‌نویس وب هستی و کدت رو تست کردی، همه چیز هم به ظاهر سالمه. اما یه هدر ساده مثل Referer یا یه تنظیم اشتباه روی SameSite می‌تونه درِ پشتی باز کنه برای حمله CSRF. این دوره دقیقاً همین لایه‌های پنهان رو می‌شکافه.

چرا این دوره ارزش وقت گذاشتن داره؟

خیلی از دوره‌های امنیت وب سراغ ابزارها و اسکنرها می‌رن، ولی اینجا تمرکز روی خود پروتکل HTTP و رفتار واقعی مرورگر و سروره. یعنی وقتی یه آسیب‌پذیری رو می‌بینی، می‌فهمی چرا به وجود اومده، نه فقط اینکه چطور میشه ازش سوءاستفاده کرد.

یه نکته جالب: خیلی از باگ‌های bounty hunting که تو برنامه‌های واقعی گزارش می‌شن، ریشه‌شون تو همین مفاهیمیه که اینجا تدریس می‌شه. مثلاً request smuggling که سال‌هاست شرکت‌های بزرگ رو درگیر کرده.

توی این دوره چی یاد می‌گیری؟ 🎯

• منشأ وب‌سایت (Website Origin): درک اینکه مرورگر چطور مبدأ درخواست‌ها رو تشخیص می‌ده
• هدرهای Referer و Referrer-Policy: کنترل اطلاعاتی که با هر درخواست لو می‌ره
• CORS در دو بخش: مکانیزمی که مرز بین امنیت و انعطاف‌پذیری رو تعیین می‌کنه
• دور زدن HttpOnly: چرا این فلگ همیشه اون‌قدر که فکر می‌کنی محکم نیست
• حمله CSRF با SameSite=Lax: یه سناریوی واقعی از سوءاستفاده از تنظیمات پیش‌فرض مرورگر
• حمله DoS با هدر Range: وقتی یه هدر ساده سرور رو به زانو درمی‌آره
• دزدیدن توکن Password Reset: چطور توکن‌های بازیابی رمز می‌تونن لو برن
• حمله CRLF در دو قسمت: تزریق کاراکترهای کنترلی و پیامدهای خطرناکش
• Request Smuggling در دو بخش: یکی از پیچیده‌ترین و جذاب‌ترین حملات لایه HTTP
• معرفی HTTPS و SSL/TLS: از پایه تا کاربرد عملی
• SSL/TLS Handshake: گام‌به‌گام با لحظه‌ای که اتصال امن شکل می‌گیره
• امضای دیجیتال و گواهینامه SSL/TLS: اعتماد در دنیای وب چطور ساخته می‌شه

همه این‌ها توی ۱۵ درس و حدود ۴ ساعت و ۴۷ دقیقه محتوا جمع شده. سطح دوره هم طوری طراحی شده که چه تازه‌کار باشی، چه یه نفوذگر با تجربه، بتونی چیز جدید یاد بگیری.

این دوره مناسب چه کسانیه؟ 👥

• برنامه‌نویسان وب که می‌خوان کدشون از پایه امن باشه، نه اینکه بعداً وصله‌پینه کنن
• نفوذگران وب که می‌خوان عمیق‌تر از ابزارها بفهمن
• دانشجوهای امنیت و کامپیوتر که دنبال یه منبع منسجم برای پروژه یا پایان‌نامه‌شون هستن

پیش‌نیازها چیه؟

فقط یه آشنایی مقدماتی با مفاهیم ساده HTTP کافیه. بقیه‌ش با دوره پیش می‌ره. اگه می‌دونی GET و POST چیه و هدر یعنی چی، آماده‌ای برای شروع.

مشخصات دوره به‌صورت خلاصه 📋

یه مثال ملموس برای درک بهتر

فرض کن یه اپلیکیشن وب داری که توکن بازیابی رمز عبور رو توی URL می‌فرسته. حالا اگه هدر Referer درست تنظیم نشده باشه، این توکن می‌تونه به سایت‌های دیگه لو بره. این دقیقاً همون چیزیه که تو بخش «دزدیدن توکن password reset» بهش پرداخته می‌شه. چیزی که شاید توی کد اصلاً به چشم نیاد، ولی توی دنیای واقعی می‌تونه فاجعه بسازه.

چند سوال رایج که ممکنه ذهنت رو مشغول کنه 🤔

آیا این دوره برای شروع مناسبه؟ اگه با HTTP آشنایی پایه‌ای داری، بله. مباحث از سطح مقدماتی شروع می‌شن و به تدریج عمیق‌تر می‌شن.

چرا از دیدگاه HTTP و نه ابزارمحور؟ چون ابزارها عوض می‌شن، ولی مفاهیم پایه ثابت می‌مونن. وقتی اصول رو بفهمی، هر ابزاری رو راحت یاد می‌گیری.

**این مطالب توی پروژه