فریبرز فلاح زاده
امنیت برنامه‌های تحت وب را با Burp Suite ارزیابی کنید، آسیب‌پذیری‌های حیاتی را بیابید و راه ایمن‌سازی آن‌ها را بشناسید.
جمع‌آوری اطلاعات و نقشه‌برداری دقیق از ساختار برنامه‌های تحت وب
تسلط کامل بر ابزار Burp Suite برای شنود و دستکاری ترافیک
کشف و بهره‌برداری پیشرفته از آسیب‌پذیری‌های تزریق پایگاه داده (SQL Injection)
شناسایی و اجرای انواع حملات سمت کاربر مانند Cross-Site Scripting (XSS)
9 ساعت ویدئو
گواهینامه مکتب‌خونه
دسترسی مادام‌العمر به محتوای دوره
برای ورود به دنیای جذاب هک وب و موفقیت در این دوره، نیازی نیست که یک برنامه‌نویس یا توسعه‌دهنده حرفه‌ای نرم‌افزار باشید؛ اما باید درک درستی از نحوه کارکرد وب داشته باشید. آشنایی با پروتکل‌های ارتباطی (مثل HTTP/HTTPS)، کدهای وضعیت، و همچنین توانایی خواندن و درک کدهای پایه HTML و JavaScript برای تحلیل صفحات وب ضروری است. همچنین، داشتن پیش‌زمینه در مبانی تست نفوذ (مانند گذراندن دوره CEH یا SANS 504) می‌تواند روند یادگیری شما را بسیار سریع‌تر و عمیق‌تر کند.
دوره جامع SANS SEC542 (Web App Penetration Testing and Ethical Hacking)، یکی از تخصصی‌ترین و معتبرترین دوره‌های ارزیابی امنیت برنامه‌های تحت وب در دنیاست.
امروزه وب‌سایت‌ها و وب‌اپلیکیشن‌ها خط مقدم حملات سایبری هستند و سازمان‌ها به شدت نیازمند متخصصانی هستند که بتوانند این رخنه‌ها را پیدا کنند. در این دوره، شما یاد می‌گیرید که چگونه مانند یک هکر وب حرفه‌ای فکر کنید و عمل کنید. ما از فاز جمع‌آوری اطلاعات (Reconnaissance) شروع کرده و به صورت کاملاً عملی به سراغ کشف و بهره‌برداری از آسیب‌پذیری‌های حیاتی مانند SQL Injection، XSS، XXE و سایر موارد OWASP Top 10 می‌رویم. با تسلط بر ابزارهایی مانند Burp Suite، شما مهارت لازم برای نفوذ به قلب برنامه‌های تحت وب و در نهایت ایمن‌سازی آن‌ها را به دست خواهید آورد.
بر اساس امتیاز 31 دانشجو
پس از گذراندن دوره به صورت آنلاین در سایت مکتب‌خونه، گواهینامه رسمی پایان دوره به زبان فارسی و انگلیسی، توسط مکتب‌خونه به اسم شما صادر شده و در اختیار شما قرار می‌گیرد.
کیفیت این آموزش توسط مکتب‌خونه تضمین شده است. در صورت عدم رضایت، با شرایط زیر می‌توانید درخواست بازگشت وجه کنید.
فریبرز فلاح‌زاده متخصص DevOps، رایانش ابری (Cloud)، امنیت سایبری و مهندسی شبکه با بیش از ۱۸ سال تجربه در صنعت فناوری اطلاعات است. حوزه اصلی فعالیت او طراحی، پیاده‌سازی و آموزش زیرساخت‌های مدرن مبتنی بر Cloud، اتوماسیون و DevOps در سازمان‌ها و تیم‌های فنی است.
او نویسنده و مدرس مجموعه‌ای از دوره‌ها و منابع آموزشی در حوزه‌هایی مانند AWS، Kubernetes، Docker، Jenkins، Git، Terraform، Ansible، CEH و Security+ است و در زمینه شبکه‌های پیشرفته و راهکارهای VoIP مبتنی بر Cisco، Issabel و Asterisk نیز تدریس می‌کند. فلاح‌زاده در کنار فعالیت آموزشی، در پروژه‌های سازمانی به عنوان مشاور DevOps و امنیت سایبری با شرکت فناوران پاسارگاد همکاری داشته و تجربه عملی در پیاده‌سازی زیرساخت‌های ابری، اتوماسیون و امنیت سیستم‌ها دارد.
در طول سال‌های فعالیت آموزشی خود به آموزش و تربیت صدها دانشجو و متخصص فناوری اطلاعات کمک کرده است. تمرکز اصلی او در آموزش، انتقال تجربه‌های واقعی صنعت و تبدیل مفاهیم پیچیده زیرساخت و کلود به مهارت‌های عملی و قابل استفاده در پروژه‌های واقعی است.
در کنار تدریس، فریبرز فلاح‌زاده به عنوان تولیدکننده محتوای تخصصی فناوری اطلاعات در پلتفرم‌هایی مانند یوتیوب و آپارات نیز فعالیت می‌کند و تلاش دارد دانش عملی حوزه‌های Cloud، DevOps و امنیت را به شکلی ساده، کاربردی و پروژه‌محور در اختیار علاقه‌مندان و متخصصان این حوزه قرار دهد.
شکارچی آسیب‌پذیری‌های وب شوید! - دوره عملی SANS 542
