Bug Bounty Basics 2024-11 is a comprehensive, hands-on course designed to take you from the fundamentals to advanced, real-world mastery of data-path-to-node. Whether you are just starting out or looking to level up, this course gives you the structured path and practical projects you need to succeed.
Throughout the lessons you will build genuine confidence with data-path-to-node and wp-content, learning through clear explanations and step-by-step examples you can apply immediately. Below you will find everything the course covers, who it is for, and a full breakdown of the curriculum before you download.
Course Description
دوره Bug Bounty Basics. این دوره با هدف آموزش پایهای شناسایی و بهرهبرداری از آسیبپذیریهای متداوب وب به تازهواردان این حوزه طراحی شده است. این دوره چالش فقدان دانش عملی برای شروع کار را هدف گرفته و با معرفی ذهنیت لازم و اصول امنیت برنامههای وب آغاز میشود. سپس به شیوههای شناسایی و تأیید دستی آسیبپذیریهای مهمی مانند اسکریپتنویسی متقابل سایت، کنترل دسترسی نامناسب و ارجاع ناامن مستقیم به شیء با بهرهگیری از ابزارهای توسعهدهنده مرورگر میپردازد. همچنین نحوه بررسی مسائل امنیتی مربوط به کوکیها آموزش داده میشود. در پایان دوره، شرکتکنندگان با اصول مستندسازی یافتهها و ملاحظات اخلاقی ضروری در فعالیتهای شکار باگ آشنا میشوند. نتیجه این دوره، کسب مهارتهای بنیادی و اعتماد به نفس لازم برای شروع شناسایی آسیبپذیریها در برنامههای وب و ورود عملی به عرصه شکار باگ است.
What You Will Learn
- ذهنیت و مبانی امنیت:
- آشنایی با ذهنیت یک شکارچی باگ و اصول اولیه امنیت برنامههای وب.
- شناسایی آسیبپذیریهای رایج وب:
- نحوه شناسایی و بهرهبرداری از آسیبپذیریهای رایج وب مانند XSS (اسکریپتنویسی متقابل سایت).
- نحوه شناسایی و بهرهبرداری از مسائل مربوط به کوکیها و IDOR (ارجاعات ناامن مستقیم به شیء).
- نحوه تأیید دستی آسیبپذیریها با استفاده از ابزارهای توسعهدهنده (Developer Tools).
- ملاحظات عملی و اخلاقی:
- کسب مهارتهای بنیادی و دانش لازم برای شروع شناسایی آسیبپذیریهای رایج وب.
- درک بهترین شیوههای مستندسازی و ملاحظات اخلاقی اساسی در شکار باگ.
Who This Course Is For
- به تازگی وارد حوزه شکار باگ (Bug Bounty Hunting) شدهاند و نیاز به یک شروع عملی دارند.
- به دنبال یادگیری نحوه کشف و بهرهبرداری از آسیبپذیریهای رایج وب هستند.
- قصد دارند مهارتهای لازم برای استفاده از ابزارهای توسعهدهنده برای شناسایی آسیبپذیریها را کسب کنند.
- به دنبال کسب دانش بنیادی برای برداشتن اولین قدمها در دنیای امنیت وب و جایزههای باگ هستند.
Course Features & Specifications
- ناشر: Pluralsight
- مدرس: Lee Allen
- سطح آموزش: مبتدی
- مدت زمان آموزش: 1 ساعت و 11 دقیقه
Course Curriculum
Preview
راهنمای نصب
پس از Extract، با Player دلخواه خود مشاهده کنید.
زیرنویس: انگلیسی
کیفیت: 720p
Installation Guide
پس از Extract، با Player دلخواه خود مشاهده کنید.
زیرنویس: انگلیسی
کیفیت: 720p
