دوره مبانی و زیرساخت باگبانتی
ساخت فونداسیون واقعی باگبانتی: اکوسیستم و مسیر ورود،
اخلاق و Scope، ذهنیت Bug Hunter، مبانی شبکه/HTTP/Web،
و آمادهسازی محیط، ابزارها و لَب تمرینی امن...
روش دریافت:
آخرین بروزرسانی: 1405/03/02
تاریخ انتشار: 1405/03/02
پشتیبانی: دائمی
توضیحات دوره
این دوره برای کسانی طراحی شده که میخواهند بهصورت حرفهای و بلندمدت وارد باگبانتی شوند. بهجای حرکت از روی هیجان یا ابزارمحوری، اول فونداسیون درست را میسازیم: باگبانتی چیست و چه چیزی نیست، اکوسیستم و نقش Bug Hunter، قوانین و مرزهای امن (Scope/Out of Scope)، اصول Responsible Disclosure و حریم خصوصی. سپس ذهنیت و مدل فکری یک Bug Hunter حرفهای را میسازیم (کاوشگری، سیستمفکری، تداوم و مدیریت ناامیدی، یادگیری مداوم و دفترچه درسها، و فریمورک تصمیمگیری). در ادامه، مبانی ضروری اینترنت/شبکه، HTTP و معماری وب را به شکل کاربردی یاد میگیری تا بتوانی ترافیک و رفتار سیستمها را درست تحلیل کنی. در نهایت، محیط کار حرفهای، پروکسی، DevTools، ساخت Lab امن، سیستم مدیریت دانش شخصی و طراحی اولین برنامه هانت سبک و مسئولانه را قدمبهقدم میچینیم تا آماده شروع مسیر عملی باگبانتی باشی.
جلسات دوره
چپتر 1 — نقشه بازی باگبانتی (اکوسیستم و مسیر ورود)
5 جلسه
چپتر 2 — قوانین، اخلاق و مرزهای امن
5 جلسه
چپتر 3 — ذهنیت و مدل فکری Bug Hunter
5 جلسه
چپتر 4 — مبانی اینترنت و شبکه (کاربردی برای باگبانتی)
5 جلسه
چپتر 5 — HTTP کاربردی برای باگبانتی
5 جلسه
چپتر 6 — مبانی معماری وباپلیکیشنها
5 جلسه
چپتر 7 — مبانی امنیت وب و ریسکهای متداول (رویکرد OWASP)
5 جلسه
چپتر 8 — آمادهسازی محیط کار (سیستمعامل، نظم و OPSEC)
5 جلسه
چپتر 9 — پروکسی و مشاهده ترافیک (راهاندازی و استفاده پایه)
5 جلسه
چپتر 10 — DevTools مرورگر و درک رفتار کلاینت
5 جلسه
چپتر 11 — ساخت Lab امن برای تمرین
5 جلسه
چپتر 12 — سیستم مدیریت دانش شخصی Bug Hunter
5 جلسه
چپتر 13 — طراحی اولین برنامه هانت سبک و مسئولانه
5 جلسه
چپتر 14 — جمعبندی، ارزیابی و برنامه ادامه مسیر
5 جلسه
سوالات متداول
این دوره برای چه کسانی مناسب است؟
برای افرادی که میخواهند باگبانتی را از پایه و بهشکل حرفهای شروع کنند: دانشجویان، برنامهنویسان، علاقهمندان امنیت و کسانی که میخواهند قبل از ورود به تکنیکهای پیشرفته، فونداسیون ذهنی/قانونی/فنی درست بسازند.
پیشنیاز این دوره چیست؟
پیشنیاز فنی سنگین ندارد. آشنایی عمومی با کار با کامپیوتر و اینترنت کافی است. اگر کمی با مفاهیم اولیه وب یا برنامهنویسی آشنا باشید، مسیر برایتان سریعتر میشود.
در پایان دوره چه خروجی مشخصی میگیرم؟
یک نقشه راه واقعی برای ورود به باگبانتی، درک دقیق از قوانین/Scope/اخلاق، ذهنیت و سیستم فکری یک Bug Hunter حرفهای، مبانی کاربردی شبکه/HTTP/وب، و یک زیرساخت عملی شامل محیط کاری، پروکسی، DevTools، Lab امن و سیستم مدیریت دانش برای شروع هانت سبک و مسئولانه.
آیا بعد از این دوره میتوانم درآمد قطعی از باگبانتی داشته باشم؟
این دوره تضمین درآمد نمیدهد. هدف دوره ساختن فونداسیون و زیرساخت درست است تا بتوانید مسیر باگبانتی را حرفهای، مسئولانه و بلندمدت ادامه دهید. درآمد در باگبانتی به مهارت، تجربه، کیفیت گزارش و استمرار شما وابسته است.