https://virgool.ir/feed/@Alireza4cNetwork security specialist & Bug Hunter & Google Ads Expert & Web Mster & seo specialistfa2026-11-12 08:57:19https://files.virgool.ir/upload/users/116896/avatar/ifTTHy.pnghttps://virgool.ir/@Alireza4chttps://virgool.ir/@Alireza4c/چک-لیست-تست-نفوذتجربه-ی-شخصی-yvgxugigmnmrسلام ! امیدوارم حال دلتون خوب باشه .....همیشه قبل از شروع تست نفوذ، یه چک‌لیست شخصی دارم که کمکم می‌کنه مسیر رو گم نکنم. تجربه نشون داده هر تستری سبک خودش رو داره، ولی این لیست برای من خیلی کاربردی بوده:Recon عمیق با ترکیب ابزار و تست دستیبررسی سطوح احراز هویت و Session Managementتست ورودی‌ها: XSS، SQLi، LFI، RCEبررسی Authorization Failures (IDOR، BOLA، RBAC Bypass)تحلیل رفتار اپلیکیشن در شرایط edge-case (تست‌های منطقی)چک فایل‌های مخفی، مسیرهای ناایمن، endpointهای مستندسازی‌نشدهمرور لاگ‌ها، منابع js و assetهای سوم‌شخصهمیشه دنبال به‌روزرسانی این چک‌لیستم هستم. شما چه آیتم‌هایی رو به این لیست اضافه می‌کنید؟ 👇 hashtag#WebSecurity hashtag#PentestChecklist hashtag#OWASPTop10 hashtag#BugBountyسید علیرضا ثنائیسید علیرضا ثنائیSat, 07 Jun 2025 23:15:56 +0330