برخی از درس‌هایی که در دوره منتورینگ vip به آنها می‌پردازیم:

• چطور مسیر درست تبدیل شدن به یک هکر حرفه‌ای را پیدا کنی.
• چطور از دید یک هکر به مسائل نگاه کنیم.
• چطور به یک سایت وردپرسی دسترسی بگیریم.
• چطور از تکینک قدرتمند مهندسی اجتماعی در تست نفوذ استفاده کنیم.
• چطور با ابزارهای قدرتمند کالی لینوکس به عنوان سیستم محبوب نفوذگران کار کنیم.
• چطور از حفره‌های امنیتی در جهت به دست آوردن پسورد سایت استفاده کنیم.
• چطور سایت‌های آسیب‌پذیر را پیدا کنیم.
• چطور تامین امنیت وب‌سایت‌های دولتی و شرکتی و شخصی را به عهده بگیریم.
• چطور با گزارش حفره امنیتی کسب درآمد کنیم.
• چطور به یک شخص یا سازمان به عنوان پنتستر راه کارهای مناسب جهت مقابله با نفوذ ارائه کنیم.
• چطور به عنوان یک امنیت کار، تامین امنیت سایت را به عهده بگیریم.
• چطور خودت را به روز کنی و مطالب جدید را در کوتاه‌ترین زمان ممکن یاد بگیری.
• چطور مدیر یک وب سایت را قانع کنی که امنیت سایت خودش را به تو بسپارد.

**سرفصل های فنی **

• یادگیری مجموعه ای از آسیب پذیری ها شامل:
  • Sql Injection
  • Blind Sql Injection
  • Xpath Injection
  • Double Query
  • Remote File Upload
  • Cross Site Scripting (xss)
  • Insecure Direct Object Refrence (idor)
  • Cross Site Request Forgery (csrf)
  • Local File Inclusion (lfi)
  • Remote File Inclusion (rfi)
  • Bypass OTP
  • Rate Limit
  • Host Header Injection
  • Open Redirect
  • Cors Misconfiguration
  • Html Injection
  • Improper Access Control
  • Security Misconfiguration
  • Directory Travresal
  • Identification And Authentication Failures
  • و…
• آموزش کامل ابزارهای مختلف از جمله:
  • Burp Suite
  • ffuf
  • Nuclei
  • Dirbuster
  • Dirsearch
  • Wfuzz
  • Subfinder
  • httpx
  • و…
• آموزش کامل اصول گزارش نویسی در باگ بانتی