آموزش تست نفوذ: شمارش پیشرفته
Penetration Testing: Advanced Enumeration
- استفاده از Masscan برای اسکن سریع و کامل سرویس
- اسکن غیرفعال با Shodan
- استفاده از اسکریپت های Nmap
- اسکن با Reconnoitre و Vanquish
- تشخیص پورتهای غیرمعمول
- برشمردن سایت های دروپال ، وردپرس و جوملا
- شمارش در پوسته لینوکس
- استفاده از اسکریپت JAWS PowerShell
مقدمه Introduction
-
شمارش کلید موفقیت آزمایش قلم است Enumeration is the key to pen testing success
-
آنچه باید بدانید What you should know
-
سلب مسئولیت Disclaimer
1. شناسایی خدمات 1. Identifying Services
-
مقدمه شمارش Introduction to enumeration
-
تازه ساز در Nmap A refresher on Nmap
-
اسکن تمام پورت با Masscan All-port scanning with Masscan
-
حفر طلا Digging for gold
-
اسکن عصبانی Angry scanning
-
اسکن منفعل با Shodan Passive scanning with Shodan
2. خدمات شمارنده 2. Enumerating Services
-
با استفاده از اسکریپت های Nmap Using Nmap scripts
-
اسکن با Reconnoitre Scanning with Reconnoitre
-
اسکن با Vanquish Scanning with Vanquish
-
شمارش با Sn1per Enumerating with Sn1per
-
شمارش با SPARTA Enumerating with SPARTA
-
تشخیص پورت های غیر معمول Diagnosing uncommon ports
3. شمارش سرورهای وب 3. Enumerating Web Servers
-
آن سرور وب چیست؟ What's that web server?
-
تازه کردن صفحات وب را بازخوانی کنید Refresher on enumerating web pages
-
وب سایت را فریب می دهد Fuzzing the website
-
شمارش سایتهای دروپال Enumerating Drupal sites
-
تعداد سایتهای وردپرس را شماره گذاری کنید Enumerating WordPress sites
-
شمارش سایتهای جوملا Enumerating Joomla sites
4- شمارش بیشتر 4. Further Enumeration
-
شمارش پایگاه داده با sqlmap Database enumeration with sqlmap
-
شمارش در پوسته لینوکس Enumerating in the Linux shell
-
شمارش در داخل ویندوز Enumerating inside Windows
نتیجه Conclusion
-
بعدش What's next
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/fd50
آموزش امنیت دارایی برای CISSP®
Asset Security for CISSP®
این دوره اصول مدیریت و حفاظت از دارایی را که قسمتهای اصلی مدیریت امنیت اطلاعات هستند به شما می آموزد.
آموزش آماده سازی گواهی CISSP: 2 امنیت دارایی
CISSP Cert Prep: 2 Asset Security
مطالعه برای صدور گواهینامه CISSP. برای گذراندن دامنه دوم آزمون CISSP 2018 در مورد امنیت دارایی ، از جمله حاکمیت داده ها ، رمزگذاری ، ذخیره سازی و دفع ، آموزش ببینید.
آموزش ارتباطات و امنیت شبکه برای CISSP®
Communication and Network Security for CISSP®
این دوره به شما طراحی شبکه ایمن و عملیات مورد نیاز برای آزمون Certified Information Systems Security Professional را آموزش می دهد.
آموزش CompTIA PenTest + (PT0-001): 3 حملات خود را انتخاب کنید
CompTIA PenTest+ (PT0-001): 3 Select Your Attacks
در حالی که برای دامنه سوم آزمون صدور گواهینامه CompTIA PenTest + (PT0-001) مطالعه می کنید ، روشهای حمله مانند بوییدن در وسط و بوی بسته را کاوش کنید.
Malcolm Shore
کارشناس امنیت سایبری، مدیر سابق GCSB
Dr. شور افسر امنیتی اصلی در شرکت شبکه ملی پهنای باند استرالیا و مدیر آموزش و روابط اجتماعی انجمن امنیت اطلاعات استرالیا بود. او در حال حاضر یک مدیر فنی در BAE Systems Applied Intelligence و یک مدرس در زمینه های پزشکی قانونی، جنگ اطلاعات، مدیریت امنیت و رمزنگاری کاربردی است. وی دارای مدرک دکترای امنیت اطلاعات است.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.