آموزش مقدمه ای بر تست نفوذ AWS

Introduction to AWS Penetration Testing

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
توضیحات دوره:
وقتی صحبت از منابع میزبانی برای بزرگترین شرکت های امروزی می شود، AWS پلتفرم ابری پیشرو در جهان است. در حالی که AWS به مشتریان خود محافظت درجه یک را ارائه می دهد، مشکلات امنیتی و نقض داده ها هنوز هم ممکن است رخ دهد و وجود دارد و شما باید آماده باشید تا به طور موثر به آنها پاسخ دهید. یکی از بهترین روش‌ها تست نفوذ است که می‌تواند به شما کمک کند تا مسائل امنیتی بالقوه را مدت‌ها قبل از تبدیل شدن به یک حادثه کامل کشف کنید.

برای کسب تجربه بیشتر در بهره‌برداری از امنیت، این دوره آموزشی مبتدی را از ITProTV ببینید. نقص در محیط AWS با مرور برخی از مرتبط ترین و اساسی ترین مفاهیم و مهارت های AWS، پایگاه دانش خود را تقویت کنید. نحوه استفاده از ابزارهای مدیریتی و امنیتی مفید ویژه Pentesters در AWS، از جمله Pacu، AWSBucketDump، GrayhatWarfare، flaws.cloud، CloudGoat و موارد دیگر را بررسی کنید. در پایان این دوره، شما آماده خواهید بود تا مهارت های جدید خود را به عنوان دفاعی در برابر انواع مسائل امنیتی AWS در دنیای واقعی به کار ببرید.

توجه: این دوره توسط ITProTV ایجاد شده است. ما خوشحالیم که این محتوا را در کتابخانه خود میزبانی می کنیم.

سرفصل ها و درس ها

مقدمه Introduction

  • AWS pentesting (در حال انجام) AWS pentesting (In progress)

1. مفاهیم اساسی 1. Basic Concepts

  • خط مشی pentesting AWS AWS pentesting policy

  • کلیدهای AWS AWS keys

  • مسائل امنیتی IAM IAM security issues

  • S3 S3

  • EC2 EC2

  • لامبدا Lambda

  • ARN ها ARNs

2. ابزار 2. Tools

  • AWS CLI AWS CLI

  • پاکو Pacu

  • تخلیه سطل AWS AWS bucket dump

  • Grayhat Warfare GrayhatWarfare

3. نقص 3. Flaws

  • ایرادات: سطح 1 Flaws: Level 1

  • ایرادات: سطح 2 Flaws: Level 2

  • ایرادات: سطح 3 Flaws: Level 3

  • ایرادات: سطح 4 Flaws: Level 4

  • ایرادات: سطح 5 Flaws: Level 5

  • ایرادات: سطح 6 Flaws: Level 6

4. CloudGoat 4. CloudGoat

  • پیکربندی CloudGoat Configuring CloudGoat

  • IAM PrivEsc توسط Rollback IAM PrivEsc by Rollback

  • Lambda PrivEsc Lambda PrivEsc

  • Lambda PrivEsc Pt 2 Lambda PrivEsc Pt 2

  • Cloud Breach S3 Cloud Breach S3

  • IAM PrivEsc با پیوست IAM PrivEsc by attachment

  • EC2 SSRF EC2 SSRF

نمایش نظرات

نظری ارسال نشده است.

آموزش مقدمه ای بر تست نفوذ AWS
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
8h 47m
25
Linkedin (لینکدین) lynda-small
11 مهر 1401 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
-
- از 5
دارد
دارد
دارد
ITProTV

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

ITProTV ITProTV

با توجه به شکاف مهارت های جهانی فناوری اطلاعات

iTProtv آموزش آنلاین را برای متخصصان فناوری اطلاعات در هر مرحله از حرفه های خود فراهم می کند.

با آموزش هایی که بیشتر شبیه به یک نمایش بحث هستند، این جوانان بیشتر تماشا می کنند و بیشتر با یک تجربه مقرون به صرفه، راحت، بهتر از کلاس درس می آموزند. ITPROTV دارای یک فرمت دو میزبان، قسمت های 20 دقیقه ای و ویدیو با کیفیت بالا، ایجاد یادگیری آنلاین است که ارزش آن را دارد.

Linkedin (لینکدین)

لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی

لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.

لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.