آموزش CompTIA PenTest+ (PT0-002) Cert Prep: 3 حمله و سوء استفاده

1. حملات و سوء استفاده های CompTIA PenTest+ PT0-002 Cert Prep 3 1. CompTIA PenTest+ PT0-002 Cert Prep 3 Attacks and Exploits

• بهره برداری از منابع Exploit resources

• خود داری از خدمات Denial-of-service

• مسمومیت با ARP و DNS ARP and DNS poisoning

• حملات رمز عبور Password attacks

• پرش VLAN VLAN hopping

• جعل مک MAC spoofing

• حملات بی سیم Wireless attacks

• OWASP 10 خطرات امنیتی برنامه وب برتر OWASP Top 10 Web Application Security Risks

• حملات SSRF SSRF attacks

• ایرادات منطق کسب و کار Business logic flaws

• حملات تزریق SQL SQL injection attacks

• سایر حملات تزریقی Other injection attacks

• حملات XSS XSS attacks

• حملات جلسه Session attacks

• حملات API API attacks

• حملات ابری Cloud attacks

• حملات موبایل Mobile attacks

• هک اینترنت اشیا IoT hacking

• آسیب پذیری های سیستم ذخیره سازی داده ها Data storage system vulnerabilities

• آسیب پذیری های ICS، SCADA و IIoT ICS, SCADA, and IIoT vulnerabilities

• آسیب پذیری های محیط مجازی Virtual environment vulnerabilities

• آسیب پذیری کانتینر Container vulnerabilities

• مهندسی اجتماعی و حملات فیزیکی Social engineering and physical attacks

• شمارش پس از بهره برداری و ابزار Post-exploitation enumeration and tools

• تست تقسیم بندی شبکه Network segmentation testing

• تشدید امتیازات Privilege escalation

• ماندگاری Persistence

• اجتناب از تشخیص Detection avoidance