آموزش انجام OSINT گردهمایی در اهداف شرکت

Performing OSINT Gathering on Corporate Targets

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: گردآوری اطلاعات منبع آزاد (OSINT) یکی از ملفه های مهم تست نفوذ است. این دوره به شما نحوه جمع آوری اشکال مختلف OSINT شرکتی ، از جمله فیزیکی ، منطقی ، نمودار سازمانی ، الکترونیکی ، زیرساختی و مالی را آموزش می دهد. در حالی که بسیاری از سازمان ها منابع خود را بر روی اجرای کنترل های امنیتی داخلی متمرکز می کنند ، تعداد کمی توجه خود را به منبع باز معطوف می کنند. اطلاعات (OSINT) که مهاجمان برای دور زدن این کنترل ها از آن سو استفاده می کنند. در این دوره ، با انجام گردهمایی OSINT در اهداف شرکت ، شما دانش بنیادی در مورد جمع آوری اشکال مختلف OSINT شرکتی را به عنوان بخشی از یک آزمون نفوذ فرا خواهید گرفت. ابتدا ابزارها و تکنیک های جمع آوری OSINT را کشف خواهید کرد. در مرحله بعدی ، شما نحوه تجزیه و تحلیل OSINT را پیدا خواهید کرد ، و اطلاعات مفید را از نویز جدا می کنید. سرانجام ، شما می آموزید که چگونه یافته های خود را سازماندهی کرده و مراحل بعدی آزمون نفوذ را آماده کنید. پس از اتمام این دوره ، مهارت ها و دانش جمع آوری OSINT شرکت مورد نیاز برای انجام یک تست نفوذ موثر و ارزشمند را خواهید داشت.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

آماده سازی برای اجرای OSINT شرکتی Preparing to Perform Corporate OSINT

  • بررسی اجمالی Overview

  • OSINT چیست؟ What Is OSINT?

  • چرا OSINT مهم است؟ Why Is OSINT Important?

  • گردآوری OSINT چقدر موثر است؟ How Effective Is OSINT Gathering?

  • OSINT چه نتیجه ای دارد؟ What Does OSINT Entail?

  • در حال آماده سازی محیط آزمایش خود Preparing Your Testing Environment

  • خلاصه Summary

جمع آوری OSINT فیزیکی Gathering Physical OSINT

  • بررسی اجمالی Overview

  • شناسایی فیزیکی Physical Reconnaissance

  • مکانها Locations

  • سوابق زمین و مالیات Land and Tax Records

  • فراگیر بودن Pervasiveness

  • شناسایی در محل On-site Reconnaissance

  • روابط Relationships

  • نسخه ی نمایشی - قسمت 1 Demo - Part 1

  • نسخه ی نمایشی - قسمت 2 Demo - Part 2

  • خلاصه Summary

جمع آوری OSINT منطقی Gathering Logical OSINT

  • بررسی اجمالی Overview

  • شناسایی منطقی Logical Reconnaissance

  • شرکای تجاری ، مشتریان و رقبا Business Partners, Clients, and Competitors

  • مشخصات هوور Hoovers Profile

  • اطلاعات بازاریابی Marketing Information

  • تاریخ های مهم Important Dates

  • نیازهای فناوری Technology Needs

  • افشای عمومی Public Disclosure

  • نسخه ی نمایشی - قسمت 1 Demo - Part 1

  • نسخه ی نمایشی - قسمت 2 Demo - Part 2

  • نسخه ی نمایشی - قسمت 3 Demo - Part 3

  • خلاصه Summary

ساخت نمودار Org Constructing an Org Chart

  • بررسی اجمالی Overview

  • چارت سازمانی Org Chart

  • شناسایی موقعیت Position Identification

  • روند Process

  • معاملات Transactions

  • شرکت های وابسته Affiliates

  • نسخه ی نمایشی - قسمت 1 Demo - Part 1

  • نسخه ی نمایشی - قسمت 2 Demo - Part 2

  • خلاصه Summary

جمع آوری OSINT الکترونیکی Gathering Electronic OSINT

  • بررسی اجمالی Overview

  • ارتباطات بازاریابی Marketing Communications

  • داده های متنی Contextual Data

  • فراداده سند Document Metadata

  • نسخه ی نمایشی - قسمت 1 Demo - Part 1

  • نسخه ی نمایشی - قسمت 2 Demo - Part 2

  • نسخه ی نمایشی - قسمت 3 Demo - Part 3

  • خلاصه Summary

شناسایی دارایی های زیرساختی Identifying Infrastructure Assets

  • بررسی اجمالی Overview

  • بلوک شبکه Network Blocks

  • آدرس ایمیل Email Addresses

  • مشخصات زیرساخت خارجی External Infrastructure Profile

  • فن آوری های مورد استفاده Technologies Used

  • توافق نامه های خرید Purchase Agreements

  • احراز هویت چند عاملی Multi-factor Authentication

  • کاربرد برنامه Application Usage

  • فن آوری های دفاعی Defensive Technologies

  • نسخه ی نمایشی - قسمت 1 Demo - Part 1

  • نسخه ی نمایشی - قسمت 2 Demo - Part 2

  • نسخه ی نمایشی - قسمت 3 Demo - Part 3

  • نسخه ی نمایشی - قسمت 4 Demo - Part 4

  • خلاصه Summary

جمع آوری OSINT مالی Gathering Financial OSINT

  • بررسی اجمالی Overview

  • گزارش نویسی Reporting

  • تحلیل بازار Market Analysis

  • نسخه ی نمایشی Demo

  • خلاصه Summary

همه اش را بگذار کنار هم Putting It All Together

  • بررسی اجمالی Overview

  • چه چیزی تاکنون آموخته اید؟ What Have You Learned so Far?

  • گزارش نویسی Reporting

  • نسخه ی نمایشی - فیزیکی Demo - Physical

  • نسخه ی نمایشی - منطقی - قسمت 1 Demo - Logical - Part 1

  • نسخه ی نمایشی - منطقی - قسمت 2 Demo - Logical - Part 2

  • نمودار نمایشی - سازمان Demo - Org Chart

  • نسخه ی نمایشی - الکترونیکی - قسمت 1 Demo - Electronic - Part 1

  • نسخه ی نمایشی - الکترونیکی - قسمت 2 Demo - Electronic - Part 2

  • نسخه ی نمایشی - زیرساخت - قسمت 1 Demo - Infrastructure - Part 1

  • نسخه ی نمایشی - زیرساخت - قسمت 2 Demo - Infrastructure - Part 2

  • نسخه ی نمایشی - زیرساخت - قسمت 3 Demo - Infrastructure - Part 3

  • نسخه ی نمایشی - مالی Demo - Financial

  • خلاصه Summary

نمایش نظرات

آموزش انجام OSINT گردهمایی در اهداف شرکت
جزییات دوره
5h 12m
80
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
17
4.8 از 5
دارد
دارد
دارد
Jerod Brennen
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Jerod Brennen Jerod Brennen

معمار امنیت، مشاور، سخنران، معلم

جرود برنن یک معمار امنیتی، مشاور، سخنران و معلم است. او بیش از 20 سال تجربه infosec دارد.

جرود بر کمک به مردم برای بهبود امنیت فناوری‌ها و فرآیندهای تجاری در سازمان‌هایشان تمرکز دارد. او چه به عنوان مشاور، مدیر یا متخصص خدمت کند، بر مدیریت ریسک اطلاعات تمرکز دارد و به طور منظم در کنفرانس های infosec ارائه می دهد. Jerod دارای تجربه عملی در امنیت برنامه، تجزیه و تحلیل کسب و کار، انطباق، مدیریت دسترسی، تست نفوذ، ارزیابی ریسک، معماری امنیتی، واکنش به حادثه، و برنامه ریزی استراتژیک است.