شما اولین دوره آزمونهای تمرینی را به پایان رساندید. نقاط ضعف خود را شناسایی کردید، سطح پایه خود را اندازهگیری کردید و میدانید در کجا باید تلاش بیشتری کنید. اکنون زمان آن است که عمیقتر شوید.
این دومین جلد از مجموعه آزمونهای تمرینی GPEN است — پنج تست تمرینی کامل و جدید، ۴۱۰ سوال اختصاصی و بدون هیچ تکراری نسبت به جلد اول. هر آزمون دقیقاً مطابق با فرمت، درجه سختی و سبک سناریوهای آزمون واقعی GIAC GPEN طراحی شده است. تمامی سوالات سناریومحور و متمرکز بر خروجی ابزارها هستند و با همان سطح پیچیدگی آزمون اصلی نوشته شدهاند. همچنین، هر سوال همراه با توضیح دقیق پاسخ صحیح و تحلیل کامل دلایل رد گزینههای نادرست ارائه شده است.
تکرار در مجموعههای مختلف سوالات، راه واقعی تسلط بر دامنههای آزمون است. جلد اول جایگاه شما را مشخص کرد؛ این جلد جایی است که شکافهای دانشی را پر میکنید، آموختههای خود را تثبیت میکنید و آن اعتماد به نفسی را میسازید که حاصل پاسخ به ۸۲۰ سوال سطح GPEN پیش از ورود به مرکز آزمون است.
هر پنج آزمون، هر سه دامنه رسمی GPEN را به طور جامع پوشش میدهند. دامنه ۱ شامل متدولوژی تست نفوذ، چارچوبهای قانونی، قوانین درگیری (Rules of Engagement)، شناسایی غیرفعال و فعال، OSINT، حملات DNS، ابزار Nmap، اسکریپتنویسی NSE و اسکن آسیبپذیری است. دامنه ۲ شامل اکسپلویت، Metasploit، msfvenom، حملات پسورد، مسمومسازی LLMNR، رله NTLM، مراحل پس از اکسپلویت (Post-Exploitation)، افزایش привиج در ویندوز و لینوکس، استخراج اعتبارنامهها با Mimikatz، پیوتینگ و استخراج دادهها است. دامنه ۳ شامل حملات Active Directory از جمله Kerberoasting، AS-REP roasting، BloodHound، Pass-the-Hash، Pass-the-Ticket، Golden و Silver Tickets، DCSync، اکسپلویت گواهینامه ADCS، حملات Password Spraying در Azure و Entra ID، سوءاستفاده از Token، حملات Managed Identity، چارچوبهای C2، پایداری (Persistence) و دور زدن سیستمهای امنیتی است.
اگر در هر دو جلد به طور مداوم نمراتی بالای ۷۵٪ کسب میکنید، آماده رزرو تاریخ آزمون خود هستید. در غیر این صورت، اکنون دقیقاً میدانید کدام دامنهها را باید پیش از ثبتنام مجدداً مرور کنید.
Adrian Găitan
پژوهشگر امنیت تهاجمی و امنیت هوش مصنوعی | مدیرعامل Evaluris
Evaluris Solutions
آموزش امنیت سایبری | ICS/OT · امنیت AI · تست نفوذ
Reju Kole
مدرس امنیت تهاجمی
نمایش نظرات