آموزش مبانی تست نفوذ شبکه (PEN-100) - آخرین آپدیت

سرفصل ها و درس ها

آشنایی با PEN-100 Introduction to PEN-100

• ارتقای مجموعه ابزارهای امنیتی ما Adding more to our security toolkit

• قلم-۱۰۰ شامل چه مواردی خواهد بود؟ What will Pen-100 cover?

• درک مجازی سازی Understanding Virtualization

• ما نیاز به اجازه داریم! We need permission!

• چالش Challenge

نصب و پیکربندی کالی لینوکس Installing and Configuring Kali

• کالی لینوکس چیست؟ What is Kali?

• انتخاب کالی لینوکس ما Picking our Kali

• دانلود و نصب کالی لینوکس Downloading and installing Kali

• کالی لینوکس زنده Live Kali

• چالش Challenge

مبانی لینوکس Linux Basics

• سیستم‌های مبتنی بر POSIX POSIX-Based Systems

• قالب‌بندی Formatting

• ساختار دایرکتوری Directory Structure

• انواع فایل‌های گمشده؟ Missing File Types?

• مجوزهای فایل File Permissions

• نام کاربری و رمز عبور Usernames and Passwords

• خدمات و لاگ‌ها Services and Logs

• چالش Challenge

نصب و پیکربندی ویندوز Installing and Configuring Windows

• آشنایی با ویندوز Getting to know Windows

• قالب بندی Formatting

• ساختاردهی دایرکتوری Directory Structuring

• انواع فایل File Types

• نام کاربری و رمز عبور Username and Passwords

• چالش Challenge

مبانی ویندوز Windows Basics

• ورود به سیستم عامل ویندوز Getting into the Windows Operating System

• سیاست امنیتی محلی Local Security Policy

• ثبت Registry

• پوشه‌های موقت و مخفی Temporary and Hidden Folders

• سرویس‌ها و لاگ‌ها Services and Logs

• چالش Challenge

شبکه لینوکس Linux Networking

• شبکه‌سازی لینوکس Linux Networking

• دستور ifconfig ifconfig

• پیکربندی DNS DNS Configuration

• پیکربندی مسیریابی Routing Configuration

• آی‌پی‌تیبلز iptables

• چالش Challenge

شبکه ویندوز Windows Networking

• شبکه ویندوز Windows Networking

• پیکربندی آی‌پی‌ها بر روی رابط Setting up IPs on the interface

• فایروال ویندوز Windows Firewall

• وای‌شارک Wireshark

• چالش Challenge

مبانی شبکه Networking Basics

• درک نحوه ارتباط شبکه Understanding how the network talks

• بررسی و ارزیابی اولیه وضعیت Scoping things out

• جذب ترافیک Capturing some traffic

• گوش دادن فعال و غیرفعال Active and passive listening

• چالش Challenge

مبانی شبکه‌بندی بی‌سیم Wireless Networking Basics

• شبکه‌های بی‌سیم Wireless Networks

• نقشه حرارتی Heat mapping

• کانال‌های بی‌سیم و اکسس پوینت‌های غیرمجاز Wireless Channels and Rogue Access Points

• بی‌سیم بی‌بندوبار Wireless Promiscuous

• قسمت Kismet

• چالش Challenge

پاورشل اسکریپت‌نویسی PowerShell Scripting

• گام‌های کوچک قبل از دویدن Baby steps before running

• مکان کدنویسی و اسکریپت‌نویسی ما کجاست؟ Where do we script at?

• بررسی وضعیت آنلاین سیستم Checking system online status

• اسکریپت نویسی برای جزئیات بیشتر Scripting for more details

• چالش Challenge

اسکریپت‌نویسی پایتون Python Scripting

• بیایید یک حلقه دیگر یاد بگیریم Let's learn another loop

• چرا پایتون؟ Why Python?

• اسکن با پایتون Scanning with Python

• تفاوت این دو چیست؟ What's the difference between the two?

• چالش Challenge

Bash اسکریپت نویسی Bash Scripting

• اسکریپت‌نویسی در بش Scripting in Bash

• اطمینان از ماندن ما در بش. Making sure we stay in Bash

• نوشتن برنامه برای اجرا در Bash Creating a program to run in Bash

• چالش Challenge

• منبع اسکریپت Script Resource

مانیتورینگ با کالی لینوکس Monitoring with Kali

• استفاده مثبت از کالی لینوکس Kali being used for good

• نظارت و کشف شبکه ها Monitoring and discovering networks

• پایش شبکه‌های پنهان Monitoring for hidden networks

• چالش Challenge

متاسپلویت فریم‌ورک Metasploit Framework

• مرور کلی Overview

• چارچوب متااسپلویت Metasploit Framework

• متاسپلویت در کالی Metasploit on Kali

• سیستم‌ها بدون متاسپلویت Systems Without Metasploit

• نحوه آماده سازی هدف How to Prep the Target

• سایر افزونه‌های متاسپلویت Other Metasploit Add-Ins

• گزینه‌های خارج از Metasploit Options Outside of Metasploit

• نتیجه‌گیری Conclusion

رمزنگاری Cryptography

• نمای کلی Overview

• فایل تکمیلی Supplemental File

• معرفی رمزنگاری Cryptography Overview

• کریپتو همزمان Synchronous Crypto

• مثال‌های رمزارزهای همزمان Synchronous Crypto Examples

• کریپتو ناهمزمان Asynchronous Crypto

• مثال ناهمگام کریپتو Asynchronous Crypto Example

• بررسی رمزنگاری Cryptography Review

• نتیجه‌گیری Conclusion

درک وب اپلیکیشن Web Application Understanding

• شناخت اهدافمان Knowing our targets

• هسته وب اپلیکیشن Web Application Backbone

• کشف کاربرد وب اپلیکیشن بر روی یک هدف Discovering Web Application use on a target

• چالش Challenge

آشنایی با اکتیو دایرکتوری Introduction to Active Directory

• اکتیو دایرکتوری چیست؟ What is Active Directory?

• نصب اکتیو دایرکتوری Installing Active Directory

• پسا نصب Post Install

• اطلاعات کاربر و گروه User and Group information

• اعمال سیاست Policy Enforcement

• چالش Challenge