آموزش مقدمه ای بر تست نفوذ AWS
Introduction to AWS Penetration Testing
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
وقتی صحبت از منابع میزبانی برای بزرگترین شرکت های امروزی می شود، AWS پلتفرم ابری پیشرو در جهان است. در حالی که AWS به مشتریان خود محافظت درجه یک را ارائه می دهد، مشکلات امنیتی و نقض داده ها هنوز هم ممکن است رخ دهد و وجود دارد و شما باید آماده باشید تا به طور موثر به آنها پاسخ دهید. یکی از بهترین روش‌ها تست نفوذ است که می‌تواند به شما کمک کند تا مسائل امنیتی بالقوه را مدت‌ها قبل از تبدیل شدن به یک حادثه کامل کشف کنید.
برای کسب تجربه بیشتر در بهره‌برداری از امنیت، این دوره آموزشی مبتدی را از ITProTV ببینید. نقص در محیط AWS با مرور برخی از مرتبط ترین و اساسی ترین مفاهیم و مهارت های AWS، پایگاه دانش خود را تقویت کنید. نحوه استفاده از ابزارهای مدیریتی و امنیتی مفید ویژه Pentesters در AWS، از جمله Pacu، AWSBucketDump، GrayhatWarfare، flaws.cloud، CloudGoat و موارد دیگر را بررسی کنید. در پایان این دوره، شما آماده خواهید بود تا مهارت های جدید خود را به عنوان دفاعی در برابر انواع مسائل امنیتی AWS در دنیای واقعی به کار ببرید.
توجه: این دوره توسط ITProTV ایجاد شده است. ما خوشحالیم که این محتوا را در کتابخانه خود میزبانی می کنیم.
برای کسب تجربه بیشتر در بهره‌برداری از امنیت، این دوره آموزشی مبتدی را از ITProTV ببینید. نقص در محیط AWS با مرور برخی از مرتبط ترین و اساسی ترین مفاهیم و مهارت های AWS، پایگاه دانش خود را تقویت کنید. نحوه استفاده از ابزارهای مدیریتی و امنیتی مفید ویژه Pentesters در AWS، از جمله Pacu، AWSBucketDump، GrayhatWarfare، flaws.cloud، CloudGoat و موارد دیگر را بررسی کنید. در پایان این دوره، شما آماده خواهید بود تا مهارت های جدید خود را به عنوان دفاعی در برابر انواع مسائل امنیتی AWS در دنیای واقعی به کار ببرید.
توجه: این دوره توسط ITProTV ایجاد شده است. ما خوشحالیم که این محتوا را در کتابخانه خود میزبانی می کنیم.
سرفصل ها و درس ها
مقدمه Introduction
-
AWS pentesting (در حال انجام) AWS pentesting (In progress)
1. مفاهیم اساسی 1. Basic Concepts
-
خط مشی pentesting AWS AWS pentesting policy
-
کلیدهای AWS AWS keys
-
مسائل امنیتی IAM IAM security issues
-
S3 S3
-
EC2 EC2
-
لامبدا Lambda
-
ARN ها ARNs
2. ابزار 2. Tools
-
AWS CLI AWS CLI
-
پاکو Pacu
-
تخلیه سطل AWS AWS bucket dump
-
Grayhat Warfare GrayhatWarfare
3. نقص 3. Flaws
-
ایرادات: سطح 1 Flaws: Level 1
-
ایرادات: سطح 2 Flaws: Level 2
-
ایرادات: سطح 3 Flaws: Level 3
-
ایرادات: سطح 4 Flaws: Level 4
-
ایرادات: سطح 5 Flaws: Level 5
-
ایرادات: سطح 6 Flaws: Level 6
4. CloudGoat 4. CloudGoat
-
پیکربندی CloudGoat Configuring CloudGoat
-
IAM PrivEsc توسط Rollback IAM PrivEsc by Rollback
-
Lambda PrivEsc Lambda PrivEsc
-
Lambda PrivEsc Pt 2 Lambda PrivEsc Pt 2
-
Cloud Breach S3 Cloud Breach S3
-
IAM PrivEsc با پیوست IAM PrivEsc by attachment
-
EC2 SSRF EC2 SSRF
https://donyad.com/d/2689c1
ITProTV
با توجه به شکاف مهارت های جهانی فناوری اطلاعات
iTProtv آموزش آنلاین را برای متخصصان فناوری اطلاعات در هر مرحله از حرفه های خود فراهم می کند.
با آموزش هایی که بیشتر شبیه به یک نمایش بحث هستند، این جوانان بیشتر تماشا می کنند و بیشتر با یک تجربه مقرون به صرفه، راحت، بهتر از کلاس درس می آموزند. ITPROTV دارای یک فرمت دو میزبان، قسمت های 20 دقیقه ای و ویدیو با کیفیت بالا، ایجاد یادگیری آنلاین است که ارزش آن را دارد.
با آموزش هایی که بیشتر شبیه به یک نمایش بحث هستند، این جوانان بیشتر تماشا می کنند و بیشتر با یک تجربه مقرون به صرفه، راحت، بهتر از کلاس درس می آموزند. ITPROTV دارای یک فرمت دو میزبان، قسمت های 20 دقیقه ای و ویدیو با کیفیت بالا، ایجاد یادگیری آنلاین است که ارزش آن را دارد.
نمایش نظرات