آموزش مبانی هک اخلاقی - آخرین آپدیت

پایه‌های هک اخلاقی: حملات واقعاً چگونه عمل می‌کنند Ethical Hacking Foundations: How Attacks Really Work

• معرفی دوره Course Introduction

• هک واقعاً به چه معناست What Hacking Really Means

• انواع هکرها و انگیزه‌های آن‌ها Types of Hackers and Their Motivations

• هک اخلاقی در مقابل هک غیرقانونی (چه چیزهایی مجاز است) Ethical vs Illegal Hacking (What’s Allowed)

• چرا امنیت سایبری وجود دارد Why Cybersecurity Exists

• چرخه حیات حملات در هک اخلاقی The Ethical Hacking Attack Lifecycle

• اصطلاحات ضروری هک و امنیت Essential Hacking & Security Terminology

• دمو: راه‌اندازی کالی لینوکس (Kali Linux) Demo: Setting Up Kali Linux

• مفاهیم و کنترل‌های اصلی امنیتی Core Security Concepts and Controls

• تست نفوذ اخلاقی شامل چه مواردی است What Ethical Penetration Testing Involves

• دمو: راه‌اندازی Burp Suite Demo: Setting Up Burp Suite

• هوش مصنوعی چگونه حملات سایبری را تغییر می‌دهد How AI Is Changing Cyber Attacks

• تهدیدات دیپ‌فیک و اقدامات متقابل Deepfake threats and countermeasures

• ابزارهای امنیتی دفاعی مبتنی بر هوش مصنوعی AI-Powered Defensive Security Tools

شناسایی و اکتشاف: مهاجمان چگونه اهداف را پیدا می‌کنند Reconnaissance & Discovery: How Attackers Find Targets

• مفهوم Footprinting یا شناسایی چیست What Footprinting or Reconnaissance Mean

• دمو: شناسایی با استفاده از Shodan و Whois lookup Demo: Footprinting using Shodan and Whois lookup

• شناسایی فعال در مقابل شناسایی غیرفعال Active vs Passive Reconnaissance/Footprinting

• شناسایی وب‌سایت: کشف جزئیات وب‌سایت و اپلیکیشن Website Footprinting - Discovering Website and Application Details

• دمو: شناسایی با ShellGPT - تکنیک‌های شناسایی به کمک هوش مصنوعی Demo: Footprinting using ShellGPT - AI-Assisted Reconnaissance Techniques

• متدولوژی شناسایی (Footprinting) Footprinting Methodology

• متدولوژی شناسایی از طریق ایمیل E-mail Footprinting Methodology

• دمو: یافتن داده‌های عمومی و محدود شرکت با استفاده از Web Archive Demo: Finding Company's Public and Restricted Data using Web Archive Data for URL Discovery

• شناسایی از طریق سایت‌های کاریابی Footprinting through Job Sites

• تکنیک‌های جستجوی پیشرفته برای شناسایی: Archive.org و Google Dorks Advanced Search Techniques for Recon - Archive.org and Google Dorks

• فرآیند تست نفوذ در مرحله شناسایی Footprinting Pen Test Process

• چرا مهاجمان شبکه‌ها را اسکن می‌کنند Why Attackers Scan Networks

• شناسایی اهداف از طریق سیستم‌عامل (OS) Identify Targets from System OS

• دمو: اسکن برای شناسایی سیستم‌عامل با NMAP Demo: Scanning for OS Discovery using NMAP

• اهداف اسکن شبکه Objectives of Network Scanning

• تکنیک‌های شناسایی میزبان (Host Discovery) Host Discovery Techniques

• ابزارهای رایج اسکن شبکه Common Network Scanning Tools

• دمو: اسکن شبکه با ابزار Advanced IP Scanner DEMO: Networking Scanning with Advanced IP Scanner Tool

• اسکن آسیب‌پذیری Vulnerability Scanning

• ارزیابی آسیب‌پذیری Vulnerability Assessment

• تست نفوذ در مرحله اسکن Scanning Pen Testing

• اقدامات متقابل برای جلوگیری از اسکن پورت‌ها Countermeasures for Port Scanning

• دمو: اسکن پورت‌ها با ابزار NMAP Demo : Port Scanning using NMAP Tool

• چرا Enumeration (شمارش/استخراج) اهمیت دارد Why Enumeration Matters

• ابزارهای رایج Enumeration Common Enumeration Tools

• دمو: تکنیک‌های NetBIOS Enumeration Demo: NetBIOS Enumeration Techniques

• دمو: SNMP Enumeration Demo: SNMP Enumeration

• استخراج دایرکتوری LDAP LDAP Directory Enumeration

• استخراج NTP NTP Enumeration

• استخراج NFS NFS Enumeration

• دمو: SMTP Enumeration Demo: SMTP Enumeration

• دمو: DNS Enumeration با Nmap AI Demo: DNS Enumeration with Nmap AI

• دمو: یافتن ساب‌دومین‌های مخفی با Subfinder Demo: Finding Hidden Subdomains with Subfinder

• استخراج با ابزار DIG DIG Enumeration

• استخراج IPSec، RPC و VoIP IPSec, RPC, and VoIP Enumeration

حملات انسانی و وب – سوءاستفاده از اعتماد و اپلیکیشن‌ها Human & Web Attacks – Exploiting Trust and Applications

• درک حملات مهندسی اجتماعی Understanding Social Engineering Attacks

• تکنیک‌های رایج مهندسی اجتماعی Common Social Engineering Techniques

• مهندسی اجتماعی مبتنی بر انسان Human-Based Social Engineering

• مهندسی اجتماعی مبتنی بر کامپیوتر Computer-Based Social Engineering

• مهندسی اجتماعی مبتنی بر موبایل Mobile-Based Social Engineering

• مراحل حمله مهندسی اجتماعی Social Engineering Attack Phases

• توضیح تهدیدات داخلی (Insider Threats) Insider Threats Explained

• اهداف رایج مهندسی اجتماعی و استراتژی‌های دفاعی Common Social Engineering Targets and Defense Strategies

• ریسک‌های مهندسی اجتماعی Risk of Social Engineering

• درک حملات فیشینگ Understanding Phishing Attacks

• دمو: حملات فیشینگ دستی DEMO: Manual Phishing Attacks

• ابزارهای شناسایی فیشینگ Tools to Detect Phishing

• چگونه ایمیل‌های فیشینگ را تشخیص دهیم؟ How to Detect Phishing E-mails?

• چگونه در برابر حملات فیشینگ دفاع کنیم؟ How to Defend against Phishing Attacks?

• دمو: حملات فیشینگ با ابزارهای اتوماسیون Kali Linux Demo : Phishing Attacks Using KaliLinux Automation Tools

• فیشینگ دیپ‌فیک (حملات مبتنی بر دیپ‌فیک و شبیه‌سازی صدای AI) Deepfake Phishing(Deepfake-based attacks, AI voice cloning)

• فیشینگ مبتنی بر LLM (فیشینگ هدفمند در مقیاس بزرگ با مدل‌های زبانی) LLM-powered Phishing (large-scale spear-phishing using LLMs)

• تست نفوذ اپلیکیشن‌های وب Web Application Penetration Testing

• درک لایه‌های سرور وب Understanding Web Server Layers

• حملات رایج اپلیکیشن‌های وب Common Web Application Attacks

• چرا سرورهای وب هک می‌شوند؟ Why Do Web Servers Get Hacked?

• معماری سرورهای وب Web Servers Architecture

• درک اپلیکیشن‌های وب Understanding Web Applications

• معماری اپلیکیشن‌های وب Web Application Architecture

• دمو: دور زدن احراز هویت (Bypass Authentication) Demo: Bypass Authentication

• دمو: اکسپلویت API Demo: API exploitation

• حملات به اپلیکیشن‌های Serverless Serverless application attacks

• امنیت سرویس‌های وب ابری Cloud web services security