آموزش تست نفوذ: تونل سازی پیشرفته و انفجار

Penetration Testing: Advanced Tunneling and Exfiltration

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
توضیحات دوره: مهارت های آزمایش نفوذ خود را با یادگیری سه تکنیک پیشرفته: تونل زدن ، چرخش محوری و انفجار ، تقویت کنید. در این قسمت از مجموعه تست نفوذ ، مربی مالکوم شور به شما کمک می کند تا اصول این سه روش را درک کنید ، جزئیات آنها را توضیح دهید و نحوه استفاده از آنها را هنگام انجام آزمایش قلم یا پاسخ به حمله بیان کنید. برای شروع ، مالکوم نحوه دستیابی به تونل در شبکه را برای دستیابی به زیرمجموعه های عمیق تر بررسی می کند. در مرحله بعدی ، او بحث می کند که چرخش چیست و چگونه می توان با آرمیتاژ و Metaspoit محوری کرد. برای جمع بندی ، او از لایه برداری ، استخراج پنهان اطلاعات عبور می کند. ده قانون برای موفقیت در لایه برداری ، نحوه استفاده از PyExfil برای لایه برداری از طریق HTTPS ، نحوه استفاده از ابزار dnsteal برای فیلتر کردن داده ها در سرویس DNS و موارد دیگر را کشف کنید.
موضوعات شامل:
  • نحوه کارکرد تونل
  • اجرای یک تونل محلی SSH
  • Dynamic SSH tunneling
  • چرخش با آرمیتاژ و Metaspoit
  • اکسفیلتراسیون با استفاده از DET و DNS
  • لایه برداری مخفیانه با Cachetalk
  • استفاده از PyExfil برای نفوذ در HTTPS

سرفصل ها و درس ها

مقدمه Introduction

  • تکنیک های پیشرفته تست نفوذ Advanced penetration testing techniques

  • آنچه باید قبل از تماشای این دوره بدانید What you should know before watching this course

  • سلب مسئولیت Disclaimer

1. آماده سازی آزمایشگاه 1. Preparing the Lab

  • تنظیم زیر شبکه VirtualBox Setting up a VirtualBox subnet

2. تنظیم 2. Tunneling

  • مقدمه ای برای تونل سازی Introduction to tunneling

  • تونل سازی امن Shell (SSH) Secure Shell (SSH) tunneling

  • اجرای یک تونل SSH محلی Running a local SSH tunnel

  • در حال اجرا یک بندر از راه دور تونل SSH Running a remote port forwarding SSH tunnel

  • اجرای HTTP از طریق تونل SSH Running HTTP through an SSH tunnel

  • تونل سازی پویا SSH Dynamic SSH tunneling

3. محوری 3. Pivoting

  • محوری با آرمیتاژ... What is a pivot?

  • محوری... Pivoting with Armitage

  • محوری با Metasploit Pivoting with Metasploit

4- استخراج 4. Exfiltration

  • چیست؟ Introduction to exfiltration

  • چیست؟ The ten commandments of exfiltration

  • چیست؟ Beaconing

  • چیست؟ Installing PyExfil

  • چیست؟ Using PyExfil to exfiltrate over HTTPS

  • چیست؟ Exfiltrating using DET

  • چیست؟ Enhancing the Cachetalk tool

  • چیست؟ Covert exfiltration with Cachetalk

  • چیست؟ Exfiltrating using DNS

  • چیست؟ DNS exfiltration using dnsteal

  • چیست؟ Installing OpenPuff

  • چیست؟ Demonstrating video exfiltration using OpenPuff

  • چیست؟ Understanding the OilRig attack's exfiltration

نتیجه Conclusion

  • چیست؟ Next steps

نمایش نظرات

نظری ارسال نشده است.

آموزش تست نفوذ: تونل سازی پیشرفته و انفجار
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
1h 15m
27
Linkedin (لینکدین) lynda-small
20 آذر 1397 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
13,138
- از 5
ندارد
دارد
دارد
Malcolm Shore

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Malcolm Shore Malcolm Shore

کارشناس امنیت سایبری، مدیر سابق GCSB

مالکوم شور یک متخصص امنیت سایبری است که ده سال به عنوان مدیر در GCSB نیوزیلند گذرانده است.

Dr. شور افسر امنیتی اصلی در شرکت شبکه ملی پهنای باند استرالیا و مدیر آموزش و روابط اجتماعی انجمن امنیت اطلاعات استرالیا بود. او در حال حاضر یک مدیر فنی در BAE Systems Applied Intelligence و یک مدرس در زمینه های پزشکی قانونی، جنگ اطلاعات، مدیریت امنیت و رمزنگاری کاربردی است. وی دارای مدرک دکترای امنیت اطلاعات است.

Linkedin (لینکدین)

لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی

لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.

لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.