آموزش تست نفوذ

سرفصل ها و درس ها

مقدمه Introduction

• خوش آمدی Welcome

• آنچه باید قبل از تماشای این دوره بدانید What you should know before watching this course

• سلب مسئولیت دوره Course disclaimer

1. تست قلم چیست؟ 1. What is Pen Testing?

• بررسی اجمالی قلم Pen testing overview

• زنجیره کشتن سایبر The cyber kill chain

2. ابزار تست قلم 2. Pen Testing Tools

• یک طراوت Nmap An Nmap refresher

• یک تازه کننده Netcat A Netcat refresher

• گرفتن بسته ها با tcpdump Capturing packets with tcpdump

• کار با netstat ، nbtstat و arp Working with netstat, nbtstat, and arp

• اسکریپت با PowerShell Scripting with PowerShell

• گسترش PowerShell با نیشانگ Extending PowerShell with Nishang

3. فیلمنامه نویسی Bash 3. Bash Scripting

• با طراوت مهارت bash خود را Refreshing your bash skills

• کنترل جریان در یک فیلمنامه Controlling the flow in a script

• استفاده از توابع در bash Using functions in bash

4. اسکریپت پایتون 4. Python Scripting

• مهارت های پایتون را تازه کنید Refreshing your Python skills

• با استفاده از توابع سیستم Using the system functions

• با استفاده از توابع شبکه Using networking functions

• کار با وب سایت ها Working with websites

• رانندگی Metasploit از طریق پایتون Driving Metasploit through Python

• دسترسی به پایگاه های داده SQLite Accessing SQLite databases

• استفاده از Scapy برای کار با بسته ها Using Scapy to work with packets

5- كالی و متاسپلویت 5. Kali and Metasploit

• طراوت کالی A Kali refresher

• گیج کننده با سنبله Fuzzing with Spike

• گردآوری اطلاعات با اسپارت Information gathering with Sparta

• افزودن ابزار Trity به کالی Adding the Trity tool to Kali

• طراوت در Metasploit A refresher on Metasploit

• بهره برداری با Armitage Exploiting with Armitage

• اسکن اهداف با OpenVAS Scanning targets with OpenVAS

6. تست وب 6. Web Testing

• نزدیک شدن به تست وب Approaching web testing

• تست وب سایتها با Burp Suite Testing websites with Burp Suite

• شناسایی آسیب پذیری های وب با Nikto Identifying web vulnerabilites with Nikto

• چاپگر سرورهای وب Fingerprinting webservers

7. درک کد بهره برداری 7. Understanding Exploit code

• بهره برداری از یک هدف Exploiting a target

• درک تزریق کد Understanding code injection

• درک سرریزهای بافر Understanding buffer overflows

• یافتن کد بهره برداری Finding exploit code

نتیجه Conclusion

• بعدش What's next