آموزش هک اخلاقی: تست نفوذ

مقدمه Introduction

• خوش آمدی Welcome

• آزمایش دفاعی سازمان Testing an organization's defenses

• آنچه باید بدانید What you should know

• بیشترین بهره را از این دوره بگیرید Getting the most out of this course

• هک کردن اخلاقی Hacking ethically

1. آزمایش نفوذ سازمانی 1. Organizational Penetration Testing

• ممیزی مکانیسم های امنیتی Auditing security mechanisms

• مدیریت ریسک Managing risk

• تعیین محل آسیب پذیری های امنیتی Locating security vulnerabilities

• درک تست نفوذ Understanding penetration testing

• شناسایی بردارهای حمله Identifying the attack vectors

• چالش: تست های قلم را از اسکن آسیب پذیری مقایسه کنید Challenge: Compare pen tests from a vulnerability scan

• راه حل: تست های قلم را از اسکن آسیب پذیری مقایسه کنید Solution: Compare pen tests from a vulnerability scan

2. انواع تست نفوذ 2. Types of Penetration Testing

• تست جعبه سفید ، خاکستری و سفید Black, gray, and white-box testing

• بررسی از خارج به داخل Checking from the outside in

• نگاه کردن به داخل سازمان Looking inside the organization

• آزمایش با استفاده از روش های دیگر Testing using other methods

3. تکنیک های تست قلم 3. Pen Testing Techniques

• به دنبال یک برنامه ساختاری Following a structured plan

• برنامه ریزی آزمون قلم Planning the pen test

• حمله به سیستم Attacking the system

• ارائه نتایج Delivering the results

• چالش: پنج عملکرد اصلی NIST Framework را توضیح دهید Challenge: Explain the NIST Framework five core functions

• راه حل: پنج عملکرد اصلی NIST Framework را توضیح دهید Solution: Explain the NIST Framework five core functions

4. طرح آزمایشی قلم 4. Pen Testing Blueprint

• بررسی امنیت جسمی Checking physical security

• تست نفوذ بی سیم Wireless penetration testing

• وب سایت و پایگاه داده را نقض کنید Breach the website and the database

• درز اطلاعات از طریق ایمیل یا VoIP Leaking data via email or VoIP

• مهندسی اجتماعی Social engineering

5- تست نفوذ و برون سپاری 5. Outsourcing Penetration Testing

• تعریف محدوده پروژه Defining the project scope

• تست نفوذ برون سپاری Outsourcing penetration testing

• استخدام مشاوران Hiring consultants

• توافق در مورد شرایط Agreeing on terms

نتیجه Conclusion

• چه بعدی What's next

• مراحل بعدی Next steps