آموزش هک قانونمند (هک اخلاقی) از مبتدی تا پیشرفته - آخرین آپدیت

سرفصل ها و درس ها

مقدمه و نصب Introduction and Installation

• معرفی دوره Introduction to the course

• تنظیمات Kali Linux در ماشین مجازی Kali Linux in a virtual machine setup

• نصب VirtualBox VirtualBox installation

• نصب Kali Linux Kali Linux installation

• فعال‌سازی تمام صفحه Enabling full-screen

• آزمون بخش ۱ Section 1 Quiz

دستورات پایه لینوکس Basic Linux Commands

• دستورات پایه بخش ۱ Basic commands part 1

• دستورات پایه بخش ۲ Basic commands part 2

• دستورات پایه بخش ۳ Basic commands part 3

ایجاد یک محیط هک امن Creating a Secure Hacking Environment

• تغییر آدرس IP و تنظیمات آداپتور بی‌سیم Changing IP address and wireless adapter setup

• ایجاد یک درایو USB بوت‌شدنی Kali Creating a bootable Kali USB drive

• اصطلاحات ضروری شبکه‌سازی Essential networking terms

• اصطلاحات ضروری هک Essential hacking terms

• ابزارهای اضافی Kali برای نصب Additional Kali tools to install

• تغییر آدرس MAC با macchanger Changing our MAC address with macchanger

Footprinting Footprinting

• هک گوگل Google hacking

• مبانی Nikto Nikto basics

• ابزار Whois Whois tool

• جمع‌آوری ایمیل Email harvesting

• Shodan Shodan

• انتقال Zone با Dig Zone transfer with Dig

Scanning Scanning

• نصب Metasploitable Installing Metasploitable

• Nmap بخش ۱ Nmap part 1

• Nmap بخش ۲ Nmap part 2

• Nmap بخش ۳ Nmap part 3

• Zenmap Zenmap

• اسکن‌های TCP TCP scans

• دور زدن دفاعیات با Nmap Nmap bypassing defenses

• اسکریپت‌های Nmap بخش ۱ Nmap scripts part 1

• اسکریپت‌های Nmap بخش ۲ Nmap scripts part 2

Website Penetration Testing Website Penetration Testing

• نصب OWASP Installing OWASP

• درخواست HTTP HTTP request

• پاسخ HTTP HTTP response

• پیکربندی Burpsuite Burpsuite configuration

• ویرایش بسته‌ها در Burpsuite Editing packets in Burpsuite

• Whatweb و Dirb Whatweb and Dirb

• حمله بازیابی رمز عبور Password recovery attack

• Bruteforce ورود به سیستم Burpsuite Burpsuite login bruteforce

• Bruteforce ورود به سیستم Hydra Hydra login bruteforce

• Session fixation Session fixation

• حملات Injection Injection attacks

• Command injection ساده Simple command injection

• بهره‌برداری از آسیب‌پذیری Command injection Exploiting command injection vulnerability

• یافتن Blind command injection Finding blind command injection

• مبانی SQL SQL basics

• SQL injection دستی بخش ۱ Manual SQL injection part 1

• SQL injection دستی بخش ۲ Manual SQL injection part 2

• مبانی SQLmap SQLmap basics

• XML injection XML injection

• نصب XCAT و جلوگیری از حملات injection Installing XCAT and preventing injection attacks

• Reflected XSS Reflected XSS

• Stored XSS Stored XSS

• تغییر کد HTML با XSS Changing HTML code with XSS

• XSSer و XSSsniper XSSer and XSSsniper

Wireless Cracking Wireless Cracking

• تئوری حملات بی‌سیم Wireless attacking theory

• فعال‌سازی حالت مانیتور Enabling monitor mode

• Capture کردن handshake با airodump Capturing handshake with airodump

• RockYou.txt RockYou.txt

• Cracking با Aircrack Cracking with Aircrack

• Cracking با Hashcat Cracking with Hashcat

• ایجاد لیست‌های رمز عبور با Crunch Creating password lists with Crunch

• ایجاد لیست‌های رمز عبور با Cupp Creating password lists with Cupp

• Rainbow tables بخش ۱ Rainbow tables part 1

• Rainbow tables بخش ۲ Rainbow tables part 2

• نصب Fluxion Installing Fluxion

• یافتن و شکستن شبکه‌های مخفی Finding and cracking hidden networks

• جلوگیری از حملات بی‌سیم Preventing wireless attacks

Man in the Middle Attacks Man in the Middle Attacks

• مبانی پروتکل ARP ARP protocol basics

• تئوری حمله Man in the middle Man in the middle attack theory

• نصب MITMf Installing MITMf

• ARP spoofing دستی Manual ARP spoofing

• مشکلات هنگام نصب MITMf Problems while installing MITMf

• Sniffing ترافیک HTTP HTTP traffic sniffing

• DNS spoofing و Sniffing رمز عبور HTTPS DNS spoofing and HTTPS password sniffing

• Hooking مرورگرها با BEEF Hooking browsers with BEEF

• Screenshot گرفتن از مرورگر هدف Screenshotting targets browser

• Clone کردن هر صفحه وب Cloning any webpage

• مبانی Ettercap Ettercap basics

System Hacking with Metasploit System Hacking with Metasploit

• محیط MSFconsole MSFconsole environment

• توضیح ماژول‌های Metasploit Metasploit modules explained

• Bruteforcing SSH با Metasploit Bruteforcing SSH with Metasploit

• حمله به Tomcat با Metasploit Attacking Tomcat with Metasploit

• گرفتن Meterpreter با Command injection Getting Meterpreter with command injection

• PHP code injection PHP code injection

• ۲ اکسپلویت Metasploitable 2 Metasploitable exploits

• نصب Wine Wine installation

• ایجاد payloadهای Windows با Msfvenom Creating Windows payloads with Msfvenom

• Encoders و ویرایشگر Hex Encoders and Hex editor

• شِل Meterpreter ویندوز ۱۰ Windows 10 Meterpreter shell

• محیط Meterpreter Meterpreter environment

• افزایش سطح دسترسی در ویندوز ۱۰ Windows 10 privilege escalation

• جلوگیری از افزایش سطح دسترسی Preventing privilege escalation

• ماژول‌های Post exploitation Post exploitation modules

• گرفتن Meterpreter از طریق اینترنت با Port Forwarding Getting Meterpreter over Internet with port forwarding

• اکسپلویت Eternalblue Eternalblue exploit

• ماژول Persistence Persistence module

• هک کردن از طریق اینترنت با Ngrok Hacking over the internet with Ngrok

• حمله به دستگاه اندروید با Venom Android device attack with Venom

• هک واقعی از الان شروع می‌شود! The real hacking begins now!

Python Crash Course Python Crash Course

• متغیرها Variables

• ورودی خام Raw input

• عبارات If-else If-else statements

• حلقه‌های For For loops

• حلقه‌های While While loops

• لیست‌های پایتون Python lists

• توابع Functions

• کلاس‌ها Classes

• Import کردن کتابخانه‌ها Importing libraries

• فایل‌ها در پایتون Files in Python

• قاعده Try و except Try and except rule

Coding an Advanced Backdoor Coding an Advanced Backdoor

• تئوری پشت reverse shells Theory behind reverse shells

• کد سرور ساده Simple server code

• اتصال با reverse shell Connection with reverse shell

• ارسال و دریافت پیام‌ها Sending and receiving messages

• ارسال پیام با حلقه while true Sending messages with while true loop

• اجرای دستورات روی سیستم هدف Executing commands on target system

• رفع باگ‌های backdoor و اضافه کردن توابع Fixing backdoor bugs and adding functions

• اولین تست با استفاده از backdoor ما First test using our backdoor

• تلاش برای اتصال هر ۲۰ ثانیه Trying to connect every 20 seconds

• ایجاد Persistence بخش ۱ Creating persistence part 1

• ایجاد Persistence بخش ۲ Creating persistence part 2

• تغییر دایرکتوری Changing directory

• آپلود و دانلود فایل‌ها Uploading and downloading files

• دانلود فایل‌ها از اینترنت Downloading files from the internet

• شروع برنامه‌ها با استفاده از backdoor ما Starting programs using our backdoor

• گرفتن screenshot روی رایانه هدف Capturing screenshot on the target PC

• تعبیه backdoor در تصویر بخش ۱ Embedding backdoor in an image part 1

• تعبیه backdoor در تصویر بخش ۲ Embedding backdoor in an image part 2

• بررسی امتیازات مدیر سیستم Checking for administrator privileges

• اضافه کردن گزینه راهنما Adding help option

Creating a Keylogger for the Backdoor Creating a Keylogger for the Backdoor

• Import کردن Pynput Importing Pynput

• Keylogger ساده Simple keylogger

• اضافه کردن تابع گزارش Adding report function

• نوشتن keystrokes در یک فایل Writing keystrokes to a file

• اضافه کردن keylogger به reverse shell ما بخش ۱ Adding the keylogger to our reverse shell part 1

• اضافه کردن keylogger به reverse shell ما بخش ۲ Adding the keylogger to our reverse shell part 2

• تست پروژه نهایی Final project test

Basic Authentication Bruteforcer Basic Authentication Bruteforcer

• چاپ بنر Printing banner

• اضافه کردن گزینه‌های موجود Adding available options

• شروع Threadها برای bruteforce Starting threads for bruteforce

• نوشتن تابع برای اجرای حمله Writing function to run the attack

• Bruteforcing ورود به سیستم روتر Bruteforcing router login

• دور زدن آنتی‌ویروس با برنامه‌های آینده شما Bypassing antivirus with your future programs

• ارسال بدافزار با ایمیل جعلی Sending malware with spoofed email

BONUS - Building a Career in Cyber Security BONUS - Building a Career in Cyber Security

• در این بخش چه چیزی یاد خواهید گرفت؟ What will you learn in this section?

• چرا هک اخلاقی یک مهارت ارزشمند است؟ Why is ethical hacking a valuable skill?

• بهترین گواهینامه هک اخلاقی چیست؟ What is the best ethical hacking certification?

• نکاتی برای به دست آوردن اولین شغل خود به عنوان یک هکر اخلاقی Tips for getting your first job as an ethical hacker

• چگونه حرفه خود را به عنوان یک هکر اخلاقی شروع کردم How I started my career as an ethical hacker

• چگونه قیمت کار خود را تعیین کنید How to price your work