آموزش بوت کمپ کامل تست نفوذ

سرفصل ها و درس ها

معرفی Introduction

• خوش آمدی! Welcome!

معرفی Introduction

تنظیم محیط Setting Up Your Environment

• نحوه راه اندازی یک محیط تست نفوذ مجازی How To Setup A Virtual Penetration Testing Environment

• دانلود و نصب Metasploitable2 Downloading and installing Metasploitable2

• نصب VMware Installing VMware

• چگونه کالی لینوکس را روی VMware نصب کنیم How To Install Kali Linux On VMware

تنظیم محیط Setting Up Your Environment

ناشناس بودن Anonymity

• نحوه راه اندازی زنجیره پروکسی در کالی لینوکس How To Setup Proxychains On Kali Linux

• نحوه راه اندازی Anonsurf در کالی لینوکس How to setup Anonsurf on Kali Linux

• نحوه استفاده از VPN با Proxychains - حداکثر ناشناس بودن How to use a VPN with Proxychains - Maximum anonymity

• راهنمای کامل DNS - چگونه DNS خود را تغییر دهید The Complete DNS guide - How to change your DNS

ناشناس بودن Anonymity

شروع کار با لینوکس Getting started with Linux

• اضافه کردن کاربران و تغییر رمز عبور Adding Users & Changing Passwords

• خدمات سیستمی System Services

• مدیر بسته Aptitude - نصب و به روز رسانی بسته ها The Aptitude Package Manager - Installing & Updating packages

• سیستم فایل لینوکس Linux File System

• نصب Terminator - Terminal Emulator & Multiplexer Installing Terminator - Terminal Emulator & Multiplexer

شروع کار با لینوکس Getting started with Linux

مبانی شبکه Networking Fundamentals

• آشنایی با مدل OSI Understanding the OSI Model

• لایه شبکه The Network Layer

• لایه حمل و نقل The Transport Layer

• TCP 3 Way Handshake The TCP 3 Way Handshake

مبانی شبکه Networking Fundamentals

جمع آوری اطلاعات غیرفعال Passive Information Gathering

• گردآوری اطلاعات - جستجوی Whois & DNS Reconnaisance Information Gathering - Whois Lookup & DNS Reconnaisance

• جمع آوری ایمیل ها - دروگر Gathering Emails - theharvester

• جستجوی Whois Whois Lookup

• نت کرافت - جمع آوری اطلاعات غیرفعال Netcraft - Passive Information Gathering

جمع آوری اطلاعات غیرفعال Passive Information Gathering

جمع آوری اطلاعات فعال Active Information Gathering

• شمارش DNS DNS Enumeration

• DNSRecon DNSRecon

• نصب Nmap در ویندوز Installing Nmap on Windows

• نصب Nmap در لینوکس Installing Nmap on Linux

• نصب Zenmap روی لینوکس Installing Zenmap on Linux

• اسکن یک هدف Scanning a single target

• اسکن چندین هدف Scanning multiple targets

• اسکن یک محدوده IP Scanning an IP range

• اسکن کل زیر شبکه Scanning an entire subnet

• اسکن لیستی از اهداف Scanning a list of targets

• حذف اهداف از یک اسکن Excluding targets from a scan

• حذف اهداف با لیست Excluding targets with a list

• اسکن تهاجمی و تشخیص سیستم عامل Aggressive scanning & OS Detection

• اسکن Nmap Syn Nmap Syn Scan

• اسکن Nmap UDP Nmap UDP Scan

• نتایج اسکن خروجی Output Scan Results

• اسکریپت های Nmap Nmap Scripts

جمع آوری اطلاعات فعال Active Information Gathering

نت کت Netcat

• گرفتن بنر با نت کت Banner Grabbing With Netcat

• انتقال داده ها با Netcat Transferring Data With Netcat

• پوسته معکوس با Netcat Reverse Shell With Netcat

نت کت Netcat

شروع کار با Metasploit Getting started with Metasploit

• Metasploit برای مبتدیان - ماژول ها، اکسپلویت ها و بارگذاری ها Metasploit for beginners - Modules, Exploits and Payloads

• Metasploit برای مبتدیان - درک ماژول های Metasploit Metasploit for beginners - Understanding Metasploit Modules

• Metasploit برای مبتدیان - جمع آوری اطلاعات - اسکنرهای کمکی Metasploit for beginners - Information gathering - Auxiliary scanners

• Metasploit برای مبتدیان - Basic Exploitation Metasploit for beginners - Basic Exploitation

• Metasploit Web GUI - نصب و بررسی اجمالی Metasploit community Web GUI - Installation and Overview

شروع کار با Metasploit Getting started with Metasploit

هک وب سرور Web Server Hacking

• هک وب سرور با Metasploit - دستیابی به دسترسی Web server hacking with Metasploit - Gaining Access

• هک وب سرور با Metasploit - اجرای دستور FTP Backdoor Web server hacking with Metasploit - FTP backdoor command execution

• هک وب سرور با Metasploit - Metasploit payloads Web server hacking with Metasploit - Metasploit payloads

• Nikto - اسکنر آسیب پذیری وب Nikto - Web Vulnerability Scanner

هک وب سرور Web Server Hacking

بهره برداری Exploitation

• هک وردپرس با WPScan WordPress hacking with WPScan

• شکستن رمز عبور با John The Ripper Password cracking with John The Ripper

• شکستن رمز عبور Bruteforce با Hydra - SSH Bruteforce password cracking with Hydra - SSH

• شکستن رمز عبور Bruteforce با مدوسا Bruteforce password cracking with Medusa

• بهره برداری از مرورگر BeEF - حملات سمت مشتری BeEF browser exploitation - Client side attacks

• آرمیتاژ - اسکن و بهره برداری Armitage - Scanning and Exploitation

• Veil Evasion - نحوه تولید محموله های غیرقابل کشف Veil Evasion - How to generate undetectable payloads

• چگونه با Crunch لیست کلمات تولید کنیم How to generate wordlists with Crunch

بهره برداری Exploitation

حملات با سیم و بی سیم Wired and WIreless attacks

• MITM - جعل ARP با arpspoof MITM - ARP spoofing with arpspoof

• MITM - مسمومیت ARP با Ettercap MITM - ARP Poisoning with Ettercap

• WPA/WPA2 هک و بهره برداری با Aircrack-ng و airgeddon | حمله گرد و غبار Pixie WPA/WPA2 Hacking & Exploitation With Aircrack-ng & airgeddon | Pixie Dust Attack

• حملات DDoS با Xerxes - قدرتمندترین ابزار DDoS DDoS Attacks with Xerxes - The most powerful DDoS tool

حملات با سیم و بی سیم Wired and WIreless attacks

پس از بهره برداری و افزایش امتیاز Post Exploitation & Privilege Escalation

• راهنمای کامل مترپرتر - افزایش امتیاز و پاکسازی مسیرها The Complete Meterpreter guide - Privilege escalation and clearning tracks

• ایجاد یک درب پشتی PHP با Weevely - Post exploitation Generating a PHP backdoor with Weevely - Post exploitation

پس از بهره برداری و افزایش امتیاز Post Exploitation & Privilege Escalation