آموزش هک اخلاقی: هک سیستم - آخرین آپدیت

مقدمه Introduction

• هک کردن سیستم Hacking the system

• بهره‌برداری حداکثری از این دوره Getting the most out of this course

• هک به صورت اخلاقی Hacking ethically

1. درک مفهوم هک سیستم 1. Understanding System Hacking

• آماده‌سازی محیط Setting the stage

• احراز هویت کاربر Authenticating a user

• راهکار: بررسی متدهای احراز هویت Entra ID Solution: Reviewing Entra ID authentication methods

• چالش: بررسی متدهای احراز هویت Entra ID Challenge: Reviewing Entra ID authentication methods

• ایجاد نقطه نفوذ اولیه Getting a foothold

2. کسب دسترسی 2. Gaining Access

• کشف ابزارهای پسورد Discovering password tools

• کرمزگشایی پسوردها Cracking passwords

• به دست آوردن پسوردها Acquiring passwords

• دفاع در برابر حملات پسورد Defending against password attacks

• استفاده از جدول‌های رنگین‌کمان (Rainbow Tables) Employing rainbow tables

3. بهره‌برداری از آسیب‌پذیری‌ها 3. Exploiting Vulnerabilities

• بهره‌برداری از نقص‌های امنیتی Leveraging security flaws

• سرریز بافر (Buffer Overflow) Overflowing the buffer

• ارتقاء امنیت نرم‌افزاری Enhancing software security

4. ارتقاء سطح دسترسی 4. Escalating Privileges

• درک ارتقاء سطح دسترسی Understanding privilege escalation

• دفاع در برابر ارتقاء سطح دسترسی Defending against privilege escalation

• کسب دسترسی‌های مدیر (Administrator) Obtaining administrator privileges

5. حفظ دسترسی 5. Maintaining Access

• استفاده از روت‌کیت‌ها Using rootkits

• حالت کاربر (User Mode) و حالت هسته (Kernel Mode) User Mode and Kernel Mode

• شناسایی، حذف و پیشگیری از روت‌کیت‌ها Detect, remove, and avoid rootkits

• کالبدشکافی روت‌کیت‌ها Dissecting rootkits

6. آشنایی با کی‌لاگرها 6. Grasping Keyloggers

• محافظت در برابر کی‌لاگینگ Protecting against keylogging

• بررسی کلی ثبت‌کننده‌های ضربات клавиش Outlining keystroke loggers

7. شناسایی جاسوس‌افزارها 7. Recognizing Spyware

• دفاع در برابر جاسوس‌افزارها Defending against spyware

• توضیح رفتار جاسوس‌افزارها Explaining spyware behavior

• جاسوس‌افزارهای موبایل و اپلیکیشن‌های تهاجمی Mobile spyware and invasive apps

8. پنهان شدن در دیدرس 8. Hiding in Plain Sight

• استفاده از استگانوگرافی (پنهان‌نگاری) Using steganography

• استفاده از پنهان‌نگاری در فضای خالی (Whitespace) Using whitespace steganography

• شناسایی استگانوگرافی Detecting steganography

• تحلیل جریان داده‌های NTFS Swimming in the NTFS data stream

9. حفظ پایداری در سیستم 9. Maintaining Persistence

• دفاع در برابر حملات حفظ پایداری Defend against persistence attacks

• باقی ماندن دور از رادار Staying under the radar

• حضور دائمی در سیستم Remaining in the system

10. پاکسازی ردپاها 10. Covering Tracks

• جمع‌بندی دوره و گام‌های بعدی Summarize the course and what's next

• بررسی روش‌های پاکسازی ردپاها Outlining ways to cover your tracks

• غیرفعال کردن لاگ‌ها و پنهان کردن فایل‌ها Disabling logging and hiding files