آموزش دوره جامع هک اخلاقی نسخه ۱۲ (CEHv12) [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

معرفی دوره Course Introduction

• معرفی مدرک و جزئیات آزمون Certificate Introduction and Exam Details

• معرفی دوره Course Introduction

• سرفصل‌های دوره Course Outline

آشنایی با هک اخلاقی Introduction to Ethical Hacking

• اهداف یادگیری Learning Objectives

• هک چیست؟ What Is Hacking

• انواع هکرها Types of Hackers

• هک: قانونی یا غیرقانونی Hacking - Legal or Illegal

• آشنایی با امنیت سایبری Introduction to Cyber Security

• مراحل هک Stages of Hacking

• اصطلاحات امنیت سایبری و هک Terminology in Cyber Security and Hacking

• عناصر امنیتی در امنیت سایبری Security Elements in Cyber Security

• تست نفوذ Penetration Testing

• جمع‌بندی Summary

ردپای دیجیتال (Footprinting) Footprinting

• اهداف یادگیری Learning Objectives

• ردپای دیجیتال یا شناسایی Footprinting or Reconnaissance

• انواع ردپای دیجیتال Types of Footprinting

• ردپای دیجیتال وب‌سایت Website Footprinting

• متدولوژی ردپای دیجیتال Footprinting Methodology

• ردپای دیجیتال ایمیل E-mail Footprinting

• یافتن داده‌های عمومی و محدود شرکت Finding Company's Public and Restricted Data

• ردپای دیجیتال از طریق سایت‌های استخدامی Footprinting Through Job Sites

• استفاده از Archive.org و گوگل دورک‌ها Archive.org and Google Dorks

• فرآیند تست نفوذ ردپای دیجیتال Footprinting Pen Test Process

• دمو: جمع‌آوری اطلاعات از منابع آنلاین مختلف Demo - Gathering Information from Various Online Resources - Footprinting

• جمع‌بندی Summary

اسکن شبکه‌ها Scanning Networks

• اهداف یادگیری Learning Objectives

• مقدمه‌ای بر اسکن شبکه Introduction to Network Scanning

• شناسایی اهداف از طریق سیستم‌عامل Identify Targets from System OS

• اهداف اسکن شبکه Objectives of Network Scanning

• بررسی فعال بودن سیستم Check for Live System

• ابزارهای اسکن شبکه Network Scanning Tool

• اسکن آسیب‌پذیری Vulnerability Scanning

• Enumeration (شمردن/فهرست‌بندی) چیست؟ What Is Enumeration?

• ارزیابی آسیب‌پذیری Vulnerability Assessment

• تست نفوذ اسکن Scanning Pen Testing

• راهکارهای مقابله با اسکن پورت Countermeasures for Port Scanning

• دمو: اسکن شبکه با ابزار Advanced IP Scanner Demo - Networking Scanning with Advanced IP Scanner Tool

• دمو: اسکن پورت با ابزار NMAP Demo - Port Scanning Using NMAP Tool

• جمع‌بندی Summary

حملات فیشینگ Phishing Attacks

• اهداف یادگیری Learning Objectives

• مهندسی اجتماعی و حملات فیشینگ Social Engineering and Phishing Attacks

• انواع مهندسی اجتماعی Types of Social Engineering

• مهندسی اجتماعی انسان‌محور Human-based Social Engineering

• مهندسی اجتماعی کامپیوتر‌محور Computer-based Social Engineering

• مهندسی اجتماعی موبایل‌محور Mobile-based Social Engineering

• مراحل حملات مهندسی اجتماعی Phases of Social Engineering Attacks

• تهدیدات داخلی Insider Threats

• اهداف رایج مهندسی اجتماعی و استراتژی‌های دفاعی Common Social Engineering Targets and Defense Strategies

• ریسک‌های مهندسی اجتماعی Risk of Social Engineering

• فیشینگ Phishing

• ابزارهای تشخیص فیشینگ Tools to Detect Phishing

• نحوه تشخیص ایمیل‌های فیشینگ How to Detect Phishing E-mails

• نحوه دفاع در برابر حملات فیشینگ How to Defend Against Phishing Attacks

• دمو: حملات فیشینگ دستی Demo - Manual Phishing Attacks

• دمو: حملات فیشینگ با ابزارهای اتوماسیون KaliLinux Demo - Phishing Attacks Using KaliLinux Automation Tools

• جمع‌بندی Summary

تست نفوذ وب‌سایت Website Penetration Testing

• اهداف یادگیری Learning Objectives

• تست نفوذ وب Web Penetration Testing

• لایه‌های وب‌سرور Web Server Layers

• حملات اپلیکیشن‌های وب Web Application Attacks

• چرا وب‌سرورها هک می‌شوند؟ Why Do Web Servers Get Hacked?

• معماری وب‌سرورها Web Servers Architecture

• اپلیکیشن وب Web Application

• معماری اپلیکیشن وب Web Application Architecture

• دمو: دور زدن احراز هویت Demo - Bypass Authentication

• جمع‌بندی Summary

تست نفوذ سیستم System Penetration Testing

• اهداف یادگیری Learning Objectives

• تست نفوذ سیستم System Penetration Testing

• متدولوژی هک سیستم System Hacking Methodology

• انواع حملات پسورد Types of Password Attacks

• ابزارهای حمله به پسورد Tools for Password Attack

• احراز هویت مایکروسافت Microsoft Authentication

• نمک‌گذاری پسورد (Password Salting) Password Salting

• دمو: نحوه شکستن پسوردها توسط مهاجمان با ماشین مجازی Demo - How Attackers Crack Passwords with Virtual Machines

• جمع‌بندی Summary

تهدیدات بدافزاری Malware Threats

• اهداف یادگیری Learning Objectives

• تهدیدات بدافزاری Malware Threats

• روش‌های انتشار بدافزار Ways of Malware Propagation

• ویروس چیست؟ What Is Virus

• انواع ویروس‌ها Types of Virus

• سیستم چگونه آلوده می‌شود؟ How Does a Computer Get Infected

• نحوه دفاع در برابر حمله ویروسی How to Defend Against Virus Attack

• روت‌کیت (Rootkit) چیست؟ What Is Rootkit?

• کرم (Worm) چیست؟ What Is Worm?

• تفاوت بین کرم و ویروس Difference Between Worm and Virus

• تروجان و اسب تروا Trojan and Trojan Horse

• انواع تروجان Types of Trojan

• نحوه آلوده کردن سیستم‌ها با تروجان How to Infect Systems Using Trojan

• نحوه شناسایی عفونت‌های تروجان How to Identify Trojan Infections

• نحوه محافظت در برابر تروجان‌ها How to Protect from Trojans

• تست نفوذ بدافزار Malware Pen Testing

• مقدمه‌ای بر شنود شبکه (Sniffing) Introduction to Network Sniffing

• نحوه عملکرد شنود شبکه Working of Network Sniffing

• انواع شنود Types of Sniffing

• پروتکل‌های آسیب‌پذیر در شنود Vulnerable Protocols in Sniffing

• مسموم کردن ARP (ARP Poisoning) ARP Poisoning

• جمع‌بندی Summary

دور زدن IDS، فایروال‌ها و Honeypotها Evading IDS, Firewalls, and Honeypots

• اهداف یادگیری Learning Objectives

• فایروال، دور زدن IDS و Honeypotها Firewall, Evading IDS, and Honeypots

• انواع فایروال‌ها Types of Firewalls

• کاربردهای فایروال Uses of Firewall

• سیستم تشخیص نفوذ (IDS) چیست؟ What Is an IDS (Intrusion Detection System)?

• نشانه های کلی نفوذ به سیستم General Indications of System Intrusions

• انواع IDS Types of IDS

• ابزار تشخیص نفوذ: Snort Intrusion Detection Tool: Snort

• هانی‌پات (Honeypot) چیست؟ What Is Honeypot?

• انواع هانی‌پات‌ها Types of Honeypots

• تشخیص هانی‌پات‌ها Detecting Honeypots

• جمع‌بندی Summary

هک اینترنت اشیا (IoT) IoT Hacking

• اهداف یادگیری Learning Objectives

• هک اینترنت اشیا (IoT) IoT Hacking

• IoT چگونه کار می‌کند؟ How Does IoT Work

• معماری IoT Architecture of IoT

• تکنولوژی‌ها و پروتکل‌های IoT IoT Technologies and Protocols

• مدل‌های ارتباطی IoT IoT Communication Models

• درک حملات IoT Understanding IoT Attacks

• حمله به IoT IoT Attack

• متدولوژی هک IoT IoT Hacking Methodology

• جمع‌بندی Summary

رایانش ابری Cloud Computing

• اهداف یادگیری Learning Objectives

• مقدمه‌ای بر رایانش ابری Introduction to Cloud Computing

• انواع سرویس‌های رایانش ابری Types of Cloud Computing Services

• مسئولیت‌ها در محیط On-premise Responsibilities in On-premise

• مسئولیت‌ها در محیط ابری Responsibilities in Cloud

• مدل‌های استقرار ابری Cloud Deployment Models

• درک مجازی‌سازی Understanding Virtualization

• لایه‌های کنترل امنیت ابری Cloud Security Control Layers

• مزایای مجازی‌سازی در ابر Benefits of Virtualization in the Cloud

• تهدیدات رایانش ابری Cloud Computing Threats

• حملات رایانش ابری Cloud Computing Attacks

• ابزارهای امنیتی رایانش ابری Cloud Computing Security Tools

• جمع‌بندی Summary

هک پلتفرم‌های موبایل Hacking Mobile Platforms

• اهداف یادگیری Learning Objectives

• هک پلتفرم‌های موبایل Hacking Mobile Platforms

• نقاط آسیب‌پذیر موبایل‌ها Vulnerable Area for Mobiles

• آسیب‌پذیری‌های پلتفرم موبایل Mobile Platform Vulnerabilities

• سیستم‌عامل اندروید Android OS

• معماری سیستم‌عامل اندروید Architecture of Android OS

• ابزارهای روت اندروید Android Rooting Tools

• تست نفوذ اندروید Android Pen Testing

• راهکارهای مقابله برای امنیت موبایل Countermeasures for Mobile Security

• دمو: هک تلفن موبایل Demo - Hacking Mobile Phone

• جمع‌بندی Summary

رمزنگاری و استگانوگرافی Cryptography and Steganography

• اهداف یادگیری Learning Objectives

• رمزنگاری چیست؟ What Is Cryptography

• انواع رمزنگاری Types of Cryptography

• الگوریتم RSA RSA Algorithm

• استگانوگرافی و انواع آن Steganography and Its Types

• استگانوگرافی چگونه کار می‌کند؟ How Steganography Works

• استفاده از الگوریتم‌ها و تبدیل‌ها Use of Algorithms and Transformation

• دمو: اجرای استگانوگرافی با Open Stego Demo - Perform Steganography Using Open Stego

• دمو: اجرای استگانوگرافی با ابزار Snow Demo - Perform Steganography Using Snow Tool

• دمو: تکنیک‌های رمزنگاری Demo - Cryptographic Techniques

• جمع‌بندی Summary

حمله منع سرویس (DoS) Denial-of-Service (DoS) Attack

• اهداف یادگیری Learning Objectives

• حمله منع سرویس (DoS) Denial-of-Service (DoS) Attack

• حمله منع سرویس توزیع شده (DDoS) Distributed Denial-of-Service (DDoS) Attack

• علائم حملات DoS و DDoS Symptoms of DoS and DDoS Attacks

• نحوه عملکرد حملات DDoS How DDoS Attacks Work

• دسته‌بندی بردارهای حمله DoS و DDoS Categories of DoS and DDoS Attack Vectors

• تکنیک‌های حملات DoS و DDoS Techniques of DoS and DDoS Attacks

• بات‌نت (Botnet) چیست؟ What Is Botnet

• تکنیک‌های محافظت در برابر بات‌نت‌ها Techniques to Protect Against Botnets

• ابزارهای محافظت در برابر DoS و DDoS DoS and DDoS Protection Tools

• دمو: اجرای حمله DoS روی ماشین مجازی Demo - Perform DoS Attack on Virtual Machine

• جمع‌بندی Summary

تزریق SQL (SQL Injection) SQL Injection

• اهداف یادگیری Learning Objectives

• تزریق SQL (SQL Injection) SQL Injection

• دامنه تزریق‌های SQL Scope of SQL Injections

• نحوه عملکرد کوئری‌های SQL How SQL Query Works

• انواع تزریق SQL Types of SQL Injection

• استخراج اطلاعات از طریق پیام‌های خطا Extract Information Through Error Messages

• ابزارهای تزریق SQL SQL Injection Tools

• نحوه دفاع در برابر حملات تزریق SQL How to Defend from SQL Injection Attack

• دمو: تزریق‌های SQL Demo - SQL Injections

• دمو: تزریق SQL با استفاده از ابزار Havij Demo - SQL Injection Using Havij Tool

• جمع‌بندی Summary

پروژه پایانی دوره: تعریف مسئله Course-End Project: Problem Statement

• تعریف مسئله پروژه Project Problem Statement

پروژه پایانی دوره: حل مسئله Course-End Project: Problem Solution

• حل تکلیف ۱ Task 1 Solution

• حل تکلیف ۲ Task 2 Solution

• حل تکلیف ۳ Task 3 Solution

• حل تکلیف ۴ Task 4 Solution

• حل تکلیف ۵ Task 5 Solution

• حل تکلیف ۶ Task 6 Solution

• حل تکلیف ۷ Task 7 Solution

• حل تکلیف ۸ Task 8 Solution

• حل تکلیف ۹ Task 9 Solution

• حل تکلیف ۱۰ Task 10 Solution