آموزش تست نفوذ (Pen Testing) برای متخصصان امنیت سایبری - آخرین آپدیت

مقدمه Introduction

• تست دفاع‌های یک سازمان Testing an organization's defenses

• بهره‌برداری حداکثری از این دوره Getting the most out of this course

1. تست نفوذ سازمانی 1. Organizational Penetration Testing

• درک مفهوم تست نفوذ Understanding penetration testing

• مدیریت ریسک Managing risk

• ممیزی مکانیسم‌های امنیتی Auditing security mechanisms

• شناسایی سطح حمله (Attack Surface) Recognizing the attack surface

• تحلیل ریسک Analyzing risk

2. انواع تست نفوذ 2. Types of Penetration Testing

• بررسی از بیرون به درون Checking from the outside in

• مقایسه محیط‌های مختلف Comparing different environments

• تعیین روش‌های تست Determining testing methods

• بررسی داخلی سازمان Looking inside the organization

• چالش: توضیح پنج تابع اصلی چارچوب NIST Challenge: Explain the NIST framework's five core functions

• کشف ابزارهای تست نفوذ Discovering pen testing tools

• پاسخ: توضیح پنج تابع اصلی چارچوب NIST Solution: Explain the NIST framework's five core functions

3. تکنیک‌های تست نفوذ 3. Penetration Testing Techniques

• دنبال کردن یک برنامه ساختاریافته Following a structured plan

• ردپای هدف (Footprinting) Footprinting the target

• حمله به سیستم Attacking the system

• ارتقای سطح دسترسی (Privilege Escalation) Escalating privileges

• برنامه‌ریزی برای تست نفوذ Planning the pen test

• ارائه نتایج Delivering the results

• ترسیم استراتژی‌های اصلاحی Outlining remediation strategies

4. نقشه راه تست نفوذ 4. Penetration Testing Blueprint

• بررسی امنیت فیزیکی Checking physical security

• ارزیابی زیرساخت موبایل Assessing the mobile infrastructure

• شناسایی آسیب‌پذیری‌های بی‌سیم Identifying wireless vulnerabilities

• نشت داده‌ها از طریق ایمیل یا VoIP Leaking data via email or VoIP

• تست وب‌سایت Testing the website

• محافظت از سرویس‌های ابری Safeguarding cloud services

• هک انسان (مهندسی اجتماعی) Hacking the human

5. برون‌سپاری تست نفوذ 5. Outsourcing Penetration Testing

• تنظیم قراردادها Creating the contracts

• تعیین محدوده پروژه (Scope) Defining the project scope

• استخدام مشاوران Hiring consultants

• قرارداد بستن برای تست نفوذ Contracting the pen test

• توافق بر سر شرایط Agreeing on terms

جمع‌بندی Conclusion

• گام‌های بعدی چیست What's next