نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
یکی از مهمترین مراحل درگیری تیم قرمز ، جمع آوری اطلاعات قبل از حمله است. در این دوره ، ما ابزار Maltego CE را کشف می کنیم ، که به شما کمک می کند اطلاعات فنی و افراد را از هدف خود جمع آوری کنید. انجام یک جمع آوری اطلاعات گسترده در مورد هدف شما در تعامل تیم قرمز بسیار مهم است. شما باید بیشترین اطلاعات ممکن را در مورد فناوری و افراد سازمان هدف خود داشته باشید. در این دوره ، گردآوری اطلاعات فنی با Maltego CE ، شما یکی از معروف ترین ابزارهای جمع آوری اطلاعات را در میان متخصصان تیم قرمز ، یعنی چارچوب Maltego ، جستجو خواهید کرد. ابتدا با اصول مربوط به این ابزار و نحوه استفاده Maltego از Transforms برای جمع آوری داده های مربوط به اهداف ما آشنا خواهید شد. در مرحله بعدی ، شما نحوه جمع آوری اطلاعات فنی مانند زیر دامنه های DNS ، آدرس های IP و حتی مکان سرورهای هدف خود را کشف خواهید کرد. سرانجام ، نحوه جمع آوری اطلاعات در مورد افرادی که در این شرکت کار می کنند ، از جمله جمع آوری آدرس های ایمیل از کارمندان و همچنین تحقیق در مورد نشت اطلاعات حساب های شرکت در نقض داده های قبلی ، خواهید دید. پس از اتمام این دوره ، مهارت و دانش Maltego CE را برای جمع آوری اطلاعات فنی و افراد از سازمان مورد نظر خود خواهید داشت ، شامل سه تاکتیک مهم از چارچوب MITER PRE-ATT & CK: تعیین دامنه و فضای آدرس IP ( T1250) ، انجام اسکن غیر فعال (T1253) و شناسایی افراد مورد علاقه (T1269).
سرفصل ها و درس ها
بررسی اجمالی دوره (معرفی ابزار)
Course Overview (Tool Introduction)
-
بررسی اجمالی دوره
Course Overview
یافتن اطلاعات فنی و افراد با Maltego
Finding Technical and People Information with Maltego
-
درک Maltego CE و Transforms
Understanding Maltego CE and Transforms
-
جمع آوری اطلاعات فنی با Maltego CE
Gathering Technical Information with Maltego CE
-
جمع آوری اطلاعات افراد با Maltego CE
Gathering People Information with Maltego CE
منابع
Resources
-
سایر ویژگی ها و اطلاعات بیشتر
Other Features and More Information
نمایش نظرات