آموزش تست نفوذ و هک اخلاقی

سرفصل ها و درس ها

مقدمه Introduction

• دوره تست نفوذ و هک اخلاقی Penetration testing and ethical hacking course

• زنجیره کشتار سایبری و ماتریس MITER ATT&CK Cyber kill chain and MITRE ATT&CK matrix

• خوش آمد گویی و معرفی: تست نفوذ و هک اخلاقی Welcome and introduction: Penetration testing and ethical hacking

• امنیت اطلاعات Information security

• مفاهیم هک Hacking concepts

1. ردیابی و شناسایی 1. Footprinting and Reconnaissance

• رد پای شبکه Network footprinting

• ردیابی از طریق خدمات مختلف Footprinting through different services

• ردیابی و شناسایی Footprinting and reconnaissance

2. اسکن شبکه ها 2. Scanning Networks

• اسکن فراتر از IDS و فایروال Scanning beyond IDS and firewall

• اسکن شبکه ها Scanning networks

• کشف هاست و پورت Host and port discovery

3. شمارش 3. Enumeration

• شمارش NetBIOS و شمارش SNMP NetBIOS enumeration and SNMP enumeration

• مفاهیم شمارش Enumeration concepts

• شمارش خدمات شبکه Network service enumeration

4. تجزیه و تحلیل آسیب پذیری 4. Vulnerability Analysis

• تجزیه و تحلیل آسیب پذیری Vulnerability analysis

• راهکارها و ابزارهای ارزیابی آسیب پذیری Vulnerability assessment solutions and tools

5. مراحل هک سیستم و تکنیک های حمله 5. System Hacking Phases and Attack Techniques

• هک سیستم System hacking

• حفظ دسترسی Maintaining access

• بهره برداری از آسیب پذیری و افزایش امتیازات Vulnerability exploitation and privilege escalation

6. تهدیدات بدافزار 6. Malware Threats

• تجزیه و تحلیل بدافزار و اقدامات متقابل Malware analysis and countermeasures

• ویروس و کرم Virus and worms

• تهدیدات بدافزار Malware threats

• APT ها و تروجان ها APTs and trojans

7. شبکه و هک محیطی 7. Network and Perimeter Hacking

• مهندسی اجتماعی Social engineering

• فرار از IDS، فایروال ها و هانی پات ها Evading IDS, firewalls, and honeypots

• اقدامات متقابل ربودن جلسه Session hijacking countermeasures

• بو کشیدن Sniffing

• ربودن جلسه Session hijacking

8. هک کردن برنامه های کاربردی وب 8. Hacking Web Applications

• هک برنامه های وب Hacking web applications

• هک کردن وب سرورها Hacking web servers

• تزریق SQL SQL injection

9. هک پلتفرم موبایل، اینترنت اشیا و OT 9. Mobile Platform, IoT, and OT Hacking

• هک کردن پلتفرم های موبایل Hacking mobile platforms

• هک اینترنت اشیا IoT hacking

• هک OT OT hacking

10. رایانش ابری 10. Cloud Computing

• رایانش ابری Cloud computing

11. رمزنگاری 11. Cryptography

• رمزنگاری Cryptography

• حملات رمزگذاری و رمزنگاری Encryption and cryptographic attacks