دوره جامع آزمون CompTIA PenTest+ (PT0-003) - آخرین آپدیت

مرور کلی Overview

• مرور کلی Overview

مدیریت پروژه و تعامل Engagement Management

• قوانین و انطباق Regulation and Compliance

• حرفه‌ای‌گری و رفتار اخلاقی Professionalism and Ethical Conduct

• محدودیت‌های رایج در تست نفوذ Common Pentest Restrictions

• تعیین محدوده پروژه Scoping an Engagement

• مفاهیم و اسناد قانونی Legal Concepts and Documents

• حرفه‌ای‌گری و سلامت کاری Professionalism and Integrity

• استانداردها و متدولوژی‌ها Standards and Methodologies

• ارتباطات در طول تست نفوذ Communication During a Pentest

• اجزای گزارش‌های مکتوب Components of Written Reports

• اصلاحات و اقدامات پیشنهادی Recommended Remediations

• فعالیت‌های پس از ارائه گزارش Post Report Delivery Activities

• تست بخش‌بندی شبکه Network Segmentation Testing

شناسایی و شمارش Reconnaissance and Enumeration

• شناسایی هدف Target Recon

• شناسایی DNS DNS Recon

• شناسایی و شمارش وب و ابر Web and Cloud Discovery and Enumeration

• ابزار Nmap Nmap

• نقص‌های منطق تجاری Business Logic Flaws

کشف و تحلیل آسیب‌پذیری Vulnerability Discovery and Analysis

• اسکن آسیب‌پذیری Vulnerability Scanning

• حملات فیزیکی Physical Attacks

• آسیب‌پذیری‌های سیستم‌های ذخیره‌سازی داده Data Storage System Vulnerabilities

حملات و اکسپلویت‌ها Attacks and Exploits

• شناسایی و شمارش میزبان Host Discovery and Enumeration

• منابع اکسپلویت Exploit Resources

• آسیب‌پذیری‌های IoT و سیستم‌های ذخیره‌سازی داده IoT and Data Storage System Vulnerabilities

• حملات مسموم‌سازی شبکه Network Poisoning Attacks

• پرش از VLAN VLAN Hopping

• حمله محروم‌سازی از سرویس (DoS) Denial of Service

• حملات رمز عبور Password Attacks

• جعل MAC MAC Spoofing

• حملات بی‌سیم Wireless Attacks

• حملات مهندسی اجتماعی Social Engineering Attacks

• ۱۰ خطر امنیتی برتر OWASP در اپلیکیشن‌های وب OWASP Top 10 Web App Security Risks

• حملات مدیریت نشست (Session) Session Management Attacks

• حملات SQL Injection SQL Injection Attacks

• سایر حملات تزریق (Injection) Other Injection Attacks

• حملات XSS XSS Attacks

• حملات SSRF SSRF Attacks

• شناسایی و دور زدن دیواره‌های آتش اپلیکیشن وب (WAF) Web Application Firewalls (WAFs) Detection and Bypass

• حملات ابری Cloud Attacks

• آسیب‌پذیری‌های محیط‌های مجازی Virtual Environment Vulnerabilities

• آسیب‌پذیری‌های کانتینر Container Vulnerabilities

• آسیب‌پذیری‌های ICS SCADA و IIoT ICS SCADA and IIoT Vulnerabilities

• مبانی برنامه‌نویسی برای تست نفوذ Programming Fundamentals for Penetration Testing

• تحلیل اسکریپت‌ها یا کدها برای استفاده در تست نفوذ Analyze Scripts Or Code For Use In A Pentest

• اتوماسیون در تست نفوذ Automation in Penetration Testing

• حملات API API Attacks

• حملات موبایل Mobile Attacks

پس از اکسپلویت و حرکت عرضی Post-exploitation and Lateral Movement

• شمارش و ابزارهای پس از اکسپلویت Post Exploitation Enumeration and Tools

• ارتقاء سطح دسترسی (Privilege Escalation) Privilege Escalation

• تکنیک‌های پایداری (Persistence) Persistence Techniques

• اجتناب از شناسایی Detection Avoidance