آموزش تست عملی امنیت و نفوذ اینترنت اشیا برای مبتدیان

سرفصل ها و درس ها

معرفی Introduction

• مقدمه دوره Introduction to the Course

به اصول اولیه مسلط شوید Master The Basics

• مقدمه ای بر اینترنت اشیا Introduction to Internet of Things

• اجزای IoT و معماری IoT Components and Architecture

• طیف تهدید اینترنت اشیا IoT Threat Spectrum

دستگاه های IoT Pentesting Pentesting IoT Devices

• OSINT برای IoT - شناسایی OSINT for IoT - Reconnaissance

• راه اندازی IoT Goat و Kali Linux در Virtual Box Setting up IoT Goat and Kali Linux on Virtual Box

• اسکن سرویس‌های شبکه آسیب‌پذیر در دستگاه‌های IoT Scanning for Vulnerable Network Services in IoT devices

• بهره برداری از Backdoor در IoT Goat Exploiting Backdoor in IoT Goat

• اجبار بی رحمانه دستگاه های اینترنت اشیا Brute forcing IoT Devices

• آسیب پذیری های رابط وب - XSS Web interface Vulnerabilities - XSS

• روش تست سفت‌افزار Firmware Testing Methodology

• استخراج سیستم عامل و بازیابی اطلاعات حساس Extracting Firmware and Retrieving Sensitive Information

• یافتن صفحات وب پنهان - تجزیه و تحلیل سیستم عامل Find Hidden Web Pages - Firmware Analysis

• تجزیه و تحلیل یک سیستم عامل اینترنت اشیا در دنیای واقعی Analyzing a Real-World IoT Firmware

IoT Pentesting پیشرفته Advanced IoT Pentesting

• Attify OS را نصب کنید Install Attify OS

• تجزیه و تحلیل Firmware در Attify OS Analyzing Firmware on Attify OS

• شبیه سازی یک سیستم عامل با جعبه ابزار تجزیه و تحلیل سیستم عامل Emulating a Firmware with Firmware Analysis Toolkit

• بهره برداری از اجرای کد از راه دور کور Exploiting Blind Remote Code Execution

• درب پشتی یک سیستم عامل Backdooring a Firmware

تجزیه و تحلیل پروتکل های لایه کاربردی Analysing Application Layer Protocols

• تجزیه و تحلیل ترافیک MQTT Analyzing MQTT Traffic

• Command Injection از طریق MQTT - Bugged Try Hack Me Command Injection through MQTT - Bugged Try Hack Me

• حمله به ModBus - هک سیستم های SCADA Attacking ModBus - Hacking SCADA Systems

بخش پاداش Bonus Section

• سخنرانی پاداش Bonus Lecture