آموزش حملات تخصصی: OT و ICS

Specialized Attacks: OT and ICS

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: این دوره به شما نحوه انجام شناسایی، تجزیه و تحلیل پروتکل های شبکه و انجام حملات علیه فناوری عملیاتی را آموزش می دهد. این نشان می‌دهد که چگونه امنیت سایبری ضعیف در محیط‌های OT می‌تواند به طور قابل‌توجهی عملیات تولید را مختل کند. حملات علیه سیستم‌های کنترل صنعتی (ICS) می‌تواند باعث توقف تولید، اختلال در تولید برق یا تامین آب و توقف خدمات عمومی مانند سیستم‌های حمل و نقل و مخابرات شود. در این دوره آموزشی، حملات تخصصی: OT و ICS، شما یاد خواهید گرفت که سیستم های آسیب پذیر را شناسایی کنید، از نقاط ضعف ذاتی استفاده کنید و اقداماتی را انجام دهید که می تواند فناوری های عملیاتی را مختل کند. ابتدا، نحوه شناسایی فناوری عملیاتی مواجهه با اینترنت، از جمله سیستم های کنترل را بررسی خواهید کرد. در مرحله بعد، نحوه تجزیه و تحلیل ارتباطات بین سیستم های کنترل صنعتی را خواهید دید. در نهایت، نحوه تعامل با آن سیستم ها برای انجام عملیات ناخواسته و ایجاد اختلال در عملیات را یاد خواهید گرفت. پس از اتمام این دوره، نحوه ارزیابی محیط های ICS، شناسایی نقاط ضعف و تشریح پیامدهای احتمالی یک حمله را خواهید فهمید. این به شما امکان می دهد تا سرمایه گذاری مداوم در امنیت سایبری را مطرح کنید و احتمال خرابی عملیات را کاهش دهید.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

بررسی حملات ICS و OT Exploring ICS and OT Attacks

  • تنظیم صحنه Setting the Scene

  • ICS Cyber Kill-chain The ICS Cyber Kill-chain

  • نسخه ی نمایشی: یافتن فناوری عملیاتی متصل به اینترنت Demo: Finding Internet Connected Operational Technology

  • دسترسی یافتن Gaining Access

  • شناسایی داخلی Internal Reconnaissance

  • نسخه ی نمایشی: شناسایی داخلی: کشف دستگاه های ICS Demo: Internal Reconnaissance: Discovering ICS Devices

  • منابع Resources

بهره برداری از پروتکل Modbus Exploiting the Modbus Protocol

  • پروتکل Modbus The Modbus Protocol

  • DEMO: ضبط و تجزیه و تحلیل ترافیک Modbus DEMO: Capturing and Analyzing Modbus Traffic

  • نسخه آزمایشی: ساخت بسته با Scapy DEMO: Packet Crafting with Scapy

  • برنامه ریزی برای حمله Planning the Attack

  • DEMO: راه اندازی حمله DEMO: Launching the Attack

  • امنیت سایبری ICS ICS Cyber Security

  • طراحی آن همه با هم Drawing It All Together

نمایش نظرات

نظری ارسال نشده است.

آموزش حملات تخصصی: OT و ICS
خرید اشتراک و دانلود خرید تکی و دانلود | 160,000 تومان (5 روز مهلت دانلود) زمان تقریبی آماده سازی لینک دانلود این دوره آموزشی حدود 5 تا 24 ساعت می باشد.
جزییات دوره
1h 12m
15
Pluralsight (پلورال سایت) pluralsight-small
25 فروردین 1401 (آخرین آپدیت رو دریافت می‌کنید، حتی اگر این تاریخ بروز نباشد.)
از 5
دارد
دارد
دارد

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Matthew Lloyd Davies Matthew Lloyd Davies

مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرین‌های امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستم‌های کنترل صنعتی را شبیه‌سازی کرده است و پروژه‌هایی را برای توسعه تکنیک‌های جدید و جدید برای انجام فعالیت‌های تضمینی در برابر سیستم‌های کنترل صنعتی اجرا کرده است.

Pluralsight (پلورال سایت)

Pluralsight یکی از پرطرفدارترین پلتفرم‌های آموزش آنلاین است که به میلیون‌ها کاربر در سراسر جهان کمک می‌کند تا مهارت‌های خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دوره‌های آموزشی در زمینه‌های فناوری اطلاعات، توسعه نرم‌افزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه می‌دهد.

یکی از ویژگی‌های برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعه‌دهندگان و کارشناسان معتبر، دوره‌هایی را ارائه می‌دهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژی‌ها نگه می‌دارد. این امر به کاربران این اطمینان را می‌دهد که دوره‌هایی که در Pluralsight می‌پذیرند، با جدیدترین دانش‌ها و تجارب به روز شده‌اند.