آموزش عملی هک اخلاقی متوسط ​​[ویدئو]

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ساخت آزمایشگاه مجازی Virtual Lab Build

• دانلود فایل ISO و OVA برای VirtualBox Downloading ISO and OVA file for VirtualBox

• با استفاده از VirtualBox یک نصب مجازی برای Kali ایجاد کنید Create a Virtual Install of Kali Using VirtualBox

• یک نصب مجازی Metasploitable2 ایجاد کنید Create a Virtual Install of Metasploitable2

• ایجاد ماشین هدف Windows 7 Pro با استفاده از VirtualBox Creating Windows 7 Pro Target Machine Using VirtualBox

• نصب بسته برنامه افزودنی VirtualBox Installing the VirtualBox Extension Pack

NMap NMap

• نصب داشبورد WebMap-Nmap Installing the WebMap-Nmap Dashboard

• Recon/Enumeration خودکار با استفاده از nMapAutomator Automated Recon/Enumeration Using nMapAutomator

پوسته های معکوس، افزایش امتیازات و درهای پشتی پایدار Reverse Shells, Privilege Escalation, and Persistent Backdoors

• با استفاده از Command Injection یک پوسته معکوس ایجاد کنید Create a Reverse Shell Using Command Injection

• با استفاده از آپلود فایل یک پوسته معکوس ایجاد کنید Create a Reverse Shell Using a File Upload

• یک جلسه مترفتر خودکار را راه اندازی کنید Launch an Automated Meterpreter Session

• ترمینال گنگ را به پوسته BASH کاملاً کاربردی ارتقا دهید Upgrade a Dumb Terminal to Fully Functional BASH Shell

• افزایش امتیازات ویندوز 7 با استفاده از UAC Bypass Windows 7 Privilege Escalation Using UAC Bypass

• ایجاد یک درب پشتی دائمی با استفاده از یک سرویس پایدار Creating a Persistent Backdoor Using a Persistent Service

امپراتوری پاورشل PowerShell Empire

• با استفاده از VirtualBox، نصب مجازی سرور 2016 را با رابط کاربری گرافیکی کامل ایجاد کنید Create Virtual Install of Server 2016 Full GUI Using VirtualBox

• آماده سازی سرور خود برای هدف 2016 Preparing Your Server 2016 Target

• سرور 2016 را به یک کنترل کننده دامنه ارتقا دهید Promote Server 2016 to a Domain Controller

• نصب PowerShell Empire در کالی لینوکس Installing PowerShell Empire On Kali Linux

• شمارش اکتیو دایرکتوری Enumerating Active Directory

• پس از بهره برداری از ویندوز با استفاده از PowerShell Empire Post-Exploitation of Windows Using PowerShell Empire

پس از بهره برداری از ویندوز مایکروسافت Post Exploitation of Microsoft Windows

• هک رمز عبور پیشرفته با Metasploit Advanced Password Hacking with Metasploit

• پس از بهره برداری از ویندوز مایکروسافت Post-Exploitation of Microsoft Windows

• Brute Force رمز عبور SMB در سرور ویندوز Brute Force the SMB Password on a Windows Server

• شمارش اکتیو دایرکتوری با استفاده از RPCClient Enumerating Active Directory Using RPCClient

• تخلیه اعتبار وای فای با استفاده از netsh Dumping Wi-Fi Credentials Using netsh

آزمایشگاه پنتستینگ عملی Practical Pentesting Labs

• آسیب پذیری Heartbleed OpenSSL Exploit Heartbleed OpenSSL Exploit Vulnerability

• انجام یک حمله RDP Brute Force Performing an RDP Brute Force Attack

• بهره برداری از اکتیو دایرکتوری با استفاده از LLMNR/NBT-NS Poisoning Exploiting Active Directory using LLMNR/NBT-NS Poisoning

• دسترسی به Kali در سراسر WAN با NGROK Accessing Kali Across the WAN with NGROK

• در حال آزمایش با Netcat Pentesting with Netcat

• با استفاده از DNSRecon رکوردهای DNS را برشمارید Enumerate DNS Records Using DNSRecon

حسابرسی شبکه های بی سیم Auditing Wireless Networks

• نصب آداپتور بی سیم در کالی Installing a Wireless Adapter in Kali

• J هک کردن یک شبکه بی سیم با استفاده از لینوکس کالی J Hacking a Wireless Network Using Kali Linux

• حمله احراز هویت بی سیم Wireless Deauthentication Attack

• PMKID حمله بی‌سیم بدون کلاینت با استفاده از Bettercap PMKID Client-less Wireless Attack Using Bettercap

Wireshark Wireshark

• مروری بر Wireshark 3.2 Overview of Wireshark 3.2

• گزینه های ضبط Wireshark Wireshark Capture Options

• نمادهای نوار ابزار Wireshark Wireshark Toolbar Icons

• ضبط ترافیک بی سیم با استفاده از Wireshark Capturing Wireless Traffic Using Wireshark

• گرفتن یک دست دادن سه طرفه TCP با استفاده از Wireshark Capturing a 3-way TCP Handshake Using Wireshark

تست نفوذ اپلیکیشن وب Web App Penetration Testing

• ایجاد نصب مجازی OWASP Creating a virtual install of OWASP

• راه اندازی Burp Suite Setting Up Burp Suite

• با Burp Suite با استفاده از SQL Injection به برنامه های وب حمله کنید Attack Web Apps with Burp Suite Using SQL Injection

• تزریق فرمان سیستم عامل با استفاده از Commix 3.2x OS Command Injection Using Commix 3.2x

• تشخیص فایروال برنامه وب با استفاده از WAFW00F Web Application Firewall Detection Using WAFW00F

• از برنامه های کاربردی وب آسیب پذیر با استفاده از Command Injection بهره برداری کنید Exploit Vulnerable Web Applications Using Command Injection

• استفاده از گرفتن بنر برای کمک به شناسایی Using Banner Grabbing to Aid in Reconnaissance

ناشناس ماندن در حین آزمایش Remaining Anonymous While Pentesting

• با استفاده از Whonix کالی را ناشناس کنید Anonymize Kali Using Whonix

SQL Injection به Shell Walkthrough SQL Injection to Shell Walkthrough

• آماده سازی آزمایشگاهی برای تزریق CTF SQL به شل Lab Preparation for CTF SQL Injection to Shell

• CTF Walkthrough برای تزریق SQL به Shell CTF Walkthrough for SQL Injection to Shell