لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش شناسایی با پای عنکبوتی
Reconnaissance with Spiderfoot
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
Spiderfoot یک پلت فرم اتوماسیون برای اطلاعات منبع باز است و می توان از آن برای برنامه ریزی عملیات تیم قرمز استفاده کرد. در این دوره، شناسایی با استفاده از پای عنکبوتی را یاد خواهید گرفت. هنگام برنامه ریزی عملیات آینده، یک تیم قرمز به اطلاعاتی در مورد سازمان هدف نیاز دارد. به طور خاص، ردپای دیجیتال و سطح حمله سازمان متشکل از آدرسهای ایمیل، کارکنان، حسابهای رسانههای اجتماعی، ابزارهای مبتنی بر ابر، دستگاههای متصل، اطلاعات عمومی و سایر موارد میتواند برای برنامهریزی و اجرای سایر مراحل چرخه حیات دشمن مورد استفاده قرار گیرد. در این دوره، Reconnaissance with Spiderfoot، یاد خواهید گرفت که چگونه از Spiderfoot برای اجرای شناسایی در محیط تیم قرمز استفاده کنید. ابتدا، نحوه انتخاب شناسه های مرتبط و منحصر به فرد برای سازمان هدف را خواهید دید. در مرحله بعد، از مجموعه گسترده ماژول های Spiderfoot برای جمع آوری داده ها در مورد هدف استفاده خواهید کرد. در نهایت، نحوه شبیه سازی جمع آوری و تجزیه و تحلیل اطلاعات خاص برای یک هدف حمله احتمالی را خواهید آموخت. پس از اتمام این دوره، مهارت و دانش لازم برای اجرای تکنیکهای MITER ATT&CK مانند T1589 Gather Victim Identity Information، جستجوی باز وبسایتها/دامنههای باز T1593 و پایگاههای داده فنی باز جستجوی T1596 با استفاده از Spiderfoot را خواهید داشت. مهمتر از آن، دانستن اینکه چگونه می توان از این تکنیک ها علیه شما استفاده کرد، در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد برای شناسایی و دفاع در برابر بردارهای حمله خاص کمک می کند.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
بررسی اجمالی دوره
Course Overview
استفاده از پای عنکبوتی برای شناسایی
Using Spiderfoot for Reconnaissance
بررسی نسخه
Version Check
معرفی ابزار
Tool Introduction
راه اندازی پای عنکبوتی
Starting Spiderfoot
اسکن را آغاز کنید
Initiate a Scan
پیکربندی ماژول ها
Configure Modules
از رابط خط فرمان استفاده کنید
Use the Command Line Interface
از اسپایدرفوت به عنوان تیم قرمز استفاده کنید
Use Spiderfoot as a Red Team
Pluralsight یکی از پرطرفدارترین پلتفرمهای آموزش آنلاین است که به میلیونها کاربر در سراسر جهان کمک میکند تا مهارتهای خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دورههای آموزشی در زمینههای فناوری اطلاعات، توسعه نرمافزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه میدهد.
یکی از ویژگیهای برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعهدهندگان و کارشناسان معتبر، دورههایی را ارائه میدهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژیها نگه میدارد. این امر به کاربران این اطمینان را میدهد که دورههایی که در Pluralsight میپذیرند، با جدیدترین دانشها و تجارب به روز شدهاند.
کیت واتسون از سال 1997 یک متخصص امنیت اطلاعات بوده است. او به عنوان یک توسعه دهنده نرم افزار برای ابزارهای امنیتی شروع به کار کرد و به عنوان مدیر محصول برای امنیت سیستم عامل ، یک مشاور ، یک محقق امنیت ، یک معمار امنیت سازمانی ، یک رهبر تیم به نقش های پیشرفته تری مشغول شد. ، و یک مشاور مطمئن برای خدمات مدیریت تهدید. کیت دارای مدرک علوم کامپیوتر و MBA است. همچنین دارای گواهینامه های CISSP-ISSAP ، CISA و سایر موارد است.
نمایش نظرات