آموزش ابزارها و تجزیه و تحلیل کد برای CompTIA Pentest+

Tools and Code Analysis for CompTIA Pentest+

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره: این دوره به شما یاد می دهد که چگونه از ابزارهای مختلف pentest و تکنیک های تجزیه و تحلیل کد مورد نیاز برای آزمون PT0-002 استفاده کنید. در این دوره، Tools and Code Analysis for CompTIA Pentest+، نحوه استفاده از ابزارهای مختلف pentest و تجزیه و تحلیل کد را یاد خواهید گرفت. تکنیک های قبولی در امتحان ابتدا Scripting و Shellcoding را بررسی خواهید کرد. در آن ماژول شما پوسته های مختلف و نحوه نوشتن اسکریپت ها با زبان های مختلف برنامه نویسی را بررسی خواهید کرد. در مرحله بعد، نحوه استفاده از ابزارهای شناسایی که منجر به کشف اهداف قابل بهره برداری یا آسیب پذیر می شود را خواهید یافت. در اینجا شما بسیاری از ابزارها و قابلیت های آنها را در مراحل مختلف یک پنتست بررسی خواهید کرد. در نهایت، یاد خواهید گرفت که چگونه از ابزارهای تجزیه و تحلیل آسیب‌پذیری، نفوذ و در نهایت تداوم استفاده کنید. این ماژول همچنین ابزار فشرده ای است که قابلیت ها را در مراحل مختلف یک پنتست برجسته می کند. وقتی این دوره را به پایان رساندید، مهارت ها و دانش ابزارها و تجزیه و تحلیل کد برای CompTIA Pentest+ مورد نیاز برای PT0-002 را خواهید داشت.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

  • بررسی اجمالی دوره Course Overview

تنظیم صحنه Setting the Scene

  • بررسی اجمالی دوره Course Overview

  • طرح بندی آزمایشگاه Lab Layout

اسکریپت و Shellcoding Scripting and Shellcoding

  • درک زبان های اسکریپت Understanding Scripting Languages

  • سازه های منطقی Logic Constructs

  • کار با سازه های منطقی Working with Logic Constructs

  • اسکریپت با Bash Scripting with Bash

  • اسکریپت با جاوا اسکریپت Scripting with JavaScript

  • اسکریپت نویسی با پایتون Scripting with Python

  • اسکریپت با روبی Scripting with Ruby

  • موتور اسکریپت Nmap Nmap Scripting Engine

  • خلاصه ماژول Module Summary

شناسایی تا کشف Reconnaissance to Discovery

  • چه چیزی در این ماژول انتظار می رود What to Expect in This Module

  • جستجوی دامنه با WHOIS Domain Lookups with WHOIS

  • OSINT با DNS OSINT with DNS

  • OSINT با Maltego OSINT with Maltego

  • OSINT با SHODAN OSINT with Shodan

  • جمع آوری اطلاعات با هاروستر Information Gathering with theHarvester

  • اسکن با Wapiti Scanning with Wapiti

  • اسکن Git Repo با استفاده از Trufflehog Scanning Git Repo's Using Trufflehog

  • شناسایی فایل با متاگوفیل File Reconnaissance with Metagoofil

  • مهندسی اجتماعی با SET Social Engineering with SET

  • مهندسی اجتماعی با BeEF Social Engineering with BeEF

  • دسترسی به اعتبار با پاسخگو Credential Access with Responder

  • خلاصه ماژول Module Summary

تجزیه و تحلیل آسیب پذیری در برابر خروج Vulnerability Analysis to Exfiltration

  • چه چیزی در این ماژول انتظار می رود What to Expect in This Module

  • اسکن آسیب پذیری با Nessus Vulnerability Scanning with Nessus

  • یافتن آسیب پذیری های وب با نیکتو Finding Web Vulnerabilities with Nikto

  • یافتن آسیب پذیری های وردپرس با استفاده از WPScan Finding WordPress Vulnerabilities Using WPScan

  • یافتن آسیب پذیری های SQL با استفاده از SQLMap Finding SQL Vulnerabilities Using SQLMap

  • در جستجوی آسیب پذیری ها با استفاده از Searchsploit Searching for Vulnerabilities Using Searchsploit

  • استگانوگرافی با استفاده از StegSnow Steganography Using StegSnow

  • استگانوگرافی با استفاده از StegHide Steganography Using StegHide

  • ایجاد لیست کلمات با استفاده از CeWL Generating Word Lists Using CeWL

  • Credential Bruteforcing با Patator Credential Bruteforcing with Patator

  • تست اعتبار با مدوزا Credential Testing with Medusa

  • تست اعتبار با Hydra Credential Testing with Hydra

  • تست اعتبار با جان چاک دهنده Credential Testing with John the Ripper

  • URI Bruteforcing با Gobuster URI Bruteforcing with Gobuster

  • ضبط بسته با Wireshark Packet Capturing with Wireshark

  • حملات Wifi با Aircrack-ng Wifi Attacks with Aircrack-ng

  • حملات وای فای با وایفایت Wifi Attacks with Wifite

  • Post Exploitation با Metasploit Post Exploitation with Metasploit

  • حمله به وب سایت با BurpSuite Website Attacks with BurpSuite

  • خلاصه ماژول Module Summary

خلاصه دامنه Domain Summary

  • نتیجه Conclusion

نمایش نظرات

آموزش ابزارها و تجزیه و تحلیل کد برای CompTIA Pentest+
جزییات دوره
2h 1m
46
Pluralsight (پلورال سایت) Pluralsight (پلورال سایت)
(آخرین آپدیت)
از 5
دارد
دارد
دارد
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Rishalin Pillay Rishalin Pillay

ریشالین پیلای بیش از 12 سال تجربه امنیت سایبری دارد و ضمن مشارکت در پروژه های انجام وظایف مربوط به طراحی امنیت شبکه ، پیاده سازی و تجزیه و تحلیل آسیب پذیری ، مقدار زیادی مهارت مشاوره برای شرکتهای Fortune 500 کسب کرده است. وی دارای گواهینامه های بسیاری است که دانش و تخصص او را در زمینه امنیت سایبری از فروشندگانی مانند ISC2 ، Cisco ، Juniper ، Checkpoint ، Microsoft ، CompTIA و غیره نشان می دهد. وی به عنوان یک همیار فنی و بازبینی در تعدادی از کتاب ها مشارکت داشته است. وی همچنین تالیف کتاب "یادگیری تست نفوذ" ریشالین در حال حاضر در یک شرکت بزرگ نرم افزاری به عنوان مهندس ارشد امنیت سایبری کار می کند.