آموزش حملات و اکسپلویت‌ها: حملات تخصصی برای CompTIA PenTest+ - آخرین آپدیت

سرفصل ها و درس ها

اکسپلویت کردن آسیب‌پذیری‌های وب‌اپلیکیشن Exploiting Web Application Vulnerabilities

• حملات Brute force Brute-force Attacks

• حملات Collision Collision Attacks

• حملات Directory Traversal Directory Traversal Attacks

• جعل درخواست سمت سرور (SSRF) A Server-side Request Forgery (SSRF)

• جعل درخواست بین‌سایتی (CSRF) Cross-site Request Forgery (CSRF)

• حملات deserialization Deserialization Attacks

• حملات تزریق (Injection) Injection Attacks

• اسکریپت‌نویسی بین‌سایتی (XSS) Cross-site Scripting (XSS)

• تزریق قالب سمت سرور (SSTI) Server-side Template Injection (SSTI)

• سایر انواع حملات Other Attack Types

شکستن فضای ابری: حملات به زیرساخت‌های مدرن Cracking the Cloud: Attacks on Modern Infrastructure

• اهمیت چشم‌انداز فضای ابری How Important This Landscape Is

• حملات مدیریت هویت و دسترسی (IAM) Identity and Access Management (IAM) Attacks

• پیکربندی‌های اشتباه Misconfigurations

• یکپارچه‌سازی‌های شخص ثالث و مشکلات شبکه Third-party Integrations and Network Issues

• دسترسی‌های بیش از حد (Over Exposed) Over Exposed

• برخی از حملات پیشرفته‌تر Some Higher End Attacks

عبور از موانع: اکسپلویت شبکه‌های بی‌سیم Breaking Barriers: Wireless Network Exploitation

• تکنیک WarDriving WarDriving

• حمله Evil Twin Evil Twin Attack

• اختلال سیگنال، ساخت بسته و Fuzzing Signal Jamming, Packet Crafting, and Fuzzing

• حملات Deauthentication و کپتیو پورتال‌ها Deauthentication Attacks and Captive Portals

• سیستم تنظیمات حفاظت شده وای‌فای (WPS) و حملات PIN WiFi Protected Setup (WPS) and PIN Attacks

مهندسی اعتماد: تاکتیک‌های مهندسی اجتماعی Engineering Trust: Social Engineering Tactics

• مهندسی اعتماد Engineering Trust

• فیشینگ، ویسینگ، whaling، spear phishing و smishing Phishing, Vishing, Whaling, Spear Phishing, and Smishing

• تفتيش زباله‌ها، نظارت، Shoulder Surfing، Tailgating و استراق سمع Dumpster Diving, Surveillance, Shoulder Surfing, Tailgating, and Eavesdropping

• حملات Water Hole و برداشت اطلاعات اعتبار Water Hole Attacks and Credential Harvesting

هک لبه: اکسپلویت سیستم‌های تخصصی Hacking the Edge: Exploiting Specialized Systems

• دستگاه‌های موبایل Mobile Devices

• افشای اطلاعات و حملات Plaintext Information Disclosure and Plaintext Attacks

• حملات Replay، Modbus و حملات معمولی Replay, Modbus, and Regular Attacks

• حملات CAN Bus، NFC و حملات NFC CAN Bus Attacks, NFC, and NFC Attacks

• اسپم بلوتوث و Bluejacking Bluetooth Spamming and Bluejacking

• حملات هوش مصنوعی، Prompt Injection و دستکاری مدل AI Attacks, Prompt Injection, and Model Manipulation

اتوماسیون حملات Automating Attacks

• افزایش سرعت اجرا Speeding Things Up

• اتوماسیون حملات با Bash و Python Automating Attacks with Bash and Python

• اتوماسیون حملات با ابزارهای شبیه‌ساز Breach and Attack Simulation (BAS) Automating Attacks with Breach and Attack Simulation (BAS) Tools