آموزش بالا بردن سطح دسترسی (Privilege Escalation)، استاندارد OWASP و اسکریپت‌نویسی پیشرفته - آخرین آپدیت

افزایش سطح دسترسی، OWASP و اسکریپت‌نویسی Privilege Escalation, OWASP, and Scripting

• اسکریپت‌نویسی پیشرفته Bash – بخش ۱ Advanced Bash Script – Part 1

• اسکریپت‌نویسی پیشرفته Bash – بخش ۲ Advanced Bash Script – Part 2

• اسکریپت‌نویسی پیشرفته Bash – بخش ۳ Advanced Bash Script – Part 3

• آشنایی با اسکریپت‌نویسی PowerShell – بخش ۱ Introduction to PowerShell Scripting – Part 1

• آشنایی با اسکریپت‌نویسی PowerShell – بخش ۲ Introduction to PowerShell Scripting – Part 2

• آشنایی با اسکریپت‌نویسی PowerShell – بخش ۳ Introduction to PowerShell Scripting – Part 3

• اسکریپت پیشرفته PowerShell Advanced PowerShell Script

• اسکریپت پیشرفته PowerShell – بخش ۲ Advanced PowerShell Script – Part 2

• اسکریپت پیشرفته PowerShell – بخش ۳ Advanced PowerShell Script – Part 3

• آشنایی با اسکریپت‌نویسی پایتون – بخش ۱ Introduction to Python Scripting – Part 1

• آشنایی با اسکریپت‌نویسی پایتون – بخش ۲ Introduction to Python Scripting – Part 2

• آشنایی با اسکریپت‌نویسی پایتون – بخش ۳ Introduction to Python Scripting – Part 3

• آشنایی با اسکریپت‌نویسی پایتون – بخش ۴ Introduction to Python Scripting – Part 4

• آشنایی با اسکریپت‌نویسی پایتون – بخش ۵ Introduction to Python Scripting – Part 5

• اسکریپت‌نویسی پیشرفته‌تر پایتون – بخش ۱ More Advanced Python Scripting – Part 1

• اسکریپت‌نویسی پیشرفته‌تر پایتون – بخش ۲ More Advanced Python Scripting – Part 2

• اسکریپت‌نویسی پیشرفته‌تر پایتون – بخش ۳ More Advanced Python Scripting – Part 3

• برقراری نشست (Session) با اسکریپت پایتون – بخش ۱ Establishing a Session with Python Scripting – Part 1

• برقراری نشست (Session) با اسکریپت پایتون – بخش ۲ Establishing a Session with Python Scripting – Part 2

• ایجاد شل Meterpreter روی ویندوز با استفاده از SET Establishing a Meterpreter Shell on Windows Using SET

• مهاجرت به یک پروسه متفاوت در سیستم هدف Migration to a Different Process on the Target Machine

• استفاده از Mimikatz برای استخراج پسوردها از ویندوز Using Mimikatz to Extract Passwords from Windows

• استفاده از WINPEAS برای افزایش سطح دسترسی در ویندوز WINPEAS for Privilege Escalation on Windows

• استفاده از LINPEAS برای افزایش سطح دسترسی در لینوکس LINPEAS for Privilege Escalation on Linux

• افزایش سطح دسترسی SUID در لینوکس SUID Privilege Escalation on Linux

• جعل توکن با Rogue Potato در ویندوز Token Impersonation with Rogue Potato on Windows

• کی‌لاگر ساده با پایتون Basic Python Keylogger

• تزریق دستورات A1 – ۱۰ مورد برتر OWASP A1 Command Injection – OWASP Top 10

• احراز هویت معیوب A2 – ۱۰ مورد برتر OWASP A2 Broken Authentication – OWASP Top 10

• افشای اطلاعات حساس A3 – ۱۰ مورد برتر OWASP A3 Sensitive Information Disclosure – OWASP Top 10

• تزریق موجودیت خارجی XML (XXE) A4 – ۱۰ مورد برتر OWASP A4 XML External Entity Injection – OWASP Top 10

• کنترل دسترسی معیوب A5 – ۱۰ مورد برتر OWASP A5 Broken Access Control – OWASP Top 10

• پیکربندی نادرست امنیتی A6 – ۱۰ مورد برتر OWASP A6 Security Misconfiguration – OWASP Top 10

• تزریق اسکریپت بین‌سایتی (XSS) A7 – ۱۰ مورد برتر OWASP A7 Cross Site Scripting – OWASP Top 10

• اشیاء غیرایمن Deserialized A8 – ۱۰ مورد برتر OWASP A8 Insecure Deserialized Objects – OWASP Top 10

• اجزای دارای آسیب‌پذیری‌های شناخته شده A9 – ۱۰ مورد برتر OWASP A9 Components with Known Vulnerabilities – OWASP Top 10

• تغییر مسیرهای تایید نشده A10 – ۱۰ مورد برتر OWASP A10 Unvalidated Redirects and Forwards – OWASP Top 10

• مهندسی معکوس مقدماتی – بخش ۱ Basic Reverse Engineering – Part 1

• مهندسی معکوس مقدماتی – بخش ۲ Basic Reverse Engineering – Part 2

آزمایشگاه‌های اختصاصی / سناریوهای تمرینی Custom Labs / Practice Scenarios

• پروژه نهایی تیم قرمز – برنامه‌ریزی، اجرا و گزارش‌دهی Red Team Capstone – Planning, Executing, and Reporting

• پروژه نهایی تیم قرمز – اجرا و گزارش‌دهی پیشرفته Red Team Capstone – Advanced Execution and Reporting

• پروژه نهایی تیم قرمز – تحلیل نهایی و درس‌های آموخته شده Red Team Capstone – Final Analysis and Lessons Learned

• حمله به وال‌مارت – تمرین شبیه‌سازی پاسخ به حادثه Walmart Attack – Incident Response Tabletop Exercise

• پروژه نهایی تیم آبی – تحلیل لاگ‌ها و شناسایی Blue Team Capstone – Log Analysis and Detection

• پروژه نهایی اسکریپت‌نویسی – مهندسی قوانین YARA Scripting Capstone – YARA Rule Engineering