آموزش حملات و اکسپلویت‌ها: حملات شبکه و اپلیکیشن برای CompTIA PenTest+ - آخرین آپدیت

سرفصل ها و درس ها

تحلیل خروجی برای اولویت‌بندی و آماده‌سازی حملات Analyze Output to Prioritize and Prepare Attacks

• تحلیل خروجی برای اولویت‌بندی و آماده‌سازی حملات Analyze Output to Prioritize and Prepare Attacks

• اولویت‌بندی اهداف Target Prioritization

• منابع آسیب‌پذیری Vulnerability Sources

• انتخاب قابلیت‌ها Capability Selection

• بهره‌برداری از آسیب‌پذیری‌ها Leaveraging Vulnerabilities

• مستندسازی Documentation

اجرای حملات مبتنی بر شبکه Execute Network-based Attacks

• آماده‌سازی برای حملات مبتنی بر شبکه Preparing for Network-based Attacks

• سرویس‌های دارای پیکربندی اشتباه (شبکه) Misconfigured Services (Network-based)

• حمله VLAN Hopping VLAN Hopping

• میزبان‌های Multihomed Multihomed Hosts

• حملات Relay Relay Attacks

• ساخت بسته (Packet Crafting) Packet Crafting

اجرای حملات احراز هویت Performing Authentication Attacks

• حمله MFA Fatigue MFA Fatigue

• حملات Pass the Whatever (Hash, Ticket, Token) Pass-the-Whatever (Hash, Ticket, Token)

• حمله Pass the Ticket Pass-the-Ticket Attack

• حمله Pass the Token Pass-the-Token Attack

• سایر حملات Kerberos More Kerberos Attacks

• حملات LDAP LDAP Attacks

• حملات Brute force، دیکشنری، ماسک و Password Spraying Brute-force, Dictionary, Mask, and Password Spraying Attacks

• حمله Credential Stuffing Credential Stuffing

• حملات OIDC و SAML OIDC and SAML Attacks

اجرای حملات مبتنی بر میزبان Performing Host-based Attacks

• درک حملات مبتنی بر میزبان Understanding Host-based Attacks

• استخراج اطلاعات حساس (Credential Dumping) Credential Dumping

• نقاط انتهایی با پیکربندی اشتباه Misconfigured Endpoints

• مبهم‌سازی پیلود (Payload Obfuscation) Payload Obfuscation

• دور زدن دسترسی‌های کنترل‌شده توسط کاربر User-controlled Access Bypass

• فرار از Shell و Kiosk Shell and Kiosk Escape

• تزریق کتابخانه (Library Injection) Library Injection

• تزریق و توخالی کردن پروسس (Process Hollowing and Injection) Process Hollowing and Injection