آموزش دوره جامع CompTIA PenTest+ (PT0-003) - آخرین آپدیت

سرفصل ها و درس ها

فعالیت‌های پیش از تعامل Pre-Engagement Activities

• مقدمه Introduction

• تست نفوذ چیست؟ What Is Penetration Testing

• فرآیند تست نفوذ The Pentesting Process

• تعیین محدوده (Scope) Defining A Scope

• تعیین محدوده - شناسایی اهداف Defining A Scope - Identifying Targets

• تعیین محدوده - قوانین تعامل Defining A Scope - Rules of Engagement

• انواع قراردادها Types of Agreements

• اعتبارسنجی Validation

ارتباطات و متدولوژی‌های تست نفوذ Communications and Pentesting Methodologies

• مقدمه Introduction

• مسئولیت‌های مشترک Shared Responsibilities

• ملاحظات قانونی و اخلاقی Legal and Ethical Considerations

• اهمیت ارتباطات The Importance of Communications

• بازبینی همتا و توزیع امن Peer Review and Secure Distribution

• محاسبه ریسک و پذیرش مشتری Calculating Risk and Client Acceptance

• استانداردها و متدولوژی‌های تست نفوذ Pentesting Standards & Methodologies

• چارچوب‌های مدل‌سازی تهدید Threat Modeling Frameworks

• چارچوب MITRE ATT&CK The MITRE ATT&CK Framework

• اعتبارسنجی Validation

گزارش‌های تست نفوذ و کنترل‌های امنیتی Pentest Reports and Security Controls

• مقدمه Introduction

• گزارش‌های تست نفوذ Pentest Reports

• بررسی یک گزارش تست نفوذ Viewing A Pentest Report

• ملاحظات گزارش‌دهی Reporting Considerations

• ارائه توصیه‌ها - کنترل‌های فنی Providing Recommendations - Technical Controls

• ارائه توصیه‌ها - کنترل‌های اداری Providing Recommendations - Administrative Controls

• ارائه توصیه‌ها - کنترل‌های عملیاتی Providing Recommendations - Operational Controls

• ارائه توصیه‌ها - کنترل‌های فیزیکی Providing Recommendations - Physical Controls

• اعتبارسنجی Validation

شناسایی غیرفعال و OSINT Passive Reconnaissance and OSINT

• مقدمه Introduction

• شناسایی فعال در مقابل غیرفعال و OSINT Active vs. Passive Reconnaissance and OSINT

• ابزارهای OSINT مبتنی بر وب Web-Based OSINT Tools

• ابزارهای NSLookup/DIG و Maltego NSLookup/DIG and Maltego

• ابزارهای Recon ng و SpiderFoot Recon-ng and SpiderFoot

• ابزار OWASP Amass OWASP Amass

• ابزارهای DNSenum و DNSrecon DNSenum & DNSrecon

• ابزار theHarvester theHarvester

• گوگل دورکینگ (Google Dorking) Google Dorking

• اعتبارسنجی Validation

تمرین شناسایی غیرفعال Passive Reconnaissance Practice

• مقدمه Introduction

• بحث‌های پیش از تعامل Pre-Engagement Discussion

• شناسایی DNS DNS Enumeration

• شناسایی ایمیل‌ها Email Enumeration

• شناسایی پسوردها Password Enumeration

• جستجو در شبکه‌های اجتماعی Social Media Snooping

• شناسایی از طریق آگهی‌های شغلی و اطلاعات تجاری Job Posting and Business Information Enumeration

• اعتبارسنجی Validation

شناسایی فعال در آزمایشگاه Active Enumeration In The Lab

• مقدمه Introduction

• شناسایی فعال اهداف Active Enumeration of Targets

• ابزارهای شناسایی فعال Active Enumeration Tools

• به دنبال چه هستیم؟ What Are We Looking For?

• با یافته‌هایمان چه کنیم؟ What Do We Do With Our Findings?

• اسکنرهای پورت Port Scanners

• معرفی آزمایشگاه Lab Introduction

• اعتبارسنجی Validation

بررسی عمیق NMAP NMAP In-Depth

• مقدمه Introduction

• دست‌تکانی سه مرحله‌ای TCP The TCP 3-Way Handshake

• پورت‌ها و سوکت‌ها Ports and Sockets

• یک اسکن ساده با NMAP A Basic NMAP Scan

• ابزار NMAP و پروتکل ICMP NMAP and ICMP

• اسکن پورت‌های TCP و UDP Scanning TCP and UDP Ports

• شناسایی ویژگی‌های میزبان Identifying Host Attributes

• موتور اسکریپت‌نویسی NMAP (NSE) NMAP Scripting Engine (NSE)

• دور زدن فایروال‌ها با NMAP Bypassing Firewalls With NMAP

• اعتبارسنجی Validation

شناسایی فعال - سرویس‌های شبکه بخش اول Active Enumeration - Network Services Part 1

• مقدمه Introduction

• شناسایی FTP FTP Enumeration

• شناسایی SSH SSH Enumeration

• شناسایی Telnet Telnet Enumeration

• شناسایی SMTP SMTP Enumeration

• شناسایی DNS DNS Enumeration

• شناسایی SNMP SNMP Enumeration

• اعتبارسنجی Validation

شناسایی فعال - سرویس‌های شبکه بخش دوم Active Enumeration - Network Services Part 2

• مقدمه Introduction

• سرویس‌های R R Services

• سرویس Java RMI Java RMI (Remote Method Invocation)

• Bind shells Bind shells

• سرویس‌های RPC / NFS RPC / NFS

• پایگاه داده MySQL MySQL

• سرویس distccd v1 distccd v1

• پایگاه داده Postgresql Postgresql

• سرویس VNC VNC (Virtual Network Computing)

• سرویس IRC IRC (Internet Relay Chat)

• اعتبارسنجی Validation

شناسایی فعال - سرویس‌های شبکه بخش سوم Active Enumeration - Network Services Part 3

• مقدمه Introduction

• شناسایی LDAP LDAP Enumeration

• پروتکل SMB بخش اول Server Message Block (SMB) Part 1

• پروتکل SMB بخش دوم Server Message Block (SMB) Part 2

• شناسایی CUPS CUPS Enumeration

• شناسایی RDP RDP Enumeration

• اعتبارسنجی Validation

شناسایی فعال - سرویس‌های وب بخش اول Active Enumeration - Web Services Part 1

• مقدمه Introduction

• مقدمه‌ای بر ارتباطات وب Introduction To Web Communications

• متدهای HTTP در عمل HTTP Methods In Action

• Banner Grabbing Banner Grabbing

• سیستم‌های مدیریت محتوا (CMS) و فریمورک‌ها Content Management Systems (CMS) and Frameworks

• شناسایی تکنولوژی‌های وب مورد استفاده Identifying Web Technologies In Use

• شناسایی وب‌سایت با روش Fuzzing Website Enumeration With Fuzzing

• اعتبارسنجی Validation

شناسایی فعال - سرویس‌های وب بخش دوم Active Enumeration - Web Services Part 2

• مقدمه Introduction

• تشخیص فایروال‌های اپلیکیشن وب (WAF) Detecting Web Application Firewalls (WAFs)

• استخراج داده‌های وب (Web Scraping) HTML/Web Scraping

• استفاده از Burp Suite برای شناسایی سرویس‌های وب Using Burp Suite To Enumerate Web Services

• شناسایی سرویس‌های وب با OWASP ZAP Enumerating Web Services With OWASP ZAP

• اعتبارسنجی Validation

تحلیل اسکریپت‌ها Analyzing Scripts

• مقدمه Introduction

• مبانی اسکریپت‌نویسی Scripting Basics

• کار با اسکریپت‌ها Working With Scripts

• تحلیل اسکریپت‌های PING در BASH Analyzing PING Scripts - BASH

• تحلیل اسکریپت‌های PING در PowerShell Analyzing PING Scripts - PowerShell

• تحلیل اسکریپت‌های PING در Python Analyzing PING Scripts - Python

• دانلود فایل‌ها با اسکریپت Downloading Files With Scripts

• استفاده از اتوماسیون با اسکریپت‌ها Using Automation With Scripts

• اعتبارسنجی Validation

کشف و تحلیل نقاط ضعف بخش اول Vulnerability Discovery and Analysis Pt.1

• مقدمه Introduction

• متدولوژی‌های تست امنیتی - کانتینرها Security Testing Methodologies - Containers

• متدولوژی‌های تست امنیتی - نرم‌افزار Security Testing Methodologies - Software

• روش‌های اسکن Scanning Methods

• روش‌های اسکن برای سیستم‌های کنترل صنعتی (ICS) Scanning Methods for Industrial Control Systems (ICS)

• اسکن آسیب‌پذیری وب با Nikto Web App Vulnerability Scanning With Nikto

• یافتن اطلاعات حساس با Trufflehog Finding Secrets With Trufflehog

• اعتبارسنجی Validation

کشف و تحلیل نقاط ضعف بخش دوم Vulnerability Discovery and Analysis Pt.2

• مقدمه Introduction

• آشنایی با Bloodhound Getting To Know Bloodhound

• تحلیل Active Directory با BloodHound Analyzing Active Directory With BloodHound

• اسکن آسیب‌پذیری با Nessus Vulnerability Scanning With Nessus

• فریمورک PowerSploit The PowerSploit Framework

• اسکن کانتینرها با Trivy Scanning Containers With Trivy

• کنترل‌های امنیتی فیزیکی Physical Security Controls

• اعتبارسنجی Validation

چارچوب متاسپلویت (MSF) Metasploit Framework (MSF)

• مقدمه Introduction

• معرفی چارچوب متاسپلویت (MSF) Intro To The Metasploit Framework (MSF)

• راه‌اندازی و محیط‌های کاری MSF MSF Startup and Workspaces

• ماژول‌های متاسپلویت Metasploit Modules

• گزینه‌ها و پی‌لودهای متاسپلویت Metasploit Options and Payloads

• مدیریت نشست‌های متاسپلویت Managing Metasploit Sessions

• استفاده از ماژول‌های Post در MSF Using Post Modules in MSF

• شل Meterpreter در MSF The MSF Meterpreter Shell

• اعتبارسنجی Validation

تحلیل، اولویت‌بندی و آماده‌سازی حملات Analyze, Prioritize and Prepare Attacks

• مقدمه Introduction

• اولویت‌بندی اهداف Target Prioritization

• انتخاب استراتژی Selecting A Strategy

• انواع حملات و ابزارها بخش اول Attack Types and Tools Pt.1

• انواع حملات و ابزارها بخش دوم Attack Types and Tools Pt.2

• انواع حملات و ابزارها بخش سوم Attack Types and Tools Pt.3

• انواع حملات و ابزارها بخش چهارم Attack Types and Tools Pt.4

• اعتبارسنجی Validation

حملات احرازشده بخش اول Authentication Attacks Pt.1

• مقدمه Introduction

• خستگی MFA و هش‌ها MFA Fatigue and Hashes

• حملات هش، حملات Kerberos و تزریق LDAP Hash Attacks, Kerberos Attacks and LDAP Injection

• آشنایی با NetExec (نام سابق CrackMapExec) Getting To Know NetExec (Previously CrackMapExec)

• استخراج هش‌ها در ویندوز Dumping Hashes On Windows

• حملات Pass The Hash Pass-The-Hash Attacks

• اعتبارسنجی Validation

حملات احرازشده بخش دوم Authentication Attacks Pt.2

• مقدمه Introduction

• حملات مربوط به اعتبارنامه‌ها Credential Attacks

• ساخت لیست‌های کلمات (Wordlists) سفارشی Creating Custom Wordlists

• حملات Brute Force روی اعتبارنامه‌ها Brute Force Credential Attacks

• استخراج هش‌ها در لینوکس Dumping Hashes On Linux

• شکستن هش‌ها Cracking Hashes

• اعتبارسنجی Validation

حملات مبتنی بر میزبان (Host-Based) Host Based Attacks

• مقدمه Introduction

• افزایش سطح دسترسی در ویندوز Windows Privilege Escalation (privesc)

• افزایش سطح دسترسی در لینوکس Linux Privilege Escalation (privesc)

• حملات مبتنی بر میزبان بخش اول Host Based Attacks Pt.1

• حملات مبتنی بر میزبان بخش دوم Host Based Attacks Pt.2

• افزایش دسترسی با استفاده از SUID/GUID Privesc Using SUID/GUID

• اعتبارسنجی Validation

آسیب‌پذیری‌های اپلیکیشن‌های وب Web Application Vulnerabilities

• مرور کلی Overview

• ده مورد اول OWASP (موارد ۱ تا ۳) OWASP Top 10 (1 thru 3)

• ده مورد اول OWASP (موارد ۴ تا ۶) OWASP Top 10 (4 thru 6)

• ده مورد اول OWASP (موارد ۷ تا ۱۰) OWASP Top 10 (7 thru 10)

• حملات XSS و CSRF Cross Site Scripting (XSS) and Cross Site Request Forgery (CSRF)

• حملات تزریق SQL (SQL Injection) SQL Injection Attacks

• آسیب‌پذیری‌های File Inclusion File Inclusion Vulnerabilities

• سایر آسیب‌پذیری‌ها و حملات وب Additional Web App Vulnerabilities and Attacks

• جمع‌بندی Conclusion

حملات اپلیکیشن‌های وب Web Application Attacks

• مقدمه Introduction

• حملات Brute Force با OWASP ZAP Brute Force Attacks Using OWASP ZAP

• حملات SQL Injection با SQLmap SQL Injection (SQLi) Attacks Using SQLmap

• حملات Local و Remote File Inclusion Local and Remote File Inclusion Attacks

• حملات Cross Site Scripting (XSS) Cross Site Scripting (XSS) Attacks

• اعتبارسنجی Validation

همه چیز درباره شل‌ها (Shells) All About Shells

• مقدمه Introduction

• همه چیز درباره شل‌ها All About Shells

• شل‌های Bind و Reverse Bind and Reverse Shells

• وب شل‌ها (Web Shells) Web Shells

• تک خطی‌های شل (One Liners) Shell One-Liners

• ایجاد شل Meterpreter Creating A Meterpreter Shell

• مسموم کردن لاگ سرور وب برای دریافت شل Web Server Log Poisoning For A Shell

• اعتبارسنجی Validation

حملات مبتنی بر ابر (Cloud) Cloud Based Attacks

• مقدمه Introduction

• حملات به سرویس‌های ابری Attacks On Cloud Services

• اکسپلویت پیکربندی‌های غلط در AWS S3 Buckets Exploiting Misconfigurations In AWS S3 Buckets

• تصاحب حساب کاربری با Pacu Performing An Account Takeover With Pacu

• شناسایی با ScoutSuite Enumeration With ScoutSuite

• اعتبارسنجی Validation

حملات و ابزارهای دستگاه‌های موبایل و بی‌سیم Wireless and Mobile Device Attacks and Tools

• مرور کلی Overview

• حملات و ابزارهای دستگاه‌های موبایل و بی‌سیم Wireless and Mobile Device Attacks and Tools

• شنود داده‌های بی‌سیم Sniffing Wireless Data

• تحلیل بی‌سیم با Kismet Wireless Analysis With Kismet

• حملات Deauthentication بی‌سیم Wireless Deauthentication Attacks

• شکستن کلیدهای WPA2 Preshared Cracking WPA2 Preshared Keys

• حمله دوقلوی خبیث (Evil Twin) Wireless Evil Twin Attack

• ابزارهای خودکار حمله به وای‌فای Automated Wifi Attack Tools

• مرور بخش Section Review

• جمع‌بندی Conclusion

حملات مهندسی اجتماعی Social Engineering Attacks

• مقدمه Introduction

• کالبدشکافی حملات مهندسی اجتماعی Social Engineering Attack Anatomy

• انواع حملات مهندسی اجتماعی Social Engineering Attacks

• ابزارهای مهندسی اجتماعی Social Engineering Tools

• مجموعه ابزار مهندسی اجتماعی (SET) The Social Engineering Toolkit

• ابزار WifiPhisher WifiPhisher

• ابزار GoPhish GoPhish

• اعتبارسنجی Validation

حملات و آسیب‌پذیری‌های سیستم‌های تخصصی Attacks and Vulnerabilities of Specialized Systems

• مرور کلی Overview

• حملات دستگاه‌های موبایل Mobile Device Attacks

• آسیب‌پذیری‌های دستگاه‌های موبایل Mobile Device Vulnerabilities

• ابزارهای امنیتی موبایل Mobile Security Tools

• دستگاه‌های اینترنت اشیاء (IoT) Internet of Things (IoT) Devices

• آسیب‌پذیری‌های سیستم‌های ذخیره‌سازی داده Data Storage System Vulnerabilities

• آسیب‌پذیری‌های SCADA، IIoT و ICS SCADA, IIoT and ICS Vulnerabilities

• آسیب‌پذیری‌های محیط‌های مجازی Virtual Environment Vulnerabilities

• حملات علیه هوش مصنوعی (AI) Attacks Against Artificial Intelligence (AI)

• جمع‌بندی Conclusion

اتوماسیون شناسایی و تست نفوذ Automating Enumeration and Pentesting

• مقدمه Introduction

• شناسایی PowerShell و دستکاری داده‌ها در BASH PowerShell Enumeration and Data Manipulation In BASH

• شناسایی لینوکس روی میزبان Linux On-Host Enumeration

• ابزارهای Scapy و Impacket Scapy and Impacket

• شناسایی Active Directory ویندوز با PowerView Windows Active Directory Enumeration With PowerView

• شبیه‌سازی نفوذ و حمله (BAS) Breach and Attack Simulation (BAS)

• اعتبارسنجی Validation

جابجایی (Pivoting) و حرکت عرضی Pivoting and Lateral Movement

• مقدمه Introduction

• جابجایی (Pivoting) و حرکت عرضی Pivoting and Lateral Movement

• جابجایی با Chisel Pivoting With Chisel

• حرکت عرضی با Chisel و Proxychains Lateral Movement With Chisel and Proxychains

• هدایت پورت (Port Forwarding) با Chisel Port Forwarding With Chisel

• جابجایی با Metasploit Pivoting With Metasploit

• هدایت پورت با Metasploit Port Forwarding With Metasploit

• اعتبارسنجی Validation

ایجاد ماندگاری (Persistence) Establishing Persistence

• ماندگاری (Persistence) چیست؟ What Is Persistence

• ایجاد ماندگاری در لینوکس با Cron Jobs Setup Persistence On Linux Using Cron Jobs

• ایجاد ماندگاری در ویندوز با Scheduled Tasks Setup Persistence On Windows Using Scheduled Tasks

• ایجاد ماندگاری در ویندوز با پی‌لود MSF Setup Persistence On Windows Using An MSF Payload

• اعتبارسنجی Validation

استخراج داده‌ها و پاک‌سازی تست نفوذ Data Exfiltration and Pentest Cleanup

• مقدمه Introduction

• استخراج داده‌ها (Data Exfiltration) Data Exfiltration

• استخراج داده‌ها در لینوکس Data Exfiltration On Linux

• استخراج داده‌ها در ویندوز Data Exfiltration On Windows

• فعالیت‌های پاک‌سازی و بازیابی Cleanup and Restoration Activities

• پاک کردن ردپاها Covering Your Tracks

• اعتبارسنجی Validation