آموزش هک اخلاقی: کیت نهایی برای صدور گواهینامه و فراتر از آن

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Course Introduction

• انتظار چه چیزی در هک اخلاقی - کیت نهایی What to Expect in the Ethical Hacking - Ultimate Kit

• درباره مربی شما About Your Instructor

• درباره پیوست های شما About Your Appendixes

• درباره تکالیف شما About Your Assignments

• ساخت ردیاب مطالعه Building a Study Tracker

• ردیاب مطالعه نمونه شما YOUR SAMPLE STUDY TRACKER

مقدمه شما بر هک اخلاقی Your Introduction to Ethical Hacking

• بیایید برای غرش آماده شویم! Let's Get Ready to Rumble!

• تعریف هک و دسته بندی هکرها Hacking Defined and Categories of Hackers

• مراحل رایج در هک Common Phases in Hacking

• هک اخلاقی تعریف شده است Ethical Hacking Defined

• مهارت ها و محدودیت های هک اخلاقی Ethical Hacking Skills and Limitations

• مقدمه شما بر هک اخلاقی Your Introduction to Ethical Hacking

برخی اصول در مورد امنیت اطلاعات Some Basics Regarding Information Security

• فقط برخی از اصول اولیه برای شروع Just Some Basics to Start

• مولفه های کلیدی امنیت اطلاعات Key Components of Information Security

• انگیزه ها، اهداف و اهداف Motives, Goals, and Objectives

• هک اخلاقی در سرفصل ها - خط لوله استعماری Ethical Hacking in the Headlines - The Colonial Pipeline

• هک اخلاقی در سرفصل ها - خط لوله استعماری ETHICAL HACKING IN THE HEADLINES - COLONIAL PIPELINE

• طبقه بندی حملات Classification of Attacks

• جنگ اطلاعاتی Information Warfare

• زنجیره کشتار سایبری The Cyber Kill Chain

• فلش کارت های زنجیره ای سایبر کیل CYBER KILL CHAIN FLASHCARDS

• با استفاده از وب سایت CRAM USING THE CRAM WEB SITE

• تاکتیک ها، تکنیک ها و رویه ها Tactics, Techniques, and Procedures

• برخی از اصول اولیه Info Sec Quiz Some Basics of Info Sec Quiz

حتی مبانی بیشتر درباره Info Sec Even More Basics About Info Sec

• بله - حتی بیشتر مبانی Yes - Even More Basics

• شاخص های سازش (IoC) Indicators of Compromise (IoCs)

• شناسایی رفتاری دشمن Adversary Behavioral Identification

• تشریح کنترل های امنیت اطلاعات Describing Information Security Controls

• استفاده از ماتریس ریسک USING A RISK MATRIX

• آشنایی با قوانین و استانداردهای امنیت اطلاعات Understanding Information Security Laws and Standards

• قوانین در کشورهای دیگر LAWS IN OTHER COUNTRIES

• قوانین/استانداردها فلش کارت LAWS/STANDARDS FLASHCARDS

• حتی بیشتر مبانی ... مسابقه Even More Basics...Quiz

مدل های شبکه و توپولوژی ها، اوه من! Network Models and Topologies, Oh My!

• شبکه بسیار مهم است Networking is Pretty Important

• مدل OSI The OSI Model

• معماری TCP/IP The TCP/IP Architecture

• ASIGNMENT PREP: نصب Wireshark ASSIGNMENT PREP: Installing Wireshark

• آزمایشگاه عملی - Wireshark HANDS-ON LAB - Wireshark

• توپولوژی های شبکه Network Topologies

• فلش کارت های شبکه NETWORKING FLASHCARDS

• آزمون مدل های شبکه و توپولوژی ها Network Models and Topologies Quiz

فناوری های شبکه لایه 1 و لایه 2 Layer 1 and Layer 2 Networking Technologies

• بیایید در پشته پایین بمانیم Let's Stay Low in the Stack

• فناوری های لایه فیزیکی Physical Layer Technologies

• آدرس های MAC MAC Addresses

• سوئیچ های شبکه Network Switches

• دست در آزمایشگاه: ساخت توپولوژی شبکه تمرین HANDS ON LAB: Building a Practice Network Topology

• آماده سازی عملی چالش آزمایشگاهی: کشف/تغییر آدرس های مک HANDS-ON LAB CHALLENGE PREP: Discovering/Changing MAC Addresses

• چالش آزمایشگاهی: سوئیچ های شبکه HANDS ON LAB CHALLANGE: Network Switches

• آزمون فناوری های شبکه لایه 1 و لایه 2 Layer 1 and Layer 2 Networking Technologies Quiz

پروتکل اینترنت (IP) Internet Protocol (IP)

• IP بسیار مهم است IP is Pretty Darned Important

• فیلدهای هدر IP The IP Header Fields

• آدرس دهی IPv4: تبدیل های باینری/اعشاری IPv4 Addressing: Binary/Decimal Conversions

• آدرس دهی IPv4: ماسک های زیر شبکه IPv4 Addressing: Subnet Masks

• آدرس دهی IPv4: زیرشبکه IPv4 Addressing: Subnetting

• تبدیل های دودویی-اعشاری BINARY-DECIMAL CONVERSIONS

• تجزیه و تحلیل بسته ها PACKET ANALYSIS

• هک اخلاقی در سرفصل ها - هک انتقام Ethical Hacking in the Headlines - Revenge Hacking

• ASIGNMENT PREP - Gamify Your Learn ASSIGNMENT PREP - Gamify Your Learning

• فلش کارت های پورت های معروف WELL-KNOWN PORTS FLASHCARDS

• پاداش: بررسی آدرس IPv4 و IPv6 BONUS: IPv4 and IPv6 Addressing Review

• آزمون پروتکل اینترنت (IP) Internet Protocol (IP) Quiz

سایر فناوری های کلیدی شبکه Other Key Networking Technologies

• بله - حتی بیشتر موارد شبکه Yes - Even More Networking Stuff

• TCP و UDP TCP and UDP

• TCP 3-Way Handshake The TCP 3-Way Handshake

• ICMP ICMP

• تجزیه و تحلیل بسته های ICMP ICMP PACKET ANALYSIS

• آزمون سایر فناوری های شبکه کلیدی Other Key Networking Technologies Quiz

• چالش نقطه عطف مبانی شبکه Networking Fundamentals Milestone Challenge

نه اثر انگشت - رد پا! Not Fingerprinting - Footprinting!

• Recon عزیزم! Recon Baby!

• مبانی ردپا Footprinting Basics

• رد پا با WWW Footprinting with the WWW

• فلش کارت های جستجوی ADV GOOGLE GOOGLE ADV SEARCH FLASHCARDS

• آزمایشگاه عملی: جستجوهای گوگل HANDS-ON LAB: Google Searches

• Google Dorking Google Dorking

• اطلاعات بیشتر در مورد موتورهای جستجو و ردیابی More on Search Engines and Footprinting

• حتی بیشتر در موتورهای جستجو Even More on Search Engines

• آزمایشگاه عملی: کالی در ویندوز HANDS-ON LAB: Kali in Windows

• HANDS-ON LAB: به روز رسانی Kali در ویندوز HANDS-ON LAB: Updating Kali on Windows

• مسابقه ردپا Footprinting Quiz

سایر موضوعات مربوط به رد پا (هنوز اثر انگشت نیست!). Other Footprinting (Still Not Fingerprinting!) Topics

• رد پا Footprinting

• ردپای وب سایت Website Footprinting

• سایر تکنیک های ردیابی Other Footprinting Techniques

• حتی تکنیک های بیشتر ردیابی Even More Footprinting Techniques

• برخی از اقدامات متقابل ردیابی Some Footprinting Countermeasures

• آزمایشگاه عملی: ساخت VPC در AWS HANDS-ON LAB: Building a VPC in AWS

• آزمایشگاه عملی: Kali را در AWS مستقر کنید HANDS-ON LAB: Deploy Kali to AWS

• آزمایشگاه عملی: ساخت یک دستگاه ویندوز در AWS HANDS-ON LAB: Building a Windows Device in AWS

• آزمون سایر موضوعات ردپا Other Footprinting Topics Quiz

اسکن افق - و شبکه ها! Scanning the Horizon - and Networks!

• معرفی اسکن Scanning Intro

• مفاهیم اساسی اسکن Basic Scanning Concepts

• nmap nmap

• فلش کارت های سوئیچ NMAP NMAP SWITCH FLASHCARDS

• سایر ابزارها و تکنیک های اسکن شبکه Other Network Scanning Tools and Techniques

• چند نوع اسکن مهم که باید بدانید Some Important Scan Types to Know

• کشف سیستم عامل Operating System Discovery

• جعل IP و ترفندهای دیگر IP Spoofing and Other Tricks

• آزمایشگاه عملی: اجرای پینگ سوئیپ HANDS-ON LAB: Performing a Ping Sweep

• آزمون اسکن شبکه ها Scanning Networks Quiz

پنج، شش، هفت، هشت، چه کسانی را می شمریم! Five, Six, Seven, Eight, Who Do We Enumerate!

• به بخش شمارش خوش آمدید Welcome to the Enumeration Section

• مفاهیم اولیه شمارش Basic Enumeration Concepts

• تکنیک های شمارش Enumeration Techniques

• شمارش SNMP SNMP Enumeration

• امتحان شمارش Enumeration Quiz

سایر موارد شمارش Other Enumeration Stuff!

• بخش معرفی Section Intro

• سایر تکنیک های شمارش Other Enumeration Techniques

• شمارش اقدامات متقابل Enumeration Countermeasures

• متاسپلویت Metasploit

• هک اخلاقی در سرفصل ها - نقض Equifax - 2017 Ethical Hacking in the Headlines - The Equifax Breach - 2017

• آزمایشگاه عملی: شمارش وب سرور HANDS-ON LAB: Web Server Enumeration

• آزمون تکنیک های دیگر شمارش Other Enumeration Techniques Quiz

گاهی اوقات احساس می کنم خیلی آسیب پذیر هستم! I Feel So Vulnerable Sometimes!

• معرفی بخش آسیب پذیری Vulnerability Section Intro

• آسیب پذیری ها - مبانی Vulnerabilities - The Basics

• آسیب پذیری های تحقیق RESEARCHING VULNERABILITIES

• طبقه بندی آسیب پذیری ها Classifying Vulnerabilities

• راه حل ها و ابزارهای ارزیابی Assessment Solutions and Tools

• هک اخلاقی در سرفصل ها - SolarWinds Ethical Hacking in the Headlines - SolarWinds

• آزمون تجزیه و تحلیل آسیب پذیری Vulnerability Analysis Quiz

اسکاتی - مراحل هک سیستم را تنظیم کنید! Scotty - Set System Hacking Phases!

• معرفی بخش هک سیستم System Hacking Section Intro

• اصول هک سیستم System Hacking Basics

• حملات رمز عبور Password Attacks

• اقدامات متقابل برای حملات رمز عبور Countermeasures for Password Attacks

• بهره برداری از آسیب پذیری ها Exploiting Vulnerabilities

• هک اخلاقی در سرفصل ها - NotPetya Ethical Hacking in the Headlines - NotPetya

• اطلاعات بیشتر در مورد حمله NOTPETYA MORE ON THE NOTPETYA ATTACK

• آزمون مراحل هک سیستم System Hacking Phases Quiz

فقط برخی از تکنیک های حمله Just Some Attack Techniques

• برخی از حملات Some Attacks

• مبانی بدافزار The Basics of Malware

• بله - حتی بیشتر انواع بدافزار Yes - Even More Malware Types

• فلش کارت های بدافزار MALWARE FLASHCARDS

• آزمون چند تکنیک حمله Some Attack Techniques Quiz

بیشتر در مورد بدافزار! More on Malware!

• حتی بیشتر در مورد بدافزار Even More on Malware

• بدافزار بدون فایل File-less Malware

• حملات APT APT Attacks

• سایر اقدامات متقابل بدافزار Other Malware Countermeasures

• اطلاعات بیشتر در مورد آزمون بدافزار More on Malware Quiz

بوییدن (نه عطسه کردن) Sniffing (not Sneezing)

• بو کشیدن Sniffing

• اصول اسنیفینگ The Basics of Sniffing

• ابزارها و تکنیک های مختلف خراشیدن Various Sniffing Tools and Techniques

• آزمایشگاه عملی: پیکربندی SPAN HANDS-ON LAB: Configuring SPAN

• حملات آدرس MAC MAC Address Attacks

• آزمایشگاه عملی: پیکربندی امنیت بندر HANDS-ON LAB: Configuring Port Security

• آزمون اسنیفینگ Sniffing Quiz

انواع دیگر حمله - بله! Other Attack Types - Yikes!

• مزخرف - مهندسی اجتماعی Crap - Social Engineering

• مهندسی اجتماعی - مفاهیم پایه Social Engineering - Basic Concepts

• مثال حمله فیشینگ نیزه A Spear Phishing Attack Example

• DoS و DDoS - بدون پیراهن بدون کفش بدون تاس! DoS and DDoS - No Shirt No Shoes No Dice!

• مفهوم اساسی DoS/DDoS The Basic Concept of DoS/DDoS

• اطلاعات بیشتر در مورد دسته‌های DoS More on DoS Categories

• سلام جک - من جلسه شما را ربودم! Hi Jack - I am Hijacking your Session!

• حملات ربودن جلسه Session Hijacking Attacks

• انواع حملات Session Hijacking Types of Session Hijacking Attacks

• پاداش: یکی دیگر از تجزیه و تحلیل حمله فیشینگ BONUS: Another Phishing Attack Analysis

• آزمون انواع حمله دیگر Other Attack Types Quiz

حتی چیزهای بیشتری برای نگرانی! Even More Things to Worry About!

• هک سرورهای وب برای سرگرمی و سود! Hacking Web Servers for Fun and Profit!

• هک وب سرور Web Server Hacking

• آزمون هک سرورهای وب Hacking Web Servers Quiz

• هک برنامه های وب برای سرگرمی و سود بیشتر! Hacking Web Apps for Even More Fun and Profit!

• هک برنامه های وب Web Application Hacking

• آزمون هک برنامه های وب Hacking Web Apps Quiz

• SQL Injection - اوه من - بد به نظر می رسد! SQL Injection - Oh My - Sounds Bad!

• حملات تزریق SQL SQL Injection Attacks

• انواع حملات تزریق SQL Types of SQL Injection Attacks

• آزمون تزریق SQL SQL Injection Quiz

• فرار از مسائل امنیتی! Evading Security Thingies!

• دستگاه های IDS IDS Devices

• فرار از دستگاه های IDS - اجازه دهید راه ها را بشمارید Evading IDS Devices - Let Thee Count the Ways

• فرار از هانی پات و هانی نت! Evading Honeypots and Honeynets!

• مسابقه فرار Evasion Quiz

هک کردن - آه بسیاری از اشکال! Hacking - Oh the Many Forms!

• هک شبکه بی سیم - نگرانی بیشتر! Wireless Network Hacking - More to Worry About!

• مفاهیم بی سیم Wireless Concepts

• حتی بیشتر مفاهیم بی سیم Even More Wireless Concepts

• آزمون هک شبکه بی سیم Wireless Network Hacking Quiz

• هک پلتفرم های موبایل - Jeez! Hacking Mobile Platforms - Jeez!

• مفاهیم اولیه با موبایل Basic Concepts with Mobile

• آزمون هک پلتفرم های موبایل Hacking Mobile Platforms Quiz

• هک IoT/OT - بله همه چیز هم مردم هستند IoT/OT Hacking - Yes Things Are People Too

• هک IoT/OT IoT/OT Hacking

• بی سیم و اینترنت اشیا Wireless and IoT

• آزمون هک IoT/OT IoT/OT Hacking Quiz

رایانش ابری - چه چیزی می تواند اشتباه باشد؟ Cloud Computing - What Could Go Wrong?

• سر در ابرها؟ Head in the Clouds?

• مفاهیم اساسی رایانش ابری Basic Cloud Computing Concepts

• مدل امنیتی مسئولیت مشترک The Shared Responsibility Security Model

• فناوری کانتینر Container Technology

• محاسبات بدون سرور Serverless Computing

• AWS Lambda AWS Lambda

• امتحان رایانش ابری Cloud Computing Quiz

حتی بیشتر در مورد ابر Even More About the Cloud

• امروز حتی ابرهای بیشتر Even More Clouds Today

• مدیریت دسترسی AWS AWS Access Management

• فضای ذخیره ابری Cloud Storage

• فایروال های برنامه کاربردی وب Web Application Firewalls

• مانیتورینگ در فضای ابری Monitoring in the Cloud

• بیشتر در مورد Kubernetes More on Kubernetes

• برخی از تکنیک های هک ابری Some Cloud Hacking Techniques

• حتی بیشتر در مورد امتحان ابر Even More About the Cloud Quiz

رمزنگاری - صدای جالبی دارد (و هست!) Cryptography - Sound Cool (And It Is!)

• کریپتو عزیز! Crypto Baby!

• مبانی رمزنگاری Cryptography Fundamentals

• رمزنگاری مدرن Modern Cryptography

• الگوریتم های رمزگذاری متقارن SYMMETRIC ENCRYPTION ALGORITHMS

• الگوریتم های رمزگذاری نامتقارن ASYMMETRIC ENCRYPTION ALGORITHMS

• PKI PKI

• بهترین روش های رمزنگاری برای داده ها Cryptographic Best Practices for Data

• فلش کارت های الگوریتم رمزگذاری ENCRYPTION ALGORITHM FLASHCARDS

• آزمون رمزنگاری Cryptography Quiz

برنامه نویسی و اتوماسیون پایه Basic Programming and Automation

• برنامه نویسی شیطان نیست! Programming is Not Evil!

• فرمت JSON برای داده ها The JSON Format for Data

• آشنایی با API ها Understanding APIs

• مقدمه ای بر Ansible An Introduction to Ansible

• مقدمه ای بر پایتون An Introduction to Python

• آزمون برنامه نویسی و اتوماسیون پایه Basic Programming and Automation Quiz

ارز دیجیتال Cryptocurrency

• کریپتوکارنسی اینجاست که بماند! Cryptocurrency is Here to Stay!

• کریپتوهایپ و نحوه اجتناب از آن! Crypto Hype and How to Avoid It!

موضوعات مهم اضافی! Additional Important Topics!

• مدل های امنیتی کلاسیک Classic Security Models

• بیشتر در مورد مدل های امنیتی MORE ON THE SECURITY MODELS

• پنالتی موفقیت آمیز Successful Pentesting

• داشتن مهارت برای هکرهای اخلاقی خوب است Good to Have Skills for Ethical Hackers

• نصب و تایید Splunk Splunk Installation and Verification

• نحوه آپلود داده های نمونه در یک فهرست تست Splunk How to Upload Sample Data into a Test Splunk Index

• امتحان موضوعات جالب دیگر Additional Interesting Topics Quiz

این خداحافظی نیست! This is NOT Goodbye!

• یکی از آخرین بخش های شما... One of Your Last Sections...

• نکات مطالعه Study Tips

• با آپاندیس های خود آشنا شوید! Meet Your Appendixes!

• منابع مطالعاتی اضافی Additional Study Resources

• فهرست ابزار اصلی و فلش کارت ها MASTER TOOL LIST AND FLASHCARDS

• به کمک بیشتری نیاز دارید؟ Need More Help?

امتحانات تمرینی Practice Exams

• قبل از امتحانات نهایی خود را تماشا کنید! WATCH BEFORE YOUR FINAL EXAMS!

• تمرین تست 1 Practice Test 1

• تمرین تست 2 Practice Test 2

آزمون های سخت احمقانه! Stupid Hard Quizzes!

• قبل از امتحان کردن، این را تماشا کنید WATCH THIS BEFORE ATTEMPTING THE QUIZZES

• پول آنتونی را برنده شوید!!! WIN ANTHONY'S MONEY!!!

• SH1 SH1

ضمیمه A: تست تجهیزات امنیتی در AWS APPENDIX A: Testing Security Equipment in AWS

• شروع شدن Getting Started

• آماده سازی AWS - IAM و VPCها Prepping your AWS - IAM and VPCs

• آماده سازی AWS - IGW و زیرشبکه ها Prepping your AWS - IGW and Subnets

• آماده سازی AWS - جداول مسیر و گروه های امنیتی Prepping your AWS - Route Tables and Security Groups

• آماده سازی AWS - vNIC ها و IP های الاستیک Prepping your AWS - vNICs and Elastic IPs

• نصب Cisco FMCv در AWS Installing the Cisco FMCv in AWS

ضمیمه B: لینوکس برای Total Linux N00bs APPENDIX B: Linux for Total Linux N00bs

• چرا این همه هیاهو درباره لینوکس؟ Why all the Fuss About Linux?

• نصب لینوکس در ویندوز!؟!؟ Installing Linux in Windows!?!?

• وارد کردن برخی از دستورات به Bash Bashing Some Commands into Bash

• ویرایش فایل ها برای سرگرمی و سود Editing Files For Fun and Profit

• آموزش VIM در لینوکس Learning VIM in Linux

• این SUDO که شما از آن صحبت می کنید چیست؟ What is this SUDO You Speak Of?

• به روز رسانی توزیع های لینوکس مبتنی بر دبیان Updating Debian-Based Linux Distros

• صرفه جویی در زمان BASH BASH Time Savers

• کمک گرفتن! Getting HELP!

• اطلاعات بیشتر در مورد حساب های کاربری در لینوکس More on User Accounts in Linux

• ساخت دایرکتوری ها و فایل ها و بررسی ویرایش فایل با VIM Making Directories and Files and a Review of File Editing with VIM

ضمیمه C: موضوعات مختلف IT مهم برای N00bs APPENDIX C: Various Important IT Topics for N00bs

• تبدیل های باینری/اعشاری Binary/Decimal Conversions

• آدرس های RFC 1918 The RFC 1918 Addresses

• DHCP برای Noobs DHCP for Noobs

• روترها در مقابل سوئیچ ها Routers versus Switches

• فاصله مدیریت یک روتر پیش فرض در روتر سیسکو Admin Distance of a Default Router on a Cisco Router

• اتصال به هاست EC2 با استفاده از SSH Connecting to an EC2 Host Using SSH

• گروه های امنیتی آمازون AWS در مقابل ACL های شبکه Amazon AWS Security Groups Versus Network ACLs

• طبقه بندی ذخیره سازی AWS آمازون Amazon AWS Storage Tiering

• کار با AWS Glacier Working with AWS Glacier

• ایجاد اولین صفحه HTML خود با Notepad Creating your First HTML Page with Notepad

• ابزارهای رایگان برای کمک به کدنویسی! Free Tools to Help you Code!

• با استفاده از اعلامیه DOCTYPE Using the DOCTYPE Declaration

وام Credits

• اعتبارات پایانی Closing Credits