آموزش دوره جامع هک اخلاقی حرفه‌ای با کالی لینوکس ۲۰۲۶ - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• تئوری هک Theory to Hacking

• دانش ضروری برای هکر اخلاقی شدن Essential knowledge to be a Ethical Hacker

نصب و شخصی‌سازی Installation and customization

• نصب VirtualBox Installing VirtualBox

• نصب کالی لینوکس Installing Kali Linux

• تنظیمات اولیه First Adjustments

• استفاده از SSH از طریق PowerShell در ویندوز Using SSH via PowerShell on Windows

• نصب Docker Docker Installation

جمع‌آوری اطلاعات Information collection

• درک مفهوم OSINT Understanding OSINT

• شناسایی سرویس‌ها با DNSenum Service Enumeration with DNSenum

• تعیین محدوده شبکه Determine network range

• استفاده از Maltego Using Maltego

• استفاده از Recon ng Using Recon-ng

• استفاده از EyeWitness Using EyeWitness

• دریافت اطلاعات دقیق از یک IP Getting detailed information from an IP

• جمع‌آوری اطلاعات با theHarvester Capturing information with theHarvester

• جمع‌آوری اطلاعات با RiskIQ Capturing information with RiskIQ

• استفاده از GooFuzz Using GooFuzz

• استفاده از Maigret Using Maigret

• جمع‌آوری اطلاعات سرویس‌های ابری با dnsrecon Gathering information about cloud services with dnsrecon

• استفاده از SNMP برای جمع‌آوری اطلاعات Using SNMP for information gathering

ارزیابی آسیب‌پذیری Vulnerability assessment

• نصب Nessus Installing Nessus

• یافتن آسیب‌پذیری‌های شبکه با Nessus Finding Network Vulnerabilities with Nessus

• یافتن آسیب‌پذیری‌های لینوکس با Nessus Finding Vulnerabilities in Linux with Nessus

• یافتن آسیب‌پذیری‌های ویندوز با Nessus Finding vulnerabilities in Windows with Nessus

• نصب و پیکربندی OpenVAS GVM Installing and Configuring OpenVAS GVM

• یافتن آسیب‌پذیری‌ها با OpenVAS Finding Vulnerabilities with OpenVAS

• استفاده از Nikto Using Nikto

کراولرها و اسپایدرها Crawlers and Spiders

• نصب BodgeIt و Juice Shop Installing BodgeIt and Juice Shop

• دانلود صفحه و تحلیل آن با Wget Downloading a page and analyzing it with Wget

• دانلود صفحه برای تحلیل آفلاین با HTTrack Downloading the page for offline analysis with HTTrack

• استفاده از Burp Suite برای کراول وب‌سایت Using Burp Suite to crawl a website

• دریافت و تغییر کوکی‌ها Obtaining and modifying cookies

• تنظیمات اولیه ZAP Zed Attack Proxy Initial setup of ZAP-Zed Attack Proxy

• اولین تنظیمات ZAP First ZAP settings

• مفهوم Fuzzer Fuzzer Concept

• کاربرد عملی Fuzzing Fuzzing in practice

• تست Crawler Spider Crawler-Spider Test

• تست AJAX Spider AJAX Spider Test

بهره‌برداری از آسیب‌پذیری‌ها Exploiting vulnerabilities

• آشنایی با Metasploit Getting to know Metasploit

• انجام اسکن آسیب‌پذیری با Metasploit Performing a vulnerability scan with Metasploit

• کاوش و دسترسی به سیستم Exploring and gaining access

• کاوش پس از نفوذ (بخش اول) Post-invasion exploration

• کاوش پس از نفوذ (بخش دوم) Post-invasion exploration 2

• استفاده از XSS و Metasploit برای دریافت شل ریموت Using XSS and Metasploit to obtain a remote shell

• هک سیستم‌های ویندوزی Hacking Windows systems

• افزایش سطح دسترسی (Privilege Escalation) Privilege Escalation

• نصب Metasploitable3 Installing Metasploitable3

• بررسی دسترسی SSH Exploring SSH Access

• متاسپلویت توم‌کت (Tomcat) Metasploitable Tomcat

دور زدن آنتی‌ویروس Bypass Antivirus

• مقدمه‌ای بر بخش دور زدن آنتی‌ویروس Introduction to the Bypass Antivirus section

• آنتی‌ویروس‌ها چگونه کار می‌کنند How do Antiviruses work

• دور زدن آنتی‌ویروس با Veil Bypassing Antivirus with Veil

• ساخت پی‌لود برای Powershell Creating a payload for Powershell

• تست متدهای مختلف دور زدن (Bypass) Testing various Bypass methods

گوگل هکینگ Google Hacking

• گوگل هکینگ چیست What is Google Hacking

• درک نحوه کار موتور جستجوی گوگل Understanding the Google search engine

• انواع دورک‌ها (Dorks) برای جستجو Types of dorks for searching

فینگرپرینتینگ (شناسایی سیستم) Fingerprinting

• کپچر بنرهای اپلیکیشن با Netcat Capturing application banners with Netcat

• کپچر بنرهای اپلیکیشن با پایتون Capturing application banners with Python

• کپچر بنرهای اپلیکیشن با Dmitry Capturing application banners with Dmitry

• کپچر بنرها با Grabbb Capturing banners with Grabbb

• شناسایی سرویس‌ها با NMAP و AMAP Service Identification with NMAP and AMAP

• شناسایی سیستم‌عامل با Scapy Identifying Operating Systems with Scapy

• شناسایی سیستم‌عامل با پایتون Identifying Operating Systems with Python

• شناسایی سیستم‌عامل با Nmap و xProbe2 Identifying Operating Systems with Nmap and xProbe2

• بررسی اپلیکیشن‌های وب و whatweb Exploring WEB applications and whatweb

منع سرویس (DoS) Denial of Service

• حمله DoS چیست What is a DoS

• انجام تست DoS - بخش اول Doing a DoS test part 1

• انجام تست DoS - بخش دوم Doing a DoS test part 2

• روش‌های پیشگیری Prevention Methods

نفوذ به شبکه‌های بی‌سیم Wireless Penetration

• آماده‌سازی برای سناریو Preparations for our scenario

• شبکه‌های WLAN و نقاط ضعف ذاتی آن‌ها WLAN and its inherent insecurities

• مانیتورینگ محیط (Air) Monitoring the Air

• تغییر آدرس MAC Changing our MAC Address

• ردیابی و از کار انداختن شبکه‌های پنهان Locating and taking down hidden networks

• هک شبکه‌های پنهان و دور زدن محدودیت‌های MAC Hacking Hidden Networks and Bypassing MAC Address Restrictions

• استفاده از Handshake و Brute Force در Wi-Fi WPA2 Using Handshake and Brute-Force with Wi-Fi WPA2

• حمله دوقلوی شرور (Evil Twin) Evil twin

• هک Wi-Fi WEP Hacking Wi-Fi WEP

• هک WPS PIN Hacking the WPS PIN

تزریق SQL SQL Injection

• تزریق SQL چیست What is SQL Injection

• نصب و تست DVWA Installing DVWA and testing

• گام‌به‌گام تزریق SQL SQL Injection Step by Step

• تزریق SQL با SQLMap SQL Injection with SQLMap

• آسیب‌پذیری‌های LFI و RFI LFI and RFI Vulnerabilities

• تزریق XML External Entity (XXE) XML External Entity injection

• آسیب‌پذیری XSS XSS Vulnerability

• دریافت کوکی‌ها از طریق XSS Obtaining cookies through XSS

کرک رمزهای عبور Crack Passwords

• مقدمه‌ای بر بخش Introduction to the section

• لیست‌های رمز عبور (Wordlists) Password Lists

• کار با John the Ripper John the Ripper

• ساخت لیست‌های کلمات شخصی Creating our Wordlists

• کشف رمزهای عبور با Hydra Discovering passwords with Hydra

• ساخت پسورد با CUPP Creating passwords with CUPP

• استفاده از Hashidentifier Using the Hashidentifier

حملات مرد میانی (MitM) Man in the Middle Attacks

• مقدمه‌ای بر حملات مرد میانی (MitM) Introduction to Man in the Middle Attacks

• راه‌اندازی حمله Spoofing با Ettercap Setting up a spoofing attack with Ettercap

حملات مشتری و مهندسی اجتماعی Customer attacks and social engineering

• مقدمه‌ای بر حملات کاربر و مهندسی اجتماعی Introduction to Client Attacks and Social Engineering

• ساخت صفحه فیشینگ (Password Harvester) با SET Creating a password harvester with SET

بررسی آسیب‌پذیری‌های وردپرس Exploring WordPress Vulnerabilities

• بررسی نقاط ضعف وردپرس Exploring WordPress Flaws

• شناسایی (Enumeration) در وردپرس Enumeration in wordpress

• استفاده از WPScan Using WPScan

• تحلیل افزونه‌های آسیب‌پذیر Analyzing vulnerable plugins

• تحلیل افزونه‌های آسیب‌پذیر - بخش دوم Analyzing vulnerable plugins part 2

• استفاده از Burp در وردپرس Using Burp in Wordpress

آموزش شبکه Tor و سرویس‌های پنهان Learning to use Tor and discovering hidden services

• درک شبکه Tor و نحوه عملکرد آن Understanding the Tor network and how it works

• نصب Tor Installing Tor

• استفاده از ProxyChains همراه با Tor Using ProxyChains with Tor

• کشف سرویس‌های پنهان با ابزارهای OSINT Discovering hidden services with OSINT tools

مقدمه‌ای بر پایتون Introduction to Python

• نصب و نحوه استفاده Installation and use

• متغیرهای محیطی و PATH Environmental variables and PATH

• اولین اسکریپت پایتون The first Python script

• کلمات رزرو شده Reserved words

• متغیرهای محلی و سراسری Global and local variables

• ماژول‌ها و Importها Modules and Imports

• مطالعه متغیرها Studying variables

• ساختارهای تصمیم‌گیری Decision Structures

• دستور for The for command

• لیست‌ها، ماتریس‌ها و دیکشنری‌ها Lists Matrices and Dictionaries

• ساخت توابع Creating Functions

تست نفوذ شبکه با پایتون Network Pentest with Python

• شناسایی DNS (DNS Enumerations) DNS Enumerations

• کار با Whois Whois

• کلاینت TCP و UDP TCP Client UDP Client

• ساخت Netcat شخصی Creating a Netcat

• تست Netcat ساخته شده Testing our Netcat

• ساخت Packet Sniffer Creating a Packet Sniffing

• ساخت IP Decoder Making an IP Decoder

• رمزگشایی ICMP Decoding ICMP

مقدمه‌ای بر NMAP Introduction to NMAP

• نصب NMAP Installing NMAP

• اسکن هاست‌های شبکه Scanning hosts on your network

• استفاده از موتور اسکریپت‌نویسی (NSE) Using the Scripting Engine

• لیست کردن پورت‌های باز یک هاست Listing open ports of a host

• لیست کردن پورت‌های خاص Listing specific ports

• فینگرپرینتینگ سرویس‌ها Fingerprinting Services

• استفاده از اسکریپت‌های NSE علیه اهداف Using NSE Scripts against our targets

• اجرای NMAP با لیست شخصی Running NMAP with its own list

• جمع‌آوری اطلاعات از سرورهای وب Collecting information from WEB Servers

• مانیتورینگ سرورها با Ndiff Monitoring Servers with Ndiff

• استفاده از چندین اسکریپت با Zenmap Using Multiple Scripts with Zenmap

• هک پسوردهای ضعیف با Ncrack Hacking Weak Passwords with Ncrack

• استفاده از Broadcast NSE Using Broadcast NSE

شناسایی آسیب‌پذیری سرورهای وب با NMAP Vulnerability Detection in Web Severs with NMAP

• مقدمه‌ای بر بخش Introduction to Section

• لیست کردن پشتیبانی‌های HTTP Listing HTTP supports

• هک فایل‌ها در سرورهای وب Hacking Files on Web Servers

• هک نام‌های کاربری در سرورهای وب Hacking Login Names on Web Servers

• احراز هویت با Brute Force Brute-force authentication

• تشخیص فایروال در سرورهای وب Firewall Detection in Web Servers

• استفاده از SQL Injection با NMAP Using SQL injection with NMAP

• حسابرسی رمزنگاری SSL Auditing SSL encryption

• هک ایمیل‌های معتبر Hacking Valid Emails

شناسایی آسیب‌پذیری ویندوز با NMAP Vulnerability Detection in Windows with NMAP

• دریافت اطلاعات از SMB Getting information from SMB

• سطح امنیت SMB SMB Security Level

• یافتن آسیب‌پذیری‌ها در ویندوز Finding vulnerabilities in Windows

شناسایی آسیب‌پذیری سرورهای ایمیل Vulnerability Detection in Email Servers

• یافتن تمام پورت‌های سرورهای ایمیل Finding all the ports of the E-mail Servers

• تست رمزها با Brute Force Testing passwords by brute force

• لیست کردن تمام قابلیت‌های سرورهای ایمیل Listing all the features of Email-Servers

گزارش‌گیری با NMAP Generating Reports with NMAP

• گزارش‌گیری با NMAP Generating Reports with NMAP

• ساخت گزارش با HTML و CSS Generating a report in HTML-CSS

مقدمه‌ای بر Wireshark Introduction to Wireshark

• مقدمه‌ای بر Wireshark Introduction to Wireshark

• شروع اولین کپچر Starting the first capture

• نصب W4SP Lab Installing W4SP Lab

• تنظیمات اولیه First settings

تشخیص حملات با Wireshark Diagnosing attacks with Wireshark

• انجام حمله ARP MitM Performing an ARP MitM attack

• انجام حمله DNS MitM Performing a DNS MitM attack

• اجرای اکسپلویت VSFTP Running a VSFTP Exploit

رمزگشایی TLS، کپچر USB و کی‌لاگرها Decrypting TLS, capturing USB and keyloggers

• رمزگشایی SSL و TLS Decrypting SSL-TLS

شکار باگ (Bug Bounty) Bug Bounty

• مقدمه‌ای بر Bug Bounty Introduction to Bug Bounty

• ابزارهای اصلی شکار باگ Main Tools in Bug bounty

• آشنایی با پلتفرم‌های اصلی - بخش اول Getting to know the main platforms

• آشنایی با پلتفرم‌های اصلی - بخش دوم Getting to know the main platforms - part 2

• آشنایی با پلتفرم‌های اصلی - بخش سوم Getting to know the main platforms - part 3

استفاده از هوش مصنوعی Use of Artificial Intelligence

• بهبود تست‌های نفوذ با GPT Shell Improving pentest tests with the GPT Shell