آموزش هک اخلاقی: امنیت شبکه و حمله لایه شبکه

سرفصل ها و درس ها

مبانی شبکه Network Fundamentals

مبانی شبکه Network Fundamentals

• معرفی دوره و دوره چیست؟ Course Introduction and What the Course is?

• سوالات متداول در مورد هک اخلاقی FAQ regarding Ethical Hacking

مدل های مرجع Reference Models

مدل های مرجع Reference Models

• "پروتکل" چیست What is “Protocol”

• مدل های مرجع Reference Models

• مدل مرجع OSI OSI Reference Model

• OSI در مقابل TCP/IP OSI vs TCP/IP

• نمایش با استفاده از Wireshark Demonstration using Wireshark

• مسابقه quiz

لایه پیوند داده (لایه 2) Data Link Layer ( Layer 2 )

لایه پیوند داده (لایه 2) Data Link Layer ( Layer 2 )

• استانداردها و پروتکل ها Standards & Protocols

• اترنت: اصول، قاب و سرصفحه ها Ethernet: Principles, Frame & Headers

• ARP (پروتکل وضوح آدرس): مکانیسم، جداول ARP، بسته‌های ARP ARP ( Address Resolution Protocol ) : Mechanism, ARP Tables, ARP Packets

• تمرینات عملی ARP ARP Hand-On Practices

• VLAN - شبکه های محلی مجازی VLANs – Virtual Local Area Networks

• WLAN - شبکه های محلی بی سیم WLANs – Wireless Local Area Networks

• مسابقه quiz

لایه شبکه (لایه 3) Network Layer ( Layer 3 )

لایه شبکه (لایه 3) Network Layer ( Layer 3 )

• مقدمه ای بر لایه شبکه Introduction to Network Layer

• پروتکل اینترنت - IP Internet Protocol - IP

• سیستم آدرس دهی IPv4 IPv4 Adressing System

• هدر بسته IPv4 IPv4 Packet Header

• زیرشبکه IPv4: شبکه های کلاسی IPv4 Subnetting: Classful Networks

• زیرشبکه IPv4: Subnet Mask IPv4 Subnetting: Subnet Mask

• زیرشبکه IPv4: درک IPv4 Subnetting: Understanding

• کمبود IPv4 IPv4 Shortage

• شبکه های خصوصی Private Networks

• شبکه های خصوصی - تظاهرات Private Networks - Demonstration

• NAT – ترجمه آدرس شبکه NAT – Network Address Translation

• IPv6، هدر بسته و آدرس دهی IPv6, Packet Header & Addressing

• DHCP - مکانیسم چگونه کار می کند DHCP - How the Mechanism Works

• ICMP - پروتکل پیام کنترل اینترنت ICMP – Internet Control Message Protocol

• Traceroute Traceroute

لایه حمل و نقل (لایه 4) Transport Layer ( Layer 4 )

لایه حمل و نقل (لایه 4) Transport Layer ( Layer 4 )

• مقدمه ای بر لایه حمل و نقل Introduction to Transport Layer

• TCP - پروتکل کنترل انتقال TCP – Transmission Control Protocol

• سربرگ TCP TCP Header

• UDP – پروتکل دیتاگرام کاربر UDP – User Datagram Protocol

• مسابقه quiz

لایه کاربردی (لایه 5-7) Application Layer (Layer 5-7)

لایه کاربردی (لایه 5-7) Application Layer (Layer 5-7)

• مقدمه ای بر لایه کاربردی Introduction to Application Layer

• DNS – سیستم نام دامنه DNS – Domain Name System

• HTTP (پروتکل انتقال متن فوق العاده) HTTP ( Hyper Text Transfer Protocol )

• HTTPS HTTPS

• چک لیست - آنچه ما آموخته ایم Checklist - What We Have Learned

• مسابقه quiz

حملات لایه پیوند شبکه و داده (لایه 2). Network & Data Link Layer (Layer 2) Attacks

حملات لایه پیوند شبکه و داده (لایه 2). Network & Data Link Layer (Layer 2) Attacks

• چه چیزی تحت پوشش است؟ What is Covered?

راه اندازی آزمایشگاه Setting Up the Laboratory

راه اندازی آزمایشگاه Setting Up the Laboratory

• بسترهای آزمایشگاهی و مجازی Laboratory and Virtual Platforms

• فعال کردن مجازی سازی (VT-x یا AMD-V) در BIOS Enabling Virtualization (VT-x or AMD-V) in BIOS

• نمودار معماری آزمایشگاه Lab's Architecture Diagram

• استفاده از VirtualBox در مقابل VMware Using VirtualBox vs VMware

• Oracle VM VirtualBox را نصب و اجرا کنید Install & Run Oracle VM VirtualBox

• نصب Kali با استفاده از تصویر VMware - مرحله 1 Installing Kali using the VMware Image - Step 1

• نصب Kali با استفاده از تصویر VMware - مرحله 2 Installing Kali using the VMware Image - Step 2

• نصب Kali با استفاده از تصویر VMware - مرحله 3 Installing Kali using the VMware Image - Step 3

• نصب Kali با استفاده از فایل ISO برای VMware - مرحله 1 Installing Kali using the ISO file for VMware - Step 1

• نصب Kali با استفاده از فایل ISO برای VMware - مرحله 2 Installing Kali using the ISO file for VMware - Step 2

• نصب Kali با استفاده از فایل ISO برای VMware - مرحله 3 Installing Kali using the ISO file for VMware - Step 3

• نصب Kali در VirtualBox با استفاده از فایل OVA - مرحله 1 Installing Kali on VirtualBox using the OVA file - Step 1

• نصب Kali در VirtualBox با استفاده از فایل OVA - مرحله 2 Installing Kali on VirtualBox using the OVA file - Step 2

• نصب Kali در VirtualBox با استفاده از فایل OVA - مرحله 3 Installing Kali on VirtualBox using the OVA file - Step 3

• نصب Kali با استفاده از فایل ISO برای VirtualBox - مرحله 1 Installing Kali using the ISO file for VirtualBox - Step 1

• نصب Kali با استفاده از فایل ISO برای VirtualBox - مرحله 2 Installing Kali using the ISO file for VirtualBox - Step 2

• نصب Kali با استفاده از فایل ISO برای VirtualBox - مرحله 3 Installing Kali using the ISO file for VirtualBox - Step 3

• به روز رسانی برای Kali Linux 2021.4 Updates for Kali Linux 2021.4

• OWASPBWA را دانلود و نصب کنید Download & Install OWASPBWA

• ماشین های مجازی MS Windows در VMware Fusion Free MS Windows Virtual Machines in VMware Fusion

• ماشین های مجازی MS Windows در Oracle VM VirtualBox Free MS Windows Virtual Machines in Oracle VM VirtualBox

• پیکربندی شبکه NAT در Oracle VM VirtualBox Configuring NAT Network in Oracle VM VirtualBox

استفاده از GNS3 و ایجاد شبکه های GNS3 Using GNS3 and Creating a GNS3 Networks

استفاده از GNS3 و ایجاد شبکه های GNS3 Using GNS3 and Creating a GNS3 Networks

• دانلود و نصب کنید Download & Install

• راه اندازی اولین پروژه Setting Up the First Project

• محیط GNS3 GNS3 Environment

• ساخت شبکه GNS3 Building GNS3 Network

• Kali (یا ماشین مجازی دیگر) را به شبکه GNS3 وصل کنید Attach Kali (or another VM) to the GNS3 Network

• پیکربندی سوئیچ و روتر (سیسکو) و ایجاد VLAN Configuring Switch & Router (Cisco) and creating VLANs

شبکه Sniffing: The Man in the Middle (MitM) Network Sniffing: The “Man in the Middle” (MitM)

شبکه Sniffing: The Man in the Middle (MitM) Network Sniffing: The “Man in the Middle” (MitM)

• MitM: گوش دادن به ترافیک MitM: Listening to the traffic

• بو کشیدن Sniffing

• TCPDump TCPDump

• Wireshark: ضبط ترافیک Wireshark: Capturing the Traffic

• Wireshark: دنبال کردن جریان Wireshark: Following Stream

• Wireshark: خلاصه شبکه Wireshark: Summarise Network

دستگاه های شبکه فعال در امنیت شبکه Active Network Devices in Network Security

دستگاه های شبکه فعال در امنیت شبکه Active Network Devices in Network Security

• روتر، سوئیچ، هاب Router, Switch, Hub

گسترش فضای اسنیفینگ Expanding Sniffing Space

گسترش فضای اسنیفینگ Expanding Sniffing Space

• چگونه فضای اسنیفینگ را گسترش دهیم؟ How to Expand Sniffing Space?

• MAC Flood: سوئیچینگ MAC Flood: Switching

• MAC Flood: با استفاده از ابزار Macof MAC Flood: Using Macof Tool

• MacFlood - اقدامات متقابل MacFlood - Countermeasures

• کلاهبرداری ARP ARP Spoof

• مسمومیت کش ARP با استفاده از Ettercap ARP Cache Poisoning using Ettercap

• گرسنگی DHCP و جعل DHCP DHCP Starvation & DHCP Spoofing

• مکانیزم DHCP DHCP Mechanism

• گرسنگی DHCP - سناریو DHCP Starvation - Scenario

• تظاهرات گرسنگی DHCP با یرسینیا DHCP Starvation Demonstration with Yersinia

• VLAN Hopping VLAN Hopping

• VLAN Hopping: Switch Spoofing VLAN Hopping: Switch Spoofing

• VLAN Hopping: Double Tagging VLAN Hopping: Double Tagging

تست نفوذ دستگاه های شبکه Penetration Testing of Network Devices

تست نفوذ دستگاه های شبکه Penetration Testing of Network Devices

• شناسایی: یافتن پورت ها و خدمات باز با استفاده از NMAP Reconnaissance: Finding Open Ports & Services Using NMAP

• شکستن رمز عبور Password Cracking

• شکستن رمز عبور آنلاین SSH با استفاده از Hydra Online SSH Password Cracking Using Hydra

• به خطر انداختن SNMP: SNMP چیست؟ Compromising SNMP: What is SNMP ?

• به خطر انداختن SNMP: یافتن نام‌های انجمن با استفاده از اسکریپت‌های NMAP Compromising SNMP: Finding Community Names Using NMAP Scripts

• به خطر انداختن SNMP: با استفاده از ابزار SNMP-Check، چک دسترسی را بنویسید Compromising SNMP: Write Access Check Using SNMP-Check Tool

• به خطر انداختن SNMP: گرفتن پیکربندی SNMP با استفاده از Metasploit Compromising SNMP: Grabbing SNMP Configuration Using Metasploit

• نقاط ضعف دستگاه های شبکه Weaknesses of network devices

• مسابقه quiz

حسابرسی دستگاه های شبکه Auditing Network Devices

حسابرسی دستگاه های شبکه Auditing Network Devices

• روش های ایجاد رمز عبور روترهای سیسکو Password Creation Methods of Cisco Routers

• مدیریت هویت Identity Management

• ACL - لیست های کنترل دسترسی ACL – Access Control Lists

• امنیت SNMP SNMP Security

اضافی Extra

اضافی Extra

• هک اخلاقی: امنیت شبکه و حمله لایه شبکه Ethical Hacking: Network Security & Network Layer Attack