آموزش مدل سازی تهدید: کلاهبرداری در عمق
Threat Modeling: Spoofing In Depth
- مبانی تأیید اعتبار
- حمله به عوامل تأیید اعتبار مختلف
- کلاهبرداری از میزبان
- کلاهبرداری از افراد
- جعل پرونده ها
مقدمه Introduction
-
تهدیدات کلاهبرداری را کاهش دهید Mitigate spoofing threats
-
چارچوب چهار سوال Four-question framework
-
کلاهبرداری به عنوان بخشی از STRIDE Spoofing as a part of STRIDE
1. مبانی احراز هویت 1. Authentication Basics
-
ایجاد حساب Account creation
-
عوامل احراز هویت Authentication factors
2. عوامل کلاهبرداری از احراز هویت 2. Spoofing Authentication Factors
-
حمله به آنچه می دانید Attacking what you know
-
حمله به آنچه دارید Attacking what you have
-
حمله به آنچه شما هستید Attacking what you are
-
حمله به جایی که شما هستید Attacking where you are
-
به کسی که می شناسید حمله می کنید Attacking who you know
-
حمله به احراز هویت تلفن Attacking phone authentication
3. میزبان کلاهبرداری 3. Spoofing Hosts
-
کلاهبرداری از میزبان Spoofing a host
-
کلاهبرداری پیشرفته میزبان Advanced host spoofing
-
کلاهبرداری از مدل OSI Spoofing the OSI model
-
آنچه را می دانید در کلاهبرداری میزبان What you know in host spoofing
-
کلاهبرداری TLS Spoofing TLS
4- کلاهبرداری از مردم 4. Spoofing People
-
کلاهبرداری از یک شخص خاص در ایمیل Spoofing a specific person in email
-
کلاهبرداری از شخص در وب سایت Spoofing a person on a website
-
کلاهبرداری از شخص در فیلم و صدا Spoofing a person in video and audio
5- کلاهبرداری فایلها 5. Spoofing Files
-
ماهیت "باز" و مسیرها The nature of "open" and paths
-
كتابخانه ها (LD_PATH ،٪ بارگیری٪) Libraries (LD_PATH, %Downloads%)
-
دفاع با شکست اضافی Defenses with extra fail
نتیجه Conclusion
-
مراحل بعدی Next steps
نمایش نظرات
نظری ارسال نشده است.
https://donyad.com/d/3a62
آموزش هک اخلاقی: فرار از IDS ، فایروال ها و Honeypots
Ethical Hacking: Evading IDS, Firewalls, and Honeypots
اولین اقدامات خود را برای آزمایش دفاع مشتری انجام دهید. درباره دیوارهای آتش ، شبیه سازی شبکه با استفاده از GNS3 ، دستگاه های حاشیه مخصوص و روش های پاسخ به نفوذ اطلاعات کسب کنید.
آموزش آمادگی CISSP Cert: 4 ارتباطات و امنیت شبکه
CISSP Cert Prep: 4 Communication and Network Security
برای حوزه ارتباطات و امنیت شبکه آزمون CISSP آماده شوید. درباره بهترین روشهای شبکه TCP / IP ، دستگاههای امنیتی شبکه ، حملات شبکه و موارد دیگر اطلاعات کسب کنید.
آموزش Windows Endpoint Security: Networking
Windows Endpoint Security: Networking
این دوره به شما اصول اولیه شبکه ویندوز مورد نیاز همه نقش ها در امنیت سایبری را آموزش می دهد.
آموزش SSCP®: سیستم ها و امنیت برنامه ها
SSCP®: Systems and Application Security
شناسایی و تجزیه و تحلیل کدها و فعالیت های مخرب، پیاده سازی و اجرای امنیت دستگاه نقطه پایانی، راه اندازی و پیکربندی امنیت ابری، ایمن سازی سیستم های کلان داده، و اجرای و ایمن سازی محیط های مجازی را بیاموزید.
Adam Shostack
مشاور، کارآفرین، فن‌شناس و طراح بازی
او یکی از اعضای Black هیئت بازبینی کلاه، و به یافتن آسیب‌پذیری‌ها و مواجهه‌های رایج (CVE) و بسیاری موارد دیگر کمک کرد. او در حال حاضر به سازمان‌های مختلف کمک می‌کند تا امنیت خود را بهبود بخشند و به استارت‌آپ‌ها به عنوان یک شبکه مربی MACH37 Stars مشاوره می‌دهد. زمانی که در مایکروسافت بود، او AutoRun را در Windows Update اجرا کرد، طراح اصلی ابزار SDL Threat Modeling Tool v3 بود و بازی Elevation of Privilege را ایجاد کرد. آدام نویسنده مدل سازی تهدید: طراحی برای امنیت و همکاری href="https://www.amazon.com/New-School-Information-Security-ebook/dp/B004UAALZ0/ref=as_li_ss_tl?ie=UTF8 linkCode=ll1 tag=adamshostack-20 linkId=8ef6dabf9410004UAALZ0" ">مدرسه جدید امنیت اطلاعات.
Linkedin (لینکدین)
لینکدین: شبکه اجتماعی حرفه‌ای برای ارتباط و کارآفرینی
لینکدین به عنوان یکی از بزرگترین شبکه‌های اجتماعی حرفه‌ای، به میلیون‌ها افراد در سراسر جهان این امکان را می‌دهد تا ارتباط برقرار کنند، اطلاعات حرفه‌ای خود را به اشتراک بگذارند و فرصت‌های شغلی را کشف کنند. این شبکه اجتماعی به کاربران امکان می‌دهد تا رزومه حرفه‌ای خود را آپدیت کنند، با همکاران، دوستان و همکاران آینده ارتباط برقرار کنند، به انجمن‌ها و گروه‌های حرفه‌ای ملحق شوند و از مقالات و مطالب مرتبط با حوزه کاری خود بهره‌مند شوند.
لینکدین همچنین به کارفرمایان امکان می‌دهد تا به دنبال نیروهای با تجربه و مهارت مورد نیاز خود بگردند و ارتباط برقرار کنند. این شبکه حرفه‌ای به عنوان یک پلتفرم کلیدی برای بهبود دسترسی به فرصت‌های شغلی و گسترش شبکه حرفه‌ای خود، نقش مهمی را ایفا می‌کند. از این رو، لینکدین به عنوان یکی از مهمترین ابزارهای کارآفرینی و توسعه حرفه‌ای در دنیای امروز مورد توجه قرار دارد.