آموزش برنامه ریزی و محدوده تست نفوذ

سرفصل ها و درس ها

درک نیاز به برنامه ریزی محدوده Understanding the Need for Scope Planning

• بررسی اجمالی Overview

• مقدمه ای بر اهمیت برنامه ریزی Introduction to the Importance of Planning

• شناسایی مخاطبان هدف Identifying Target Audience

• تعیین قواعد نامزدی Specifying the Rules of Engagement

• تعریف منابع، نیازمندی ها و بودجه Defining Resources, Requirements, and Budgets

• توضیح جدول زمانی و سلب مسئولیت Explaining Timelines and Disclaimers

• تعریف محدودیت های فنی Defining Technical Constraints

• درخواست منابع پشتیبانی Requesting Support Resources

• نتیجه Conclusion

تبیین مفاهیم کلیدی حقوقی Explaining Key Legal Concepts

• بررسی اجمالی Overview

• مقدمه مفاهیم حقوقی Legal Concepts Introduction

• شناسایی قراردادهای حقوقی Identifying Legal Contracts

• در نظر گرفتن عوامل محیطی و مکان Considering Environmental and Location Factors

• اخذ مجوز کتبی Obtaining Written Authorization

• رعایت سیاست های شرکت Obeying Corporate Policies

• نتیجه Conclusion

تعیین محدوده مناسب یک تعامل Properly Scoping an Engagement

• بررسی اجمالی Overview

• مقدمه ای بر تعیین محدوده مناسب یک تعامل Introduction to Properly Scoping an Engagement

• شناسایی انواع ارزیابی ها Identifying Types of Assessments

• درک ادغام و شرکا Understanding Mergers and Partners

• انتخاب اهداف Selecting Targets

• ملاحظات هدف گذاری Targeting Considerations

• درک ریسک و تحمل Understanding Risk and Tolerance

• شناسایی خزش دامنه و تأثیر برنامه Identifying Scope Creep and Schedule Impact

• شناسایی عوامل تهدید Identifying Threat Actors

• نتیجه Conclusion

ارزیابی های مبتنی بر انطباق را توضیح دهید Explain Compliance-Based Assessments

• بررسی اجمالی Overview

• مقدمه ای بر ارزیابی انطباق Intro to Compliance Assessments

• شناسایی استانداردهای مختلف مبتنی بر انطباق Identifying Various Compliance-based Standards

• استفاده از قوانین از پیش تعریف شده برای یک نامزدی پنتستینگ Using Pre-defined Rules for a Pentesting Engagement

• آشنایی با سیاست های رمز عبور و مدیریت کلید Understanding Password Policies and Key Management

• مدیریت جداسازی داده ها و دسترسی محدود Handling Data Isolation and Limited Access

• نتیجه Conclusion

استانداردها، انطباق و طرز فکر هکرهای اخلاقی Standards, Compliance and the Ethical Hacker Mindset

• بررسی اجمالی Overview

• رعایت مقررات Regulatory Compliance

• مفاهیم حقوقی Legal Concepts

• استانداردها و روش ها Standards and Methodologies

• چارچوب MITER ATT&CK MITRE ATT&CK Framework

• طرز فکر هکر اخلاقی Ethical Hacker Mindset

• نتیجه Conclusion