دسترسی سریع:

مسیر:

صفحه اصلی

لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در کانال تلگرام عضو شوید.

آموزش دور زدن احراز هویت در تجهیزات امنیتی Edge: هر آنچه باید بدانید - آخرین آپدیت

دانلود Authentication Bypass in Security Edge Appliances: What You Should Know

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: در این قسمت از مجموعه «هر آنچه باید بدانید»، به بررسی دور زدن احراز هویت (Authentication Bypass) در تجهیزات امنیتی لبه شبکه (Edge Appliances) می‌پردازیم. مهاجمان به‌طور فزاینده‌ای دستگاه‌های لبه را برای کسب دسترسی اولیه به محیط‌های قربانی هدف قرار می‌دهند؛ به‌طوری که سال ۲۰۲۴ شاهد بزرگ‌ترین افزایش سالانه در حوادث اثرگذار بوده است. در این دوره با بررسی موردی آسیب‌پذیری CVE-2024-55591 که بر FortiOS و FortiProxy تأثیر می‌گذارد، تحلیل‌های شرکت Arctic Wolf را بررسی می‌کنیم که بازیگران تهدید را در استفاده از این نقطه ضعف برای دستیابی به دسترسی Super-Admin در فایروال‌های نسل جدید Fortinet رصد کرده‌اند. با گذراندن این دوره، متوجه خواهید شد که این آسیب‌پذیری چه معنایی برای شما دارد، چه نشانه‌های نفوذی (IoC) را باید در محیط خود جستجو کنید و چه گام‌هایی برای کاهش ریسک و محافظت از سازمان خود بردارید.

سرفصل ها و درس ها

دور زدن احراز هویت در تجهیزات امنیتی Edge: هر آنچه باید بدانید Authentication Bypass in Security Edge Appliances: What You Should Know

بررسی دور زدن احراز هویت در تجهیزات امنیتی Authentication Bypass in Security Edge Appliances

منابع Resources

منابع تکمیلی Additional Resources

برای ارسال نظر ثبت نام کنید.

نمایش نظرات

آموزش دور زدن احراز هویت در تجهیزات امنیتی Edge: هر آنچه باید بدانید

جزییات دوره

زمان دوره: 19m

تعداد ویدیو ها: 2

شرکت: Pluralsight (پلورال سایت)

تاریخ انتشار مرجع: (آخرین آپدیت)

بازدید مرجع : 4

امتیاز مرجع: از 5

فایل تمرین: دارد

زیرنویس زبان اصلی: دارد

زیرنویس فارسی: (توسط هوش مصنوعی) دارد

مدرس: Michael Teske Matthew Lloyd Davies

لینک کوتاه این دوره

https://donyad.com/d/0f737c

جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

نرم افزارهای مورد نیاز

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Michael Teske

Michael Teske یک انجیل نویسنده با برنامه Pluralsight است که به افراد کمک می کند تا ابزارهای مهارت های خود را بسازند. مایکل 20+ سال تجربه در صنعت IT Ops دارد از جمله 17 سال به عنوان مربی IT در یک کالج فنی با تمرکز بر راه حل های زیرساخت سرور مایکروسافت و همچنین برنامه های سازمانی مایکروسافت از جمله اتوماسیون با استفاده از PowerShell. مایکل در مدت زمان مربیگری ، برنامه درسی را برای چندین دوره و همچنین برنامه درسی تألیفی را برای آهنگ های صدور گواهینامه Microsoft Associate توسعه داده است. مایکل چند سال پیش با تأکید در امنیت سیستم اطلاعات رایانه ای به مدرک MBA خود رسید. مایکل هنوز هم در اوقات فراغت خود به عنوان یک مشاور مستقل با صنعت همراه است. مایکل با کمک به دیگران در کشف دنیای فناوری با به اشتراک گذاشتن اشتیاق خود به عنوان یک علاقه مند به فن آوری از همه جنبه ها ، رشد شخصی و حرفه ای خود را پیدا می کند. او کمبود کارگر در فناوری اطلاعات را درک می کند و همچنان انجیلی برای صنعتی است که حرفه ای راضی برای خود فراهم کرده است.

Matthew Lloyd Davies

مت با سابقه مهندسی شیمی و پرپیچ و خم شغلی در تحقیقات ایمنی مواد منفجره و بررسی حوادث، اکنون بازرس اصلی و معاون سرپرست حرفه ای امنیت سایبری و تضمین اطلاعات در دفتر مقررات هسته ای در بریتانیا است. او به مدت 11 سال ایمنی هسته ای و امنیت هسته ای را در کل دارایی هسته ای بریتانیا تنظیم کرده است و در حال حاضر مسئول تنظیم امنیت سایبری و تضمین اطلاعات در بخش های مختلف چرخه سوخت هسته ای است. او همچنین مسئول توسعه ظرفیت و قابلیت نظارتی ONR CS&IA است و به عنوان یک آزمایش کننده نفوذ و کنترل کننده حادثه دارای گواهی GIAC، رهبری فعالیت های تضمین فنی را بر عهده دارد. مت تمرین‌های امنیت سایبری ملی را طراحی و اجرا کرده است که حملات سایبری علیه سیستم‌های کنترل صنعتی را شبیه‌سازی کرده است و پروژه‌هایی را برای توسعه تکنیک‌های جدید و جدید برای انجام فعالیت‌های تضمینی در برابر سیستم‌های کنترل صنعتی اجرا کرده است.