Browsing tag
CBT Nuggets – Network Penetration Testing Essentials (PEN-200) معرفی دوره Network Penetration Testing Essentials دوره Network Penetration Testing Essentials (PEN-200) از مجموعه آموزشهای تخصصی CBT Nuggets یکی از جامعترین منابع آموزشی برای یادگیری اصول تست نفوذ شبکه بهصورت عملی و استاندارد است. این دوره با تمرکز بر متدولوژیهای واقعی هک قانونی، دانشجویان را برای ورود […]
دوره SANS SEC660 یکی از پیشرفتهترین و معتبرترین دورهها در حوزه تست نفوذ، Exploit Development و هک اخلاقی است. این دوره توسط مؤسسه امنیتی SANS Institute ارائه میشود و دانشجویان را برای انجام تست نفوذ در سطح سازمانی، پیشرفته و نزدیک به شرایط واقعی تهدیدات سایبری آماده میکند. اگر قصد دارید از یک متخصص امنیت […]
Metasploit Pro یک بستر آزمایش نفوذ است که طیف گسترده ای از ابزارها را برای شناسایی آسیب پذیری ها و بهره برداری از آنها ارائه می دهد. این پلتفرم دارای یک رابط کاربر پسند است که متخصصان امنیتی و تیم های IT را قادر می سازد آزمایش نفوذ را انجام دهند و امنیت سیستم های […]
در بخش اول آموزش جامع فاز شناسایی پیشرفته (Advanced Enumeration Phase) در کالی لینوکس به بررسی و شناسایی سرویس های FTP و SSH و Telnet پرداخته شد. در بخش دوم آموزش شناسایی پیشرفته در کالی لینوکس به بررسی و شناسایی سرویس های SMTP و POP3 و IMAP4 و Microsoft SQL و Oracle Database Server و […]
در بخش اول آموزش جامع فاز شناسایی پیشرفته (Advanced Enumeration Phase) در کالی لینوکس به بررسی و شناسایی سرویس های FTP و SSH و Telnet پرداخته شد. در ادامه به بررسی و شناسایی سرویس های SMTP و POP3 و IMAP4 و Microsoft SQL و Oracle Database Server و MySQL و Docker Engine و Jenkins می […]
در این فاز، هدف شناسایی دقیقتر سرویسها، پروتکلها و آسیبپذیریها در سیستمهای هدف است. این مرحله بعد از مرحله ابتدایی شناسایی (جایی که فقط اطلاعات اولیه بدست میآید) انجام میشود و شامل ابزارها و تکنیکهای پیشرفتهتری است که به شما این امکان را میدهند تا اطلاعات جزئیتر و حساستری را استخراج کنید. فاز Enumeration معمولاً […]
امروزه بسیاری از شرکت ها با الزامات نظارتی مواجه هستند که آزمایش نفوذ منظم و ارزیابی آسیب پذیری را الزامی می کند. ابزار و خدمات تجاری برای انجام چنین آزمایشاتی می تواند گران باشد. در حالی که ابزارهای رایگان مانند Metasploit در دسترس هستند، بسیاری از آزمایشکنندگان مجموعه ویژگیهای جامع این ابزارها و همچنین نحوه […]
استخراج شامل تاکتیکها، تکنیکها و رویههایی است که مهاجمان/دشمنان برای به دست آوردن جای پای اولیه در یک سیستم هدف و در نتیجه شبکه هدف استفاده میکنند. توانایی شناسایی و بهرهبرداری از آسیبپذیریها، مهارت مهمی است که باید در سفر خود برای تبدیل شدن به یک penetration tester ماهر، تسلط پیدا کنید. در دوره آموزشی […]
متاسپلویت، ابزاری بسیار قدرتمند است که میتواند توسط مجرمانسایبری و همچنین هکرهای اخلاقی برای بررسی آسیبپذیریهای سیستمی در شبکه و سرورها مورد استفاده قرار گیرد. از آنجایی که این فریمورک متنباز است، میتواند بهراحتی در اکثر سیستمعاملها سفارشیسازی شده و مورد استفاده قرار گیرد. با استفاده از فریمورک متاسپلویت، تیم تستنفوذ میتواند از برنامه اصلی […]
نقض داده ها یک حادثه مهم امنیتی است که معمولاً فقط با هک کردن یک خط شبکه ساده انجام می شود. افزایش امنیت شبکه به افزایش قدرت دفاعی شما در برابر حملات سایبری کمک می کند. در همین حال ، از پایتون برای کارهای پیشرفته به طور فزاینده ای می توان استفاده می شود. این […]