Browsing tag
بهره‌برداری از خدمات – Services Exploitation در فصل قبلی (آموزش جامع فاز بهره‌برداری (Exploitation Phase) در کالی لینوکس – بخش اول)، رایج‌ترین خدماتی که ممکن است در دوران شغلی خود به عنوان یک تستر نفوذ با آن‌ها مواجه شوید، ذکر شد. در این بخش، بیشتر این خدمات را که قبلاً سعی کرده‌ایم به آن‌ها اشاره […]
در این فصل، شما به برخی از حملات واقعی آشنا خواهید شد و به سیستم‌ها دسترسی پیدا می‌کنید. در فصل قبلی فاز شناسایی پیشرفته (Advanced Enumeration Phase)، اطلاعات کاملی درباره هر سرویس داشتید و در این فصل، یک گام جلوتر خواهیم رفت و آسیب‌پذیری‌ها را مورد بهره‌برداری قرار خواهیم داد. علاوه بر این، شما با […]
در بخش اول آموزش جامع فاز شناسایی پیشرفته (Advanced Enumeration Phase) در کالی لینوکس به بررسی و شناسایی سرویس های FTP و SSH و Telnet پرداخته شد. در بخش دوم آموزش شناسایی پیشرفته در کالی لینوکس به بررسی و شناسایی سرویس های SMTP و POP3 و IMAP4 و Microsoft SQL و Oracle Database Server و […]
در بخش اول آموزش جامع فاز شناسایی پیشرفته (Advanced Enumeration Phase) در کالی لینوکس به بررسی و شناسایی سرویس های FTP و SSH و Telnet پرداخته شد. در ادامه به بررسی و شناسایی سرویس های SMTP و POP3 و IMAP4 و Microsoft SQL و Oracle Database Server و MySQL و Docker Engine و Jenkins می […]
در این فاز، هدف شناسایی دقیق‌تر سرویس‌ها، پروتکل‌ها و آسیب‌پذیری‌ها در سیستم‌های هدف است. این مرحله بعد از مرحله ابتدایی شناسایی (جایی که فقط اطلاعات اولیه بدست می‌آید) انجام می‌شود و شامل ابزارها و تکنیک‌های پیشرفته‌تری است که به شما این امکان را می‌دهند تا اطلاعات جزئی‌تر و حساس‌تری را استخراج کنید. فاز Enumeration معمولاً […]
مسیر یادگیری تست نفوذ پیشرفته تمام مهارت‌های پیشرفته مورد نیاز برای انجام یک تست نفوذ کامل و حرفه‌ای در برابر شبکه‌ها و زیرساخت‌های مدرن، مانند توانایی اجرای عملیات‌های مشابه با حمایت دولتی و شبیه‌سازی‌های پیشرفته دشمن را فراهم می‌کند. شما باید با اسکریپت نویسی PowerShell، مدیریت اکتیو دایرکتوری و دانش داخلی ویندوز، مهارت های اولیه […]
دنیای امروزه در حال تکامل امنیت سایبری، برنامه های کاربردی وب، همچنان اهداف اصلی حملات سایبری هستند. برای حمله موثر و دفاع در برابر این تهدیدات و آسیب پذیری ها، باید از اصول اولیه تست نفوذ نرم افزارهای وب استاندارد فراتر بروید. دوره INE – Web Application Security Testing: Encoding Filtering & Evasion Basics طراحی […]
کتاب Kali Linux – An Ethical Hacker’s Cookbook یکی از منابع کامل و کاربردی برای علاقه‌مندان به حوزه امنیت سایبری و هک اخلاقی است. این کتاب به زبان ساده و مرحله‌به‌مرحله ابزارها، تکنیک‌ها و روش‌های عملی تست نفوذ و هک اخلاقی با استفاده از سیستم عامل قدرتمند Kali Linux را آموزش می‌دهد. از آنجا که […]