آموزش تست نفوذ با کالی لینوکس

معرفی دوره CBT Nuggets – Network Penetration Testing Essentials (PEN-100) دوره Network Penetration Testing Essentials (PEN-100) از مجموعه آموزش‌های تخصصی CBT Nuggets یکی از دوره‌های پایه و در عین حال بسیار کاربردی در حوزه تست نفوذ شبکه و…

CBT Nuggets – Network Penetration Testing Essentials (PEN-200) معرفی دوره Network Penetration Testing Essentials دوره Network Penetration Testing Essentials (PEN-200) از مجموعه آموزش‌های تخصصی CBT Nuggets یکی از جامع‌ترین منابع آموزشی…

دوره SANS SEC660 یکی از پیشرفته‌ترین و معتبرترین دوره‌ها در حوزه تست نفوذ، Exploit Development و هک اخلاقی است. این دوره توسط مؤسسه امنیتی SANS Institute ارائه می‌شود و دانشجویان را برای انجام تست نفوذ در سطح سازمانی، پیشرفته و نزدیک به…

دوره PEN-103 با عنوان کامل "Kali Linux Revealed" توسط شرکت Offensive Security ارائه می‌شود؛ همان تیمی که توسعه Kali Linux را بر عهده دارد. این دوره در سطح Associate-Level طراحی شده و به کاربران کمک می‌کند تا مفاهیم پایه و پیشرفته سیستم‌عامل…

بهره‌برداری از خدمات - Services Exploitation در فصل قبلی (آموزش جامع فاز بهره‌برداری (Exploitation Phase) در کالی لینوکس – بخش اول)، رایج‌ترین خدماتی که ممکن است در دوران شغلی خود به عنوان یک تستر نفوذ با آن‌ها مواجه شوید، ذکر شد. در این…

در این فصل، شما به برخی از حملات واقعی آشنا خواهید شد و به سیستم‌ها دسترسی پیدا می‌کنید. در فصل قبلی فاز شناسایی پیشرفته‌ (Advanced Enumeration Phase)، اطلاعات کاملی درباره هر سرویس داشتید و در این فصل، یک گام جلوتر خواهیم رفت و…

هویت نقش حیاتی در امنیت محیط‌های سازمانی ایفا می‌کند. بدون شک، هویت مرز جدید امنیتی است. در یک محیط سازمانی، هویت معمولاً توسط Active Directory یا در صورت وجود هویت هیبریدی، توسط Azure AD مدیریت می‌شود. یکی از بخش‌های کمتر شناخته‌شده در…

در بخش اول آموزش جامع فاز شناسایی پیشرفته‌ (Advanced Enumeration Phase) در کالی لینوکس به بررسی و شناسایی سرویس های FTP و SSH و Telnet پرداخته شد. در بخش دوم آموزش شناسایی پیشرفته‌ در کالی لینوکس به بررسی و شناسایی سرویس های SMTP و POP3 و…

در بخش اول آموزش جامع فاز شناسایی پیشرفته‌ (Advanced Enumeration Phase) در کالی لینوکس به بررسی و شناسایی سرویس های FTP و SSH و Telnet پرداخته شد. در ادامه به بررسی و شناسایی سرویس های SMTP و POP3 و IMAP4 و Microsoft SQL و Oracle Database…

در این فاز، هدف شناسایی دقیق‌تر سرویس‌ها، پروتکل‌ها و آسیب‌پذیری‌ها در سیستم‌های هدف است. این مرحله بعد از مرحله ابتدایی شناسایی (جایی که فقط اطلاعات اولیه بدست می‌آید) انجام می‌شود و شامل ابزارها و تکنیک‌های پیشرفته‌تری است که به شما این…