هک اخلاقی: طراحی ابزار فرمان و کنترل با استفاده از Python 3

آنچه یاد خواهید گرفت:

• کدنویسی پایتون و چگونگی ساخت یک ابزار فرمان و کنترل با امکانات کامل که می‌توانید برای تست‌های امنیت سایبری مجاز، سرگرمی، یا اهداف آموزشی از آن استفاده کنید.
• چگونه بخش‌های کلاینت و سرور ابزار را کدنویسی کرده و آن‌ها را قادر به تعامل با یکدیگر کنیم؟
• چگونه کد کلاینت را روی کامپیوترهای هدف که پایتون روی آن‌ها نصب نیست، اجرا کنیم؟
• چگونه کد کلاینت را برای سیستم‌عامل‌های ویندوز یا لینوکس بسازیم؟
• چگونه رمزگذاری AES را برای تمام ترافیک بین کلاینت و سرور پیاده‌سازی کنیم؟
• چگونه ویژگی‌های زیر را در ابزار خود پیاده‌سازی کنیم: شل معکوس، کی لاگینگ، عکس‌برداری از صفحه، سرقت کلیپ‌بورد، افزایش صدای سیستم و پخش فایل‌های صوتی؟
• و ویژگی‌های بیشتر: نمایش تصاویر، آپلود و دانلود فایل‌ها، zip و رمزگذاری فایل‌ها، unzip و رمزگشایی فایل‌ها
• چگونه به چندین کامپیوتر آلوده اجازه دهیم با سرور C2 ارتباط برقرار کرده و کنترل آن‌ها را جابه‌جا کنیم؟
• مفاهیم و اصطلاحات متعدد پایتون؛ هر خط یا بلوک کد توضیح داده شده است.
• چگونه از Wireshark ،Windows Subsystem for Linux (WSL)، Ubuntu Linux و محیط توسعه یکپارچه PyCharm Community Edition (IDE) استفاده کنیم؟
• چگونه سرور C2 را در فضای ابری راه‌اندازی کرده و موارد بیشتری را انجام دهیم؟

پیش‌نیازهای دوره

• اتصال به اینترنت، یک کامپیوتر و اشتیاق به یادگیری

توضیحات دوره

سلام به علاقه‌مندان به دوره‌های آموزشی. دوره من، "هک اخلاقی: طراحی ابزار فرمان و کنترل با استفاده از Python 3"، محصولی تازه در سال 2024 است. این دوره به شکل زیر کار می‌کند:

مدرس از نقطه صفر شروع می‌کند و به شما نشان می‌دهد که چگونه یک ابزار فرمان و کنترل با امکانات کامل را با استفاده از پایتون 3 طراحی و بسازید. او وقت می‌گذارد تا هر بخش از کدی را که برای این پروژه استفاده می‌کند، به شما توضیح دهد. این پروژه‌ای است که او خودش چند سال پیش انجام داده بود، اما در طول جلسات ضبط این کلاس، تصمیم گرفته کد را تا حد زیادی بازنویسی کند تا آن را بهتر کند. به همین دلیل، شما یک تجربه واقعی و زنده خواهید داشت، زیرا هر اشکالی که ظاهر شود، برای او هم مانند شما جدید است. او چگونگی مدیریت این موقعیت‌ها را برای شما ضبط خواهد کرد و امیدواریم از این فرآیند یاد بگیرید.

مدرس به شما نشان می‌دهد که چگونه پروژه را با یک شروع بسیار ساده و یک جستجوی کوچک در w3schools آغاز کرده، اما سپس به تدریج کد را گسترش داده و آن را به یک ابزار فرمان و کنترل با امکانات کامل تبدیل کرده است، که شامل بخش کلاینت و سرور با فرمان های سفارشی زیادی است و دارای رمزگذاری متقارن کامل و سرتاسری است.

او آهسته پیش می‌رود و سعی می‌کند همه چیز را به شما از جمله کد پایتون و بهترین شیوه‌ها توضیح دهد. او قصد ندارد چیزی را با عجله به پایان برساند و واقعاً می‌خواهد که شما یاد بگیرید. با این حال، اگر به دنبال تمرینات ساختگی و از این قبیل هستید، این دوره برای آن مناسب نیست. او به شما کد واقعی یک ابزار واقعی تیم قرمز را نشان می‌دهد که اگر در زمینه امنیت سایبری یا هک اخلاقی کار می‌کنید یا به آن علاقه دارید، کاربرد واقعی برای شما خواهد داشت.

روند این دوره به این صورت است که شما با هم، ابزار را از تنها چند خط کد می‌سازید. در هر ویدئو، او همیشه از عبارت "ما" استفاده می‌کند، زیرا انتظار دارد که شما همه‌ مراحل را با او دنبال کنید. او همچنین %100 کد منبع را پس از هر درس، و وضعیت نهایی کد را در پایان دوره در اختیار شما قرار خواهد داد. کد او، کد شما می‌شود و شما می‌توانید این ابزار را به سطح بالاتری ببرید، هرچند که در حال حاضر نیز در سطح برجسته‌ای خواهد بود.

این دوره به بخش‌هایی تقسیم شده که هر ویدئو بر اساس ویدئوی قبلی ساخته می‌شود. در پایان هر بخش، او همیشه یک مرور خلاصه از پایتون دارد که مستقیماً به کد جدید پایتون که در آن بخش پوشش داده شده، می‌پردازد. برخی از شما که تجربه پایتون دارید ممکن است بخواهید از این ویدئوها صرف‌نظر کنید، اما برای مبتدیان یا کسانی که اطلاعاتشان قدیمی شده، تماشا کردن آن‌ها را توصیه می‌کند.

کل دوره کمی بیش از 18 ساعت است و برخلاف دوره‌های دیگری که موضوعات مختلفی را پوشش می‌دهند و با عجله از همه چیز عبور می‌کنند، اینجا این‌طور نیست. این دوره فقط یک موضوع یا شاید دو موضوع را پوشش می‌دهد و تمام. ما ابزار فرمان و کنترل را داریم و کد پایتون را که این ابزار را می‌سازد. تمام انرژی و زمان او به این دو مورد اختصاص داده می‌شود و این به شما امکان تمرکز و یادگیری می‌دهد.

هدف او این است که این دوره برای برخی از شما جرقه‌ای باشد تا شروع به ساخت ابزارهای خودتان کنید یا این ابزار را حتی بهتر سازید. یادگیری آسان و لذت‌بخش است وقتی به چیزی علاقه دارید، بنابراین اگر این علاقه را دارید، دوره او را امتحان کنید. اگر به کدنویسی ابزارهای سفارشی خودتان برای هک اخلاقی اهمیتی نمی‌دهید، این دوره برای شما مناسب نخواهد بود.

خواندن کافی است! چند ویدیوی پیش‌نمایش رایگان او را تماشا کنید و ببینید چه فکری می‌کنید.

این دوره برای چه کسانی مناسب است؟

• در حالت ایده‌آل، این دوره برای کسانی است که حداقل در یک زبان برنامه‌نویسی دانش اولیه دارند و به هک اخلاقی و امنیت سایبری تهاجمی علاقه یا تجربه دارند و مایل هستند چگونگی ساخت ابزارهای خود را یاد بگیرند. با این حال، مدرس از نقطه صفر شروع می‌کند و هر خط یا بلوک کد را توضیح می‌دهد، بنابراین مبتدیان نیز می‌توانند دنبال کنند و یاد بگیرند. کد منبع کامل در طول دوره در دسترس است، که به کسانی که به یادگیری پایتون اهمیت نمی‌دهند یا کسانی که از قبل پایتون بلد هستند، این امکان را می‌دهد که اگر ترجیح می‌دهند، بیشتر درس‌ها را رد کنند، اما همچنان بتوانند از کد استفاده کنند.