بیاموزید که چگونه به یک هکر اخلاقی با استفاده از پایتون و کالی لینوکس تبدیل شوید تا تست نفوذ بر روی شبکه ها انجام دهید.

آنچه یاد خواهید گرفت

• virtualBox و کالی لینوکس را نصب کنید.
• هک اخلاقی و امنیت سایبری، برنامه نویسی پایتون و اسکریپت نویسی کالی لینوکس را به طور همزمان بیاموزید.
• لابراتوار هک را روی سیستم عامل ویندوز 10 نصب کنید.
• درک کنید که هک و امنیت سایبری چه هستند.
• ویندوز 11 را در virtualBox نصب کنید.
• virtualBox را روی ویندوز نصب کنید.
• کالی لینوکس را در virtualBox نصب کنید.
• از ترمینال کالی لینوکس استفاده کنید.
• لایه های مختلف شبکه مانند ARP و HTTP را درک کنید.
• از وایرشارک استفاده کنید تا ببینید که پروتکل TCP چگونه از three-way handshake مانند پروتکل HTTP برای ایجاد یک اتصال شبکه استفاده می کند.
• از وایرشارک استفاده کنید تا ببینید که پروتکل UDP چگونه در یک شبکه مانند پروتکل DHCP استفاده می شود.
• از وایرشارک استفاده کنید تا ببینید که پروتکل ICMP مانند ابزار پینگ برای تست اتصال استفاده می شود.
• از وایرشارک استفاده کنید تا ببینید که پروتکل ARP چگونه در شبکه های داخلی برای نقشه برداری آدرس های IPv4 و مک آدرس ها استفاده می شود.
• تفاوت های بین IPv4 و IPv6، آدرس های IP خصوصی و عمومی، Subnets و CIDR و شماره های پورت را بیاموزید.
• بیاموزید که چگونه از NetDiscover برای اسکن یک شبکه استفاده کنید، از اسکن غیرفعال یا فعال استفاده کنید و چگونه چندین شبکه را اسکن کنید.
• از ابزار Nmap برای اسکن یک پورت یا محدوده ای از پورت ها استفاده کنید.
• از Nmap برای اسکن پورت TCP بدون اتصال کامل به دستگاه هدف استفاده کنید.
• از Nmap برای اسکن پورت UDP استفاده کنید و بیاموزید که چگونه از گزینه های زمانبندی استفاده کنید.
• از Zenmap که یک نسخه GUI از Nmap است، استفاده کنید.
• HTTPS را HTTP تنزل (Downgrade) دهید.
• بسته های شبکه را رهگیری و اصلاح کنید.
• یک پیلود Hidden Bind TCP با استفاده از Msfvenom ایجاد کنید.
• یک پیلود reverse TCP با استفاده از Msfvenom ایجاد کنید.
• بکدورهایی با استفاده از TheFatRat ایجاد کنید.
• پیلودها را پشت تصاویر پنهان کنید.
• یک مرورگر وب را با استفاده از BeEF هک کنید.
• از آنتی ویروس با Veil-Evasion فرار کنید.
• ARP poisoning با Arpspoof
• Metasploitable 2 را در VirtualBox نصب کنید.
• از ابزار کرک کردن پسوردها، Hydra استفاده کنید.
• درک کنید که چگونه حمله تزریق جاوا اسکریپت را راه اندازی کنید.
• اکسپلویت پورت 21 سرور FTP
• هک و اکسپلویت port 22 SSH Metasploitable 2
• هک و اکسپلویت Port 23 Telnet Metasploitable 2
• هک و اکسپلویت Ports 512-513-514 netkit-rsh Metasploitable 2
• هک و اکسپلویت SAMBA Metasploitable 2
• بیاموزید که چگونه به شبکه WiFi وایرلس متصل شوید.
• Wireless adapter را نصب کنید.
• Ad Hoc WiFi ایجاد کنید.
• بیاموزید که چگونه به یک کامپیوتر با استفاده از حمله Denial of Service با استفاده از MKD3 حمله کنید.
• از Fern WiFi Cracker برای کرک کردن یک پسورد استفاده کنید.
• شبکه وایرلس را با استفاده از Airgeddon هک کنید.
• SSID مخفی را کشف کنید.
• Wordlist پسورد با استفاده از crunch اجاد کنید و خروجی را در یک فایل ذخیره کنید.
• از aircrack-ng برای تست کلیدها در worldlist استفاده کنید.
• از فیلتر در وایرشارک استفاده کنید.
• از aireplay برای راه اندازی حمله deauthentication استفاده کنید.
• حملات دیکشنری را برای حدس نام کاربری و پسورد اجرا کنید.
• از airodump برای sniff و ضبط کردن بسته ها و مشاهده تمام وایرلس ها موجود در منطقه استفاده کنید.
• شبکه های وایرلس را تحلیل کنید.
• مبانی زبان اسمبلی را بیاموزید.
• درک کنید که کلمات رزرو شده و identifier ها مانند SUB ،MOV و NOP در زبان اسمبلی چه هستند.
• درک کنید که بولین و دستورالعمل های مقایسه مانند XOR ،AND و CMP در زبان اسمبلی چه هستند.
• بیاموزید که چگونه شبه کد را به زبان اسمبلی تبدیل کنید.
• درک کنید که Mnemonic، عملوندها و برچسب ها در زبان اسمبلی چه هستند.
• درک کنید که چگونه یک متغیر را در صورت بایت، word یا double word یا متغیر علامت دار بودن در زبان اسمبلی اعلان کنید.
• بیاموزید که چگونه از پرش بر اساس علامت یا پرچم و حلقه استفاده کنید و تفاوت بین برچسب های محلی و سراسری را درک کنید.
• درک کنید که ترتیب Little Endian و big-Endian در اسمبلی چه هستند.
• درک کنید که سرریز چه زمانی رخ می دهد.
• درک کنید که عملیات های استک چگونه کار می کنند و چگونه از رویه ها استفاده کنید.
• از دستورالعمل های POP ،PUSH و LEA در زبان اسمبلی استفاده کنید.
• درک کنید که چگونه یک رویه را در زبان اسمبلی فراخوانی کنید.
• انواع رجیستر و اینکه برای چه چیزی در زبان اسمبلی استفاده می شوند را درک کنید.
• Immunity Debugger را روی ماشین ویندوز 10 نصب کنید.
• از Immunity Debugger استفاده کنید.
• Visual Studio Code و Mingw 64 را روی ویندوز 10 نصب کنید.
• اکسپلوتیشن سرریز استک با استفاده از VulnServer
• حمله سرریز بافر SyncBreeze 10.0.28
• VulnServer را روی ویندوز 10 نصب کنید.
• یک برنامه پایتون برای تست خرابی یک ماشین هدف با استفاده از TRUN بنویسید.
• از سوکت ها برای ارسال داده در TCP استفاده کنید.
• از ایجاد الگو برای راه اندازی یک حمله استفاده کنید.
• از اسکریپت نویسی پایتون برای یافتن مکان افست رجیستر EIP در ماشین هدف استفاده کنید.
• از اسکریپت نویسی پایتون برای کنترل رجیستر EIP در ماشین هدف Vulnserver استفاده کنید.
• از اسکریپت نویسی پایتون برای ارسال پیلود به ماشین هدف Vulnserver استفاده کنید.
• SyncBreeze 10.0.28 را روی ماشین ویندوز 10 نصب کنید.
• پایتون 2.7 را روی ماشین ویندوز 10 نصب کنید.
• mona را روی ماشین ویندوز 10 نصب کنید.
• یک ماشین راه دور را از طریق دستکاری نام کاربری با استفاده از یک رشته طولانی برای خرابی اپلیکیشن ها و در نهایت تخریب حافظه (memory corruption) هک کنید.
• از اسکریپت نویسی پایتون برای ساخت یک fuzzer استفاده کنید.
• از اسکریپت نویسی پایتون برای تست اتصال به سرور استفاده کنید.
• از اسکریپت نویسی پایتون برای ارسال چندین درخواست HTTP با نام کاربری های طولانی استفاده کنید.
• از اسکریپت نویسی پایتون برای تولید تمام اعداد هگزادسیمال ممکن از 00 تا FF استفاده کنید.
• از اسکریپت نویسی پایتون برای یافتن کاراکترهای بد استفاده کنید.
• از اسکریپت نویسی پایتون برای ایجاد پیلود کد شل بدون کاراکتر بد استفاده کنید.
• از Mona به منظور جستجو برای هگزادسیمال یک آپکد در فایل dll استفاده کنید.

توضیحات دوره

این دوره اطلاعاتی درباره نرم افزارها و ابزارهای مختلفی در اختیار شما قرار می دهد که می توانید هنگام انجام هک اخلاقی از آن ها استفاده کنید. چندین نمونه برنامه در دوره وجود دارد که می توانید از آن ها برای شروع فرآیند هک اخلاقی استفاده کنید.

این دوره ابزارهای مختلفی دارد که می توانید از آن ها به منظور تست شبکه برای هر آسیب پذیری استفاده کنید. هنگامی که آسیب پذیری ها را پیدا کنید، می توانید در جهت بهبود امنیت شبکه تلاش کنید.اگر ندانید که یک هکر چگونه فکر می کند، توانایی تست سیستم به خوبی را نخواهید داشت.

این دوره برای چه کسانی مناسب است؟

• افرادی که می خواهند به یک هکر اخلاقی یا تستر نفوذ در حوزه امنیت اطلاعات تبدیل شوند.
• افرادی که می خواهند برنامه نویسی پایتون را بیاموزند.
• افرادی که می خواهند اسکریپت نویسی لینوکس را بیاموزند.