هک اخلاقی: امنیت تهاجمی و تدافعی

آنچه یاد خواهید گرفت:

• انجام هک اخلاقی و تست نفوذ با استفاده از تکنیک‌های امنیت تهاجمی دنیای واقعی
• توسعه، تحلیل و استقرار بدافزارهای سفارشی، شل‌های معکوس و اکسپلویت‌های ارتقاء سطح دسترسی
• شناسایی، بررسی و دفاع در برابر حملات سایبری با استفاده از ابزارهای تیم آبی و EDR
• به‌کارگیری مفاهیم تیم قرمز در برابر تیم آبی برای شبیه‌سازی و پاسخ به تهدیدات پیشرفته و مستمر (APTs)

پیش‌نیازهای دوره

• دانش اولیه کامپیوتر و شبکه توصیه می‌شود اما اجباری نیست.
• یک کامپیوتر با دسترسی به اینترنت (ویندوز یا لینوکس) برای راه‌اندازی محیط آزمایشگاه مجازی.
• هیچ تجربه قبلی در هک یا کدنویسی لازم نیست - همه چیز مرحله به مرحله توضیح داده شده است.
• کنجکاوی، صبر و تمایل به آزمایش اخلاقی در یک محیط کنترل شده.

توضیحات دوره

به هر دو جنبه امنیت سایبری تسلط پیدا کنید - مهاجم و مدافع

به دوره هک اخلاقی: امنیت تهاجمی و تدافعی خوش آمدید؛ جامع‌ترین و کاربردی‌ترین دوره امنیت سایبری که برای یادگیرندگانی طراحی شده است که می‌خواهند به تمام لایه‌های جنگ سایبری تسلط یابند - از شبکه و ارزیابی آسیب‌پذیری گرفته تا توسعه بدافزار، ارتقاء سطح دسترسی، بای پس کردن EDR و پاسخ به حوادث در دنیای واقعی.

چه مبتدی و در حال بررسی در امنیت سایبری باشید و چه حرفه‌ای و با هدف تقویت مهارت‌های تیم قرمز و تیم آبی، این دوره هر آنچه را که برای تفکر، اقدام و دفاع مانند یک کارشناس سایبری مدرن نیاز دارید، در اختیار شما قرار می‌دهد.

آنچه خواهید آموخت

• مفاهیم اصلی شبکه و ارتباطات داده - مدل OSI، TCP/UDP، آدرس‌دهی IP، پورت‌ها و پروتکل‌ها
• راه‌اندازی آزمایشگاه گام‌به‌گام با VirtualBox، کالی لینوکس، ویندوز و محیط‌های حمله
• درک و استقرار فایروال‌ها، IDS/IPS، هانی‌پات‌ها و VPNها
• انجام حملات مبتنی بر شبکه مانند DoS/DDoS، مسموم‌سازی ARP، شنود و تحلیل بات‌نت
• انجام ارزیابی آسیب‌پذیری و اسکن کل شبکه‌ها، میزبان‌ها و وب‌اپلیکیشن‌ها
• به‌کارگیری چارچوب‌های صنعتی مانند MITRE ATT&CK® و Cyber Kill Chain

امنیت تهاجمی: عملیات تیم قرمز 

• یادگیری توسعه بدافزار از ابتدا - ساخت شل‌های معکوس، پیلودهای فرمان و کنترل (C2)، و تزریق‌کننده‌های DLL
• انجام تزریق فرآیند، DLL hijacking و Process Hollowing برای دسترسی مخفیانه
• ارسال پیلودها با استفاده از Cobalt Strike ،Certutil و سایر تکنیک‌های پیشرفته
• اجرای ارتقاء سطح دسترسی از طریق بای پس کردن UAC، دستکاری توکن، جعل Named Pipe و اکسپلویت سرویس‌ها
• دامپ و تحلیل حافظه LSASS، کندوهای SAM و اعتبارنامه‌های سرقت شده با استفاده از Mimikatz ،Pypykatz و LaZagne
• پیاده‌سازی مکانیزم‌های پایداری از طریق کلیدهای رجیستری، WMI، پوشه‌های استارتاپ و Scheduled Tasks
• بررسی فرار از دفاع - بای پس کردن آنتی‌ویروس و EDRها با استفاده از API Hooking ،Unhooking، پچ کردن AMSI و DLL Sideloading

امنیت تدافعی: تیم آبی و پاسخ به حوادث

• بررسی نفوذهای شبکه، لاگ‌ها و فعالیت‌های اندپوینت در Microsoft Defender ATP (EDR)
• درک موتورهای حفاظت اندپوینت، DLP و متدولوژی‌های تشخیص بدافزار
• به‌کارگیری رویه‌های پاسخ به حوادث برای کشف شبکه، جمع‌آوری، فرمان و کنترل و خروج داده‌ها
• تشخیص و پاسخ به ابزارهای RMM، حرکت جانبی و سوءاستفاده از RDP
• یادگیری کاهش تأثیر باج‌افزار، حذف Shadow Copy و تکنیک‌های بازیابی

ابزارها و تکنیک‌های پوشش داده شده

• کالی لینوکس، Wireshark ،Nmap ،Metasploit ،Cobalt Strike، BloodHound ،SharpHound ،Impacket ،Angry IP Scanner
• ابزارهای ویندوز و باینری‌های LOLBAS (مانند Certutil ،Rundll32، Mshta ،Reg ،WMIC ،Bitsadmin و غیره)
• اسکریپت‌نویسی پیشرفته و توسعه کد سفارشی برای حملات و دفاع‌ها

ساختار دوره

• 25 بخش عمیق و +170 درس عملی
• شامل نمایش‌های زنده، بررسی کدها و شبیه‌سازی‌های زنده
• منابع ارائه شده در پایان هر ماژول برای یادگیری مستمر
• پوشش همزمان تیم قرمز (تهاجمی)، تیم آبی (تدافعی) و پاسخ به حوادث (DFIR)

تا پایان این دوره، شما:

آزمایشگاه هک اخلاقی خود را می‌سازید و مدیریت می‌کنید.
بدافزار و پیلودهای اکسپلویت را در یک محیط امن و ایزوله توسعه می‌دهید.
حملات دنیای واقعی را شناسایی، بررسی و دفع می‌کنید.
تاکتیک‌های دشمن را از دسترسی اولیه تا خروج داده‌ها درک می‌کنید.
برای نقش‌هایی مانند تحلیلگر امنیت سایبری، مهندس SOC، متخصص تیم قرمز یا تست‌کننده نفوذ کاملاً آماده خواهید بود.

این دوره برای چه کسانی است؟

• دانشجویان و متخصصانی که می‌خواهند به هک اخلاقی و دفاع سایبری تسلط یابند.
• تحلیلگران SOC و IR که می‌خواهند رفتارهای مهاجم را عمیقاً درک کنند.
• تست‌کنندگان نفوذ که به دنبال ارتقای مهارت‌های Post-Exploitation و پایداری خود هستند.
• متخصصان IT که در حال گذار به امنیت تهاجمی، تیم آبی یا شکار تهدید هستند.

پیش‌نیازها

• دانش اولیه کامپیوتر و آشنایی با ویندوز یا لینوکس
• هیچ تجربه کدنویسی قبلی لازم نیست - همه چیز گام‌به‌گام توضیح داده می‌شود.

به یک متخصص کامل امنیت سایبری تبدیل شوید - کسی که نه تنها نفوذ می‌کند و از آسیب‌پذیری‌ها بهره‌برداری می‌کند، بلکه شبکه‌ها را در برابر تهدیدات دنیای واقعی ایمن کرده و از آن‌ها دفاع می‌کند.

تسلط به هنر امنیت تهاجمی و تدافعی را از همین امروز شروع کنید.

این دوره برای چه کسانی مناسب است؟

• هکرهای اخلاقی مشتاق، دانشجویان امنیت سایبری و متخصصان IT که می‌خواهند مهارت‌های عملی هک و دفاع را بسازند.
• مبتدیان تیم قرمز و تیم آبی که به دنبال درک استراتژی‌های حمله و دفاع هستند.
• تحلیلگران SOC، مدیران شبکه و تست‌کنندگان نفوذ که هدفشان پیشرفت در نقش‌های امنیت سایبری است.
• هر کسی که برای مدارکی مانند CEH ،CompTIA Security+ آماده می‌شود یا آرزوی تسلط به عملیات سایبری دنیای واقعی را دارد.