تست نفوذ: اسکن و تحلیل

آنچه یاد خواهید گرفت:

شرکت نوآور فناوری چند میلیارد دلاری Globomantics، اخیراً خود را در مگسک قبیله افسانه‌ای نینجاهای سایبری معروف به ShadowSilk یافته است. Globomantics در تلاشی ناامیدانه برای محافظت از مالکیت معنوی جدیدترین محصول خود، که مجموعه‌ای از اسباب‌بازی‌های هوشمند گربه است، با شرکت شما تماس گرفته تا ارزیابی وضعیت امنیتی خود را انجام دهد. برای گرفتن یک نینجا، به یک نینجا نیاز است؛ بنابراین شما دست‌چین شده‌اید تا مسئولیت کمک به Globomantics برای ایمن‌سازی سیستم‌هایشان را بر عهده بگیرید. برای آماده‌سازی، شما به دوجوی امنیتی Pluralsight آمده‌اید تا مهارت‌های نینجایی اسکن و تحلیل خود را تقویت کنید.

ابتدا، با بررسی متدولوژی‌های اسکن، درک رویکردهای مختلف اسکن فعال و غیرفعال و شناسایی بهترین شیوه ها، راه و روش نینجا را خواهید آموخت. سپس، یاد می‌گیرید که هاست‌های زنده را شناسایی کنید تا یک نقشه شبکه ایجاد کنید و اسکن‌های پورت پایه را برای شناسایی سرویس‌ها و نسخه‌های اپلیکیشن انجام دهید. در نهایت، با بهینه‌سازی اسکن‌ها، استفاده از اسکریپت‌ها برای انجام تحلیل‌های پیچیده‌تر جهت شناسایی آسیب‌پذیری‌ها و یادگیری اسکن از میان فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS) بدون شناسایی شدن - مخفیانه مانند یک نینجا - مهارت‌های خود را به سطح بالاتری خواهید برد.

پس از اتمام دوره، مهارت‌های لازم برای درک سطح حمله یک شبکه و شناسایی ضعف‌ها و آسیب‌پذیری‌ها در اپلیکیشن‌ها و سرویس‌ها را خواهید داشت. مسیر پیش رو پرمخاطره است، اما سرنوشت نوآوری اسباب‌بازی‌های گربه در گرو آن است و شما تنها کسی هستید که می‌تواند آن را نجات دهد.