دوره آموزشی مقدماتی هک اخلاقی تهاجمی

آنچه یاد خواهید گرفت:

• بیش از 12 ساعت آموزش عملی هک اخلاقی تهاجمی
• راه‌اندازی یک آزمایشگاه تست نفوذ مجازی ایزوله با قابلیت پشتیبان‌گیری Snapshot
• یادگیری استفاده از فریم‌ورک حمله Metasploit
• تکنیک‌های شناسایی غیرفعال مانند: DNS Footprinting، جمع‌آوری ایمیل، Google Dorking ،WhoIs Lookup و Shodan
• انجام OSINT و شناسایی غیرفعال برای enumerate دارایی‌ها و بررسی سطح حمله شرکت هدف
• انجام اسکن فعال و انگشت‌نگاری برای نگاشت سرویس‌ها و نسخه‌ها با استفاده از اسکنرهایی مانند NMAP
• تسلط به اسکن شبکه با استفاده از Nmap و موتور اسکریپت‌نویسی Nmap (NSE)
• تأیید و اعتبارسنجی آسیب‌پذیری‌ها
• یادگیری Enumeration سرویس‌ها: شامل SSH ،SNMP ،SMB ،NFS ،SMTP ،FTP و غیره
• یادگیری ساخت فایل PDF مخرب
• یادگیری ساخت سند مخرب (docm.)
• اکسپلویت کردن از پیکربندی نادرست ویندوز و همچنین آسیب‌پذیری‌هایی مانند EternalBlue
• بروزرسانی ماهانه تکنیک‌های جدید هک
• اکسپلویت کردن از پیکربندی نادرست لینوکس و همچنین آسیب‌پذیری‌هایی مانند SSH ،TELNET ،VNC و غیره
• ارتقاء سطح دسترسی از کاربر استاندارد به مدیر سیستم برای تسلط کامل
• دوره کاملاً بروز و آپدیت شده
• استفاده از ابزارهایی مانند WinPEAS برای ارتقاء سطح دسترسی
• استفاده از تکنیک‌های مختلف ماندگاری برای حفظ دسترسی پس از ریبوت و وصله شدن آسیب‌پذیری‌ها
• تکنیک‌های ماندگاری مانند پوشه Startup، کلیدهای رجیستری و وظایف زمان‌بندی شده
• استخراج اعتبارنامه‌ها با استفاده از ابزارهایی مانند MimiKatz و ماژول‌های Hashdump در فریم‌ورک Metasploit
• شکستن هش‌ها برای استخراج رمزهای عبور متن‌واضح 
• انجام حمله Pass The Hash برای ورود به ماشین راه دور با استفاده از هش‌های لو رفته
• انجام استخراج داده‌ حساس 
• پاک‌سازی فایل‌های لاگ برای حذف ردپای دیجیتالی مهاجم

پیش‌نیازهای دوره

• مهارت‌های اولیه فناوری اطلاعات (IT)
• بدون نیاز به دانش قبلی لینوکس، برنامه‌نویسی یا هک
• کامپیوتر با حداقل 12 گیگابایت حافظه رم
• سیستم عامل: ویندوز

توضیحات دوره

وارد دنیای هک واقعی شوید و تکنیک‌های مورد استفاده توسط مهاجمان حرفه‌ای را در چارچوبی قانونی و اخلاقی بیاموزید. این دوره شما را به عمق جنبه‌ی تهاجمی امنیت سایبری می‌برد، جایی که یاد می‌گیرید چگونه مانند یک هکر کلاه‌سیاه فکر کنید، عمل کنید و اجرا کنید، اما با ذهنیت یک متخصص اخلاقی.

این دوره که برای مبتدیان طراحی شده است، شما را با جنبه‌ی تهاجمی امنیت سایبری در محیطی امن، قانونی و اخلاقی آشنا می‌کند. شما یاد خواهید گرفت که مهاجمان چگونه فکر و عمل می‌کنند از شناسایی اولیه تا اکسپلویتیشن اولیه در حالی که قوانین سختگیرانه‌ درگیری را رعایت می‌کنید.

از طریق حملات شبیه‌سازی شده و تمرینات عملی، همه چیز از شناسایی و ارتقاء سطح دسترسی تا اکسپلویتیشن، اقدامات Post-Exploitation و ماندگاری بررسی خواهد شد. شما مهارت‌های فنی، متدولوژی‌ها و ذهنیت مورد نیاز برای انجام تست نفوذ پیشرفته و عملیات تیم قرمز را کسب خواهید کرد.

آنچه خواهید آموخت:

• راه‌اندازی آزمایشگاه هک شخصی
• شناسایی غیرفعال
• اسکن شبکه‌ها
• متدولوژی‌های Enumeration
• فریم‌ورک Metasploit
• بردارهای دسترسی اولیه
• اکسپلویتیشن از ویندوز
• اکسپلویتیشن از لینوکس
• ارتقاء سطح دسترسی
• تکنیک‌های ماندگاری
• استخراج اعتبارنامه‌ها 
• استخراج داده‌ و پاک‌سازی ردپاها

در پایان این دوره، قادر خواهید بود آسیب‌پذیری‌ها را در شبکه‌ها، برنامه‌های وب و سیستم‌های عامل شناسایی کرده و از آن‌ها اکسپلویت کنید و دقیقاً درک خواهید کرد که مهاجمان چگونه اهداف را به خطر می‌اندازند. چه هدف تبدیل شدن به یک تستر نفوذ، عضو تیم قرمز یا هکر اخلاقی باشد، این دوره تخصص تهاجمی لازم برای تسلط به میدان نبرد سایبری به شیوه‌ای مسئولانه را فراهم می‌کند.

این دوره برای چه کسانی مناسب است؟

• هر کسی که علاقه‌مند به یادگیری هک اخلاقی / تست نفوذ است.
• علاقه‌مندان به درک چگونگی هک سیستم‌های کامپیوتری توسط هکرها
• افرادی که می‌خواهند یاد بگیرند چگونه سیستم‌ها را در برابر هکرها ایمن کنند.
• علاقه‌مندان به یادگیری هک اخلاقی تهاجمی
• علاقه‌مندان به یادگیری تیم قرمز
• علاقه‌مندان به یادگیری ارزیابی آسیب‌پذیری و تست نفوذ (VAPT)