لابراتوارهای Security+ 701 - بوت‌کمپ کامل عملی

آنچه یاد خواهید گرفت:

• انجام شناسایی حرفه‌ای شبکه با استفاده از ابزارهایی مانند Nmap و Masscan و Recon-NG و Harvester برای شناسایی میزبان‌های فعال، پورت‌های باز و سرویس‌های در حال اجرا
• تحلیل ردپاهای DNS و وب با استفاده از nslookup و dig و dnsenum و Google Dorking برای ترسیم حضور آنلاین یک هدف به‌ صورت ایمن و قانونی
• استفاده از اسکنرهای آسیب‌پذیری مانند Nessus و Nikto و wpscan برای کشف پیکربندی‌های نادرست و CVEs رایج
• اجرای حملات به وب اپلیکیشن‌ها در یک لابراتوار کنترل‌ شده - از جمله SQL Injection و XSS و CSRF و پیمایش دایرکتوری و درک روش‌های دفاع در برابر آنها
• ضبط و تفسیر ترافیک شبکه با tcpdump و Wireshark برای شناسایی نفوذها و ایجاد شواهد یک رخداد (IOCs)
• ایجاد و مدیریت شل‌ها (شل معکوس، bind و مترپرتر) با استفاده از Netcat و Socat و Metasploit، سپس پایدارسازی و ارتقای سشن‌ها
• کرک کردن و حسابرسی پسوردها با استفاده از John the Ripper و Hashcat و Hydra برای درک ضعف‌های احراز هویت
• انجام تمرین‌های افزایش امتیاز روی سیستم‌های Windows و Linux با استفاده از winPEAS و linPEAS و Mimikatz و اکسپلویت کردن از SUID
• همبستگی رویدادهای امنیتی در یک SIEM (Splunk یا Wazuh) و تولید گزارش حادثه به‌ عنوان بخشی از سناریوی پاسخ تیم آبی
• اعمال عملی اهداف آزمون Security+ SY0-701 - شامل شناسایی، اکسپلویت کردن، تشخیص و کاهش ریسک برای تقویت آمادگی جهت آزمون

پیش‌نیازهای دوره

• یک رایانه (Windows و macOS یا Linux) که بتواند VirtualBox یا VMware را برای لابراتوارهای عملی اجرا کند.
• حداقل 8 GB RAM و 40 GB فضای خالی دیسک برای ماشین‌های مجازی توصیه می‌شود.
• درک پایه‌ از مفاهیم شبکه‌سازی - آدرس‌دهی IP، پورت‌ها و پروتکل‌ها (نیازی به تخصص عمیق نیست).
• آشنایی با استفاده از خط فرمان در Windows PowerShell یا ترمینال Linux به شما کمک می‌کند راحت‌تر همراهی کنید.
• تمایل به یادگیری از طریق انجام دادن - این دوره %100 مبتنی بر لابراتوار است و اسلاید بسیار کمی دارد.
• ذهنیت اخلاقی - همه تست‌ها باید در محیط ایزوله ارائه‌ شده یا سیستم‌های مجاز خودتان انجام شوند.
• اتصال اینترنت برای دانلود فایل‌های لابراتوار، ابزارها و بروزرسانی‌ها (کالی لینوکس، Nessus و غیره)
• اختیاری اما مفید - یک مانیتور دوم برای مشاهده دستورالعمل‌ها هنگام کار در ماشین‌های مجازی

توضیحات دوره

این یک بوت‌کمپ عملی و لابراتوار محور است که برای آماده‌سازی دانشجویان برای CompTIA Security+ (SY0-701) از طریق تمرین‌های عملی طراحی شده است نه اسلایدهای آموزشی

اگر با انجام دادن یاد می‌گیرید، این دوره شما را در یک شبکه لابراتوارهای ایزوله با اهداف واقع‌گرایانه قرار می‌دهد تا بتوانید کشف، اکسپلوتیشن، شناسایی و اصلاح را در تمام حوزه‌های اصلی +Security تمرین کنید.

در این دوره بیش از 100 لابراتوار ساخته‌ شده توسط مدرس را پیدا می‌کنید که با اهداف SY0-701 همسو هستند: شناسایی و OSINT (Nmap و Shodan و Google Dorking)، اسکن آسیب‌پذیری و تست وب (Nikto و Burp و SQLi و XSS)، حملات وایرلس و کرک کردن پسورد (aircrack suite)، اکسپلوتیشن و شل‌ها (netcat و socat و msfvenom و مترپرتر)، حملات و کرک کردن پسورد (John و Hashcat)، و گردش‌کارهای تیم آبی (تحلیل پکت‌ها با tcpdump و Wireshark، همبستگی لاگ‌ها در Splunk و Wazuh و گزارش‌دهی حادثه)

هر لابراتوار شامل یک هدف روشن، تمرین‌های گام‌به‌گام و اقدامات پیشنهادی برای شناسایی و کاهش تهدید است تا هم جنبه تهاجمی و هم دفاعی را یاد بگیرید.

آنچه این دوره را منحصربه‌فرد می‌کند؟

• لابراتوارها در یک محیط کنترل‌ شده ایزوله شده‌اند - ایمن و قانونی
• هر لابراتوار با اهداف +Security نگاشت شده تا بتوانید پوشش آزمون را دنبال کنید.
• پروژه‌های نهایی مبتنی بر عملکرد و روبریک ارزیابی، مهارت‌های واقعی شغلی را تقویت می‌کنند.
• تمرین‌های متناظر تیم آبی نشان می‌دهند که چگونه دقیقاً همان تکنیک‌های استفاده‌ شده را شناسایی کنید.

چه برای Security+ SY0-701 مطالعه می‌کنید، چه در حال ورود به نقش SOC هستید، یا می‌خواهید مهارت‌های عملی تست نفوذ خود را تقویت کنید، این دوره با تمرکز بر تسک‌های عملی مورد انتظار کارفرما و آزمون، آمادگی شما را سریع‌تر می‌کند. همین حالا در دوره شرکت کنید تا لابراتوارها را اجرا کنید، شواهد را جمع‌آوری کنید و مهارت‌های واقعی بسازید که هم در آزمون و هم در محیط کار به کار می‌آیند.

این دوره برای چه کسانی مناسب است؟

• دانشجویانی که برای آزمون CompTIA Security+ (SY0-701) آماده می‌شوند و به جای مطالعه صرفاً تئوری، خواهان تقویت عملی و کاربردی هستند.
• متخصصان IT و مدیران شبکه که می‌خواهند مهارت‌های واقعی خود را در تست امنیت و دفاع تقویت کنند.
• تحلیل‌گران نوپای امنیت سایبری، تحلیل‌گران SOC یا متخصصان تست‌ نفوذ که به تمرین هدایت‌ شده در شناسایی، اکسپلوتیشن و پاسخ به حادثه نیاز دارند.
• دانشجویان علوم کامپیوتر یا IT که به دنبال یک معرفی عملی درباره ابزارها و گردش‌کارهای امنیت سایبری مورد استفاده در این صنعت هستند.
• مدرسان یا مراکز آموزشی که یک محیط +Security آماده و فقط لابراتواری برای یادگیرندگان خود می‌خواهند.
• مبتدیان تیم آبی و تیم قرمز که می‌خواهند هر دو دیدگاه حمله و دفاع را در یک دوره ببینند.
• افرادی که مسیر شغلی خود را به سمت امنیت سایبری تغییر می‌دهند و نمایش‌های عملی را به سخنرانی‌ها ترجیح می‌دهند.
• کسی که از یادگیری با انجام دادن لذت می‌برد و می‌خواهد در یک محیط لابراتواری ایمن و قانونی، مهارت‌های واقعی و آماده برای کار در سطح +Security بسازد.