هک اخلاقی با Nmap: از اسکن تا دسترسی اولیه

آنچه یاد خواهید گرفت:

• درک چگونگی کار Nmap و استفاده مؤثر از آن برای کشف شبکه و شناسایی میزبان‌ها
• انجام اسکن‌های TCP ،UDP و مخفی برای شناسایی پورت‌های باز، سرویس‌های در حال اجرا و سیستم‌های در معرض دسترسی
• تحلیل نتایج اسکن Nmap برای enumerate سرویس‌ها، نسخه‌ها و پیکربندی‌های نادرست رایج
• استفاده از Metasploit برای اکسپلویت از آسیب‌پذیری‌های شناسایی‌شده و به‌دست آوردن دسترسی اولیه در یک محیط آزمایشگاهی کنترل‌شده

پیش‌نیازهای دوره

• نیازی به تجربه قبلی در هک یا امنیت سایبری نیست.
• دانش اولیه با کامپیوتر
• تمایل به یادگیری مفاهیم هک اخلاقی به‌صورت گام‌به‌گام
• Kali Linux و Metasploitable2 باید نصب شده باشند.

توضیحات دوره

Nmap یکی از قدرتمندترین و ضروری‌ترین ابزارها در هک اخلاقی و تست نفوذ است. هر حمله موفقی با شناسایی و جمع‌آوری اطلاعات قوی آغاز می‌شود و Nmap اصولی است که به مهاجمان و مدافعان کمک می‌کند پیش از هرگونه اکسپلویتیشن، شبکه هدف را درک کنند. در این دوره، یاد می‌گیرید چگونه از Nmap به شکل درست استفاده کنید؛ نه با حفظ کردن فرمان ها، بلکه با درک این‌که اسکن واقعاً چگونه کار می‌کند و چگونه می‌توان نتایج اسکن را به تصمیم‌های عملی برای حمله تبدیل کرد.

این دوره برای مبتدیان و افرادی در مراحل ابتدایی یادگیری امنیت طراحی شده است که به دنبال تجربه‌ای عملی و کاربردی هستند. ابتدا توضیح می‌دهیم Nmap در سطح داخلی چگونه کار می‌کند، از جمله رفتار بسته‌ها، ارتباط TCP و UDP، و این‌که سیستم‌ها چگونه به تکنیک‌های مختلف اسکن پاسخ می‌دهند. یاد می‌گیرید چگونه میزبان‌های فعال را در یک شبکه شناسایی کنید، پورت‌های باز را اسکن کنید، سرویس‌های در حال اجرا را تشخیص دهید و تشخیص نسخه را انجام دهید.

با پیشرفت دوره، انواع مختلف اسکن مانند TCP SYN scan، TCP Connect scan ،UDP scan، تکنیک‌های مخفی‌سازی و دورزدن، اسکریپت‌های پیش‌فرض، اسکن‌های تهاجمی، فرگمنتیشن و راهبردهای ترکیبی اسکن را بررسی می‌کنید. هر موضوع به‌صورت عملی با استفاده از Kali Linux به‌عنوان ماشین مهاجم و Metasploitable2 به‌عنوان ماشین هدف در یک محیط آزمایشگاهی کنترل‌شده نمایش داده می‌شود.

فراتر از اسکن، این دوره نشان می‌دهد که چگونه enumeration به اکسپلویتیشن منجر می‌شود. یاد می‌گیرید چگونه خروجی Nmap را تحلیل کنید و از اطلاعات جمع‌آوری‌شده برای اکسپلویت از سرویس‌هایی مانند FTP ،SSH ،Telnet ،SMB ،Java RMI و MySQL استفاده کنید تا دسترسی اولیه به‌دست آورید. این موضوع به شما کمک می‌کند جریان کامل حمله را از کشف شبکه تا ایجاد foothold اولیه درک کنید.

در پایان این دوره، در استفاده از Nmap، تفسیر درست نتایج آن و اعمال این نتایج در سناریوهای واقعی هک اخلاقی، اعتمادبه‌نفس خواهید داشت. چه برای تمرین‌های عملی، چه برای آمادگی آزمون‌ها و چه برای ساختن یک اصول محکم در امنیت سایبری، این دوره مهارت‌ها و ذهنیت لازم برای پیشرفت را در اختیار شما قرار می‌دهد.

این دوره برای چه کسانی مناسب است؟

• مبتدیانی که می‌خواهند یادگیری هک اخلاقی و اسکن شبکه را از ابتدا شروع کنند.
• دانشجویانی که به امنیت سایبری، تست نفوذ یا Red Teaming علاقه‌مند هستند.
• دانشجویان IT و افراد تازه‌کار که می‌خواهند تجربه عملی با تکنیک‌های حمله در دنیای واقعی داشته باشند.
• هر کسی که کنجکاو است بداند مهاجمان چگونه سیستم‌ها، سرویس‌ها و آسیب‌پذیری‌ها را کشف می‌کنند.
• یادگیرندگانی که می‌خواهند بفهمند دسترسی اولیه چگونه با استفاده از اسکن و enumeration به‌دست می‌آید.