فریمورک Metasploit - تست نفوذ با Metasploit

آنچه یاد خواهید گرفت:

• انواع مختلفی از تست نفوذ وجود دارد. تست نفوذ داخلی، شبکه داخلی یک سازمان را تست می‌کند.
• تست‌های نفوذ 5 مرحله متفاوت دارند. مرحله اول اهداف و محدوده تست و روش‌های آزمایشی مورد استفاده را مشخص می‌کند.
• تست نفوذ، فرایند حمله به شبکه یک سازمان برای یافتن هرگونه آسیب‌پذیری احتمالی است که می‌توان پچ کرد.
• هکرهای اخلاقی و کارشناسان امنیتی این تست‌ها را انجام می‌دهند تا پیش از آن‌که هکرهای مخرب آن‌ها را پیدا و سوءاستفاده کنند، نقاط ضعف امنیتی یک سیستم را شناسایی کنند.
• به یک متخصص در استفاده از Metasploit تبدیل شوید.
• هک اخلاقی را از ابتدا با Metasploit یاد بگیرید.
• اهمیت تست نفوذ
• انواع تست نفوذ
• مبانی تست نفوذ
• سیستم فایل و کتابخانه‌های Metasploit
• معماری MSF
• ماژول‌های Auxiliary
• ماژول‌های پیلود
• ماژول‌های اکسپلویت
• ماژول‌های Encoder
• ماژول‌های Post
• جامعه Metasploit
• رابط‌های Metasploit
• Armitage
• MSFconsole
• Enumeration
• یکپارچه‌سازی Nmap و اسکن پورت
• Samba Enumeration و SMB Enumeration
• MySQL Enumeration
• FTP Enumeration
• SSH Enumeration
• HTTP Enumeration
• SNMP Enumeration
• MTP Enumeration
• استفاده از Shodan با MSF
• اسکن آسیب‌پذیری
• اکسپلویت و دسترسی گرفتن
• پس از اکسپلویت - Meterpreter
• دستورات Meterpreter
• Pass The Hash با Metasploit
• ماژول John the Ripper
• افزونه پاورشل و پایتون برای Meterpreter
• فرار از آنتی‌ویروس و پاک‌سازی
• MSFvenom
• استفاده از ژنراتورهای پیلود سفارشی
• فریب سیستم فایل با Timestomp
• جدیدترین اطلاعات و روش‌های بروز
• در طول دوره، هم مبانی نظری و هم چگونگی راه‌اندازی گام‌به‌گام هر روش را یاد خواهید گرفت.
• هک اخلاقی شامل این است که یک هکر با یک سازمان یا فرد توافق می‌کند و آن‌ها به هکر اجازه می‌دهند حملات سایبری را علیه یک سیستم یا شبکه انجام دهد.
• هک اخلاقی یک مسیر شغلی خوب است، چون یکی از بهترین روش‌ها برای تست یک شبکه به شمار می‌رود..
• علاوه بر تسلط به مهارت‌های اولیه کار با کامپیوتر و استفاده از خط فرمان، هکرهای اخلاقی باید مهارت‌های فنی را نیز توسعه دهند.
• بسیاری از هکرها از سیستم‌عامل لینوکس استفاده می‌کنند، چون لینوکس یک سیستم‌عامل رایگان و متن‌باز است؛ یعنی هر کسی می‌تواند آن را تغییر دهد.
• هک اخلاقی قانونی است، چون هکر اجازه کامل و صریح برای تست آسیب‌پذیری‌های یک سیستم را دارد.
• انواع مختلف هکرها شامل هکرهای کلاه سفید که هکرهای اخلاقی‌اند و مجاز به هک سیستم‌ها هستند و هکرهای کلاه سیاه است که مجرم سایبری‌اند.
• به هکر اخلاقی گاهی هکر کلاه سفید هم گفته می‌شود. بسیاری برای شناسایی ضعف‌های شبکه‌ها، اندپوینت‌ها و دستگاه‌های خود به هکرهای اخلاقی متکی هستند.

پیش‌نیازهای دوره

• بتوانید همه نرم‌افزارها و ابزارهای رایگان لازم برای تمرین را دانلود و نصب کنید.
• اخلاق کاری قوی، تمایل به یادگیری و هیجان زیاد برای ورود به پشت‌پرده دنیای دیجیتال
• فقط خودتان، کامپیوترتان و انگیزه‌تان برای شروع در همین لحظه!
• اشتیاق زیاد برای درک ابزارها و تکنیک‌های هکرها
• مرورگرهای مدرن مانند گوگل کروم (آخرین نسخه)، موزیلا فایرفاکس (آخرین نسخه) و Microsoft Edge (آخرین نسخه)

توضیحات دوره

به دوره "فریم‌ورک Metasploit - تست نفوذ با Metasploit" خوش آمدید.

در این دوره، هک اخلاقی را با بهترین توزیع هک اخلاقی یعنی کالی و ابزار Metasploit یاد خواهید گرفت.

این آموزش یک دوره صرفاً تست نفوذ نیست، بلکه دوره تست نفوذ کامل با Metasploit است.

در این دوره، هنگام انجام تست نفوذ، قابلیت‌های فریم‌ورک Metasploit را یاد خواهید گرفت.

چه بخواهید اولین شغل خود را در امنیت فناوری اطلاعات بدست آورید، چه بخواهید به یک هکر کلاه سفید تبدیل شوید یا برای بررسی امنیت شبکه خانگی خود آماده شوید، یودمی دوره‌های کاربردی و در دسترس برای هک اخلاقی ارائه می‌دهد تا به شما کمک کند شبکه‌هایتان را در برابر مجرمان سایبری ایمن نگه دارید.

مهارت‌های تست نفوذ شما را به یک متخصص فناوری اطلاعات قابل‌استخدام‌تر تبدیل می‌کند. درک چگونگی اکسپلویت سرورها، شبکه‌ها و اپلیکیشن‌ها به شما کمک می‌کند از اکسپلویت مخرب بهتر جلوگیری کنید، از هک وب‌سایت و شبکه تا تست نفوذ در پایتون و Metasploit، یودمی برای شما دوره‌ای دارد.

هیچ دانش قبلی لازم نیست!

شما نیازی ندارید از قبل درباره همه‌چیز دانش داشته باشید این دوره شما را با مثال‌های عملی از سطح مبتدی به سطح پیشرفته‌تر می‌رساند.

فریم‌ورک مشهور هک Metasploit را یاد بگیرید.

ما از مبانی بسیار ساده شروع می‌کنیم. ابتدا یاد می‌گیرید یک لابراتوار راه‌اندازی کنید. سپس، موارد زیر را یاد می‌گیرید:

• چگونه آسیب‌پذیری‌ها را اسکن کنید.
• چگونه دسترسی کامل به سیستم‌های کامپیوتری بدست آورید.
• چگونه ضعف‌ها و آسیب‌پذیری‌ها را کشف کنید و در پایان دوره، به یک حرفه‌ای Metasploit تبدیل شوید.

ما فقط با Metasploit Framework تست نفوذ انجام خواهیم داد و با این کار می‌خواهیم به شما نشان دهیم چگونه از این فریم‌ورک استفاده کنید و تا حد امکان ماژول‌های آن را پوشش دهیم.

دوره عملی

از پژوهش متن‌باز و جمع‌آوری اطلاعات تا اکسپلویت و پوشاندن ردپا، شما تکنیک‌های عملی برای بررسی شبکه خود از نظر آسیب‌پذیری‌ها و درک چگونگی اکسپلویت شدن آن‌ها را یاد خواهید گرفت. شما یاد می‌گیرید مانند یک هکر فکر کنید تا حملات هکرهای کلاه سیاه علیه شبکه‌هایتان در آینده را خنثی کنید.

محتوای بروز

پیشرفت سریع فناوری بر کسی پوشیده نیست. هر روز ابزارهای جدیدی منتشر می‌شوند و برای تبدیل شدن به یک متخصص امنیت بهتر، لازم است همیشه در جریان جدیدترین دانش باشید. شما همیشه محتوای بروز این دوره را دریافت خواهید کرد.

کیفیت تولید ویدئو و صدا

کل محتوای ما به‌صورت ویدئو و صدای باکیفیت تولید شده است تا بهترین تجربه یادگیری را برای شما فراهم کند.

آنچه تجربه خواهید کرد:

• با وضوح کامل می‌بینید.
• با وضوح کامل می‌شنوید.
• بدون حواس‌پرتی در دوره پیش می‌روید.

نکته مهم: این دوره برای اهداف آموزشی ساخته شده است و از اطلاعاتی که یاد می‌گیرید باید زمانی استفاده کنید که مجاز هستید.

این دوره برای چه کسانی مناسب است؟

• هر کسی که می‌خواهد متخصص Metasploit شود.
• هر کسی که می‌خواهد Metasploit را یاد بگیرد.
• هر کسی که می‌خواهد تست نفوذ با Metasploit را یاد بگیرد.
• هر کسی که می‌خواهد ابزارهای اکسپلویت آسیب‌پذیری‌ها را یاد بگیرد.
• هر کسی که می‌خواهد Metasploit را به‌عنوان ابزار اکسپلویت و پس از اکسپلویت یاد بگیرد.
• هر کسی که می‌خواهد روش "Pass the hash" را برای نفوذ به یک سیستم ویندوز بدون آسیب‌پذیری یاد بگیرد.
• هر کسی که می‌خواهد یاد بگیرد چگونه هش‌های رمز عبور را کرک کند.
• افرادی که به دنبال ساخت مسیر شغلی در حوزه امنیت سایبری هستند.
• هر کسی که از قبل در حوزه امنیت سایبری فعال است، اما به یک بررسی بروز و خوب نیاز دارد.
• هر کسی که مبتدی است، اما می‌خواهد متخصص شود.