تست نفوذ سخت‌افزار سیستم‌های تعبیه شده صنعتی

آنچه یاد خواهید گرفت:

• یک برد چالش هک سخت‌افزار مقرون‌به‌صرفه (ما از یک برد توسعه NodeMCU ESP8266 استفاده می‌کنیم) بسازید تا مهارت‌های تازه آموخته شده خود را به کار بگیرید!
• یک لابراتوار هک سخت‌افزار ایمن و کارآمد برای این دوره و ارزیابی‌های آینده‌تان ایجاد کنید.
• شناسایی آسیب‌پذیری‌ها در سیستم‌های تعبیه شده صنعتی (ICS OT و IIoT)!
• این دوره در زمینه لحیم‌کاری نیست!

پیش‌نیازهای دوره

• آشنایی اولیه با لینوکس مفید است.
• تمایل به سرمایه‌گذاری 10 تا 20 دلار برای ابزارها و تجهیزات ضروری
• مرورگر وب کروم

توضیحات دوره

به دنیای تست نفوذ سخت‌افزار وارد شوید، جایی که فناوری با کنجکاوی تلاقی می‌کند! اگر شما در زمینه تست نفوذ سنتی تجربه دارید، این دوره درهای جدیدی را باز می‌کند و شما را به تکنیک‌های اختصاصی برای هدف قرار دادن سیستم‌های تعبیه شده صنعتی مجهز می‌کند. دستگاه‌های صنعتی بردارهای حمله منحصر به فردی ارائه می‌دهند و به رویکردی دقیق نیاز دارند. در اینجا شما تخصص شناسایی نقاط ورودی پنهان در بردهای مدار چاپی، سفت‌افزار و کامپوننت‌های اینترنت اشیای صنعتی را توسعه خواهید داد.

با اصول شناسایی الکتریکی و سیگنال شروع خواهید کرد، به دقت با تجهیزات سخت‌افزاری برد مدار چاپی آشنا می‌شوید، به بررسی سفت‌افزار و رابط‌های سریال پرداخته و روش‌های عملی برای اکسپلویت این سیستم‌ها را کشف خواهید کرد. این دوره بر اساس مطالعات واقعی در مورد دستگاه‌های صنعتی مانند یک دروازه و سرور ارتباطی شکل گرفته است. برد چالش Chronoguard لمسی اصیل به توسعه مهارت‌های شما می‌بخشد. هر ماژول به گونه‌ای طراحی شده است که دانش شما را در مورد چگونگی استفاده از ابزارهای خاص مانند مولتی‌مترها، تلیلگرهای منطق و برنامه‌نویس‌های فلش در تست‌هایتان عمیق‌تر کند.

تا پایان این دوره عملی، شما جعبه ابزار امنیت سخت‌افزار خود را با تاکتیک‌هایی متناسب با حوزه ICSOT و اینترنت اشیای صنعتی (IIoT) گسترش خواهید داد و این امکان را خواهید داشت که مسیرهای حمله پیشرفته‌ای ایجاد کرده و آسیب‌پذیری‌ها را در محیط‌های صنعتی شناسایی کنید که توسط روش‌های سنتی متمرکز بر فناوری اطلاعات نادیده گرفته شده‌اند. مهارت‌های تست نفوذ خود را ارتقا دهید و تخصص لازم برای ایمن‌سازی سیستم‌های حیاتی فناوری عملیاتی در برابر تهدیدات پیچیده کسب کنید. هم‌اکنون به ما بپیوندید و در جمع کارشناسانی باشید که می‌توانند شکاف بین امنیت فناوری اطلاعات و فناوری عملیاتی را پر کنند.

هشدار: همیشه ایمنی الکتریکی را در اولویت قرار دهید، از تماس با کابل‌های عاری از عایق و دارای ولتاژ اجتناب کنید و به خطرات توجه داشته باشید. وقتی این مهارت‌ها را در سخت‌افزار صنعتی به کار می‌برید، موفقیت تضمین نشده است؛ رابط‌های اشکال‌زدایی معمولاً مستند نشده یا غیرفعال هستند. این دوره مهارت‌های لحیم‌کاری را پوشش نمی‌دهد؛ برخی از مهارت‌های اولیه در ساخت و دانش لحیم‌کاری برای کاربرد مؤثر توصیه می‌شود.

این دوره برای چه کسانی مناسب است؟

• تسترهای نفوذ سنتی که به دنبال بردارهای حمله جدید هستند.
• متخصصان امنیت ICS OT
• علاقه‌مندان به امنیت سخت‌افزار