این دوره به شما یاد میدهد که چگونه یک تعامل تست نفوذ را شروع کنید.
آنچه یاد خواهید گرفت:
تست نفوذ جنبه مهمی از اکثر برنامههای امنیت سایبری است. شروع با محدوده، برنامه و جدول زمانی مناسب جنبه مهمی برای یک تعامل موفق است. برای یک آزمون مؤثر، یادگیری و آشنایی با هدف خود به همان اندازه مهم است تا بتوانید این دانش را در طول خود آزمون به کار ببرید. در این دوره، Pen Testing: Planning، Scoping و Recon، با مراحل اولیه تست نفوذ آشنا میشوید. ابتدا، بررسی خواهید کرد که چگونه میتوانیم محدوده را ایجاد کنیم و نیازهای مشتری را درک کنیم. در مرحله بعد، اسناد مورد نیاز برای نامزدی و چرایی اهمیت آنها را پوشش خواهید داد. در نهایت، نحوه انجام شناسایی غیرفعال را یاد خواهید گرفت. وقتی این دوره را به پایان رساندید، مهارتها و دانش لازم را خواهید داشت تا درگیر شوید و به طور مناسب درگیری مورد نیاز برای انجام تست نفوذ را انجام دهید.
نمونه ویدیوی آموزشی ( زیرنویسها جدا از ویدیو است و میتوانید آنرا نمایش ندهید ) :
[ENGLISH]
01 Course Overview [2mins]
01-01 Course Overview [2mins]
02 Pen Testing - Getting Started [28mins]
02-01 Project Management [16mins]
02-02 Taking Good Notes [6mins]
02-03 Demo: CherryTree and Microsoft OneNote [6mins]
03 Documentation & Legalities [19mins]
03-01 Document Overview [4mins]
03-02 Non-disclosure Agreement [3mins]
03-03 Master Service Agreement [2mins]
03-04 Demo: Rapid7 MSA [3mins]
03-05 Statement of Work [2mins]
03-06 Rules of Engagement [2mins]
03-07 Communications Plan [3mins]
04 Passive Reconnaissance [26mins]
04-01 Passive Reconnaissance [5mins]
04-02 Reconnaissance Overview [5mins]
04-03 Demo: Hunting for Infrastructure [5mins]
04-04 Demo: User Enumeration [4mins]
04-05 Demo: Automation Tools [7mins]
[فارسی]
01 بررسی اجمالی دوره [2 دقیقه]
01-01 بررسی اجمالی دوره [2 دقیقه]
02 تست قلم - شروع به کار [28 دقیقه]
02-01 مدیریت پروژه [16 دقیقه]
02-02 یادداشت برداری خوب [6 دقیقه]
02-03 نسخهی نمایشی- CherryTree و Microsoft OneNote [6 دقیقه]
03 اسناد و قوانین [19 دقیقه]
03-01 نمای کلی سند [4 دقیقه]
03-02 قرارداد عدم افشا [3 دقیقه]
03-03 قرارداد خدمات اصلی [2 دقیقه]
03-04 نسخهی نمایشی- Rapid7 MSA [3 دقیقه]
03-05 بیانیه کار [2 دقیقه]
03-06 قوانین نامزدی [2 دقیقه]
03-07 طرح ارتباطات [3 دقیقه]
04 شناسایی غیرفعال [26 دقیقه]
04-01 شناسایی غیرفعال [5 دقیقه]
04-02 بررسی اجمالی شناسایی [5 دقیقه]
04-03 نسخهی نمایشی- Hunting for Infrastructure [5 دقیقه]
04-04 نسخهی نمایشی- شمارش کاربر [4 دقیقه]
04-05 نسخهی نمایشی- ابزارهای اتوماسیون [7 دقیقه]
الکس بیش از 30 سال گذشته را به عنوان توسعهدهنده نرمافزار، معمار اپلیکیشن، حرفهای امنیت سایبری و مربی فنی گذرانده است. او شاگرد مادام العمر است و دارای بیش از 20 گواهینامه فعال در IT است. الکس یک مربی معتبر مایکروسافت است و از به اشتراک گذاری دانش خود با دیگران لذت میبرد. او در دانشگاه راتگرز، کالج اجتماعی برگن، کالج شهرستان موریس، کالج نوادای جنوبی و UNLV تدریس کرده است. او دارای مدرک کارشناسی در توسعه نرمافزار و کارشناسی ارشد در امنیت سایبری از دانشگاه وسترن گاورنر است. الکس بهعنوان یک توسعهدهنده، با جاوا، سی شارپ و پایتون کار میکند و به کسبوکارهای کوچک و کارآفرینان کمک میکند تا از دیدگاه فنی به چشمانداز خود دست یابند. او همچنین به عنوان یک CISO مجازی کار میکند، تست نفوذ انجام میدهد، و به کسب و کارها و افراد در مورد اهمیت امنیت سایبری آموزش میدهد. زمانی که الکس کار نمیکند، وقت خود را با همسر زیبایش و بسیاری از حیوانات خانگی از جمله دو گربه و سه بوستون تریر میگذراند. او یک دونده و دوچرخه سوار فعال است و یک گیاهخوار با اخلاق و بهداشت است.