Oreilly – The Art of Network Penetration Testing, Video Edition 2020-12

در تاریخ: 1404/07/01 1:14:27

توضیحات

دوره The Art of Network Penetration Testing, Video Edition. این دوره با هدف آموزش عملی و گام‌به‌گام تست نفوذ از طریق شبیه‌سازی یک حمله داخلی طراحی شده است. این دوره برای متخصصان امنیتی تأکید دارد که تهدیدات اصلی اغلب از درون شبکه و به دلیل کنترل‌های دسترسی ضعیف یا پیکربندی نادرست سیستم‌ها ظهور می‌کنند، نه تنها از مرزهای خارجی. محتوای آموزشی به شرکت‌کنندگان می‌آموزد که چگونه دقیقاً مانند یک مهاجم واقعی که به شبکه دسترسی داخلی پیدا کرده است، عمل کنند تا آسیب‌پذیری‌های حیاتی را قبل از بهره‌برداری توسط عوامل مخرب کشف و شناسایی نمایند. این فرآیند شامل مراحل مختلفی از جمله جمع‌آوری اطلاعات، ارزیابی امنیتی سیستم‌ها، تحلیل ضعف‌های احتمالی و در نهایت ارائه راهکارهای امنیتی برای رفع این نقاط ضعف است. با دنبال کردن این روش، کارشناسان امنیت می‌توانند درک عمیق‌تری از وضعیت دفاعی شبکه سازمان خود به دست آورده و توانایی لازم برای محافظت مؤثر از دارایی‌های حساس در برابر تهدیدات داخلی را توسعه دهند. این دوره به عنوان یک راهنمای جامع، مهارت‌های ضروری برای انجام یک ارزیابی امنیتی واقع‌گرایانه و تقویت زیرساخت شبکه را در اختیار فراگیران قرار می‌دهد.

آنچه فرا خواهید گرفت

آماده‌سازی برای تست نفوذ: یاد می‌گیرید که چگونه یک آزمایشگاه تست نفوذ مجازی را راه‌اندازی کنید.
بهره‌برداری از آسیب‌پذیری‌ها: نحوه بهره‌برداری از آسیب‌پذیری‌های شبکه ویندوز و لینوکس را فرا می‌گیرید.
حفظ دسترسی: روش‌های برقراری دسترسی مداوم به اهداف به خطر افتاده را یاد می‌گیرید.
گزارش‌دهی: نحوه گزارش‌دهی دقیق یافته‌های خود در یک گزارش حرفه‌ای را می‌آموزید.
تسلط بر مفاهیم امنیت تهاجمی: شما مفاهیم امنیت تهاجمی را یاد می‌گیرید، یک متدولوژی اثبات‌شده را به کار می‌گیرید و با تمرین، مهارت‌های خود را تقویت می‌کنید.
شبیه‌سازی حمله داخلی: شما نقش مهاجم را به عهده می‌گیرید و تمام مراحل یک تست نفوذ حرفه‌ای، از جمع‌آوری اطلاعات تا به دست گرفتن کنترل یک سیستم و تسلط بر شبکه، را طی می‌کنید.
کشف نقاط ضعف: با حمله Brute Force به رمزهای عبور، بهره‌برداری از سرویس‌های ضعیف و ارتقای دسترسی در سطح شبکه، یاد می‌گیرید که نقاط ضعف کجا هستند و چگونه از آن‌ها بهره ببرید.

این دوره مناسب افرادیست که

متخصصان امنیتی در حال رشد: این دوره برای کسانی که به دنبال شروع یا تقویت مهارت‌های خود در حوزه امنیت هستند، طراحی شده است.
افراد حرفه‌ای در حوزه تکنولوژی: افرادی که می‌خواهند دانش خود را در زمینه امنیت تهاجمی و تست نفوذ گسترش دهند.
افرادی که تجربه امنیتی قبلی ندارند: هیچ تجربه امنیتی قبلی لازم نیست و دوره از مبانی شروع می‌شود.