LinkedIn – Introduction to Pen Testing for Cybersecurity Professionals 2025-6

در تاریخ: 1405/06/15 10:05:39

توضیحات

Introduction to Pen Testing for Cybersecurity Professionals دوره آموزشی آشنا کردن متخصصان امنیت سایبری با اصول، روش‌شناسی‌ها، ابزارها و گردش‌کارهای مورد استفاده در تست نفوذ مجاز می باشد که توسط آکادمی آنلاین LinkedIn منتشر شده است. این دوره مناسب متخصصان امنیت، مدیران شبکه، متخصصان فناوری اطلاعات، دانشجویان و علاقه‌مندان امنیت سایبری است و توضیح می‌دهد چگونه تست نفوذ می‌تواند برای شناسایی ضعف‌ها و ارزیابی توانایی یک سازمان در مقاومت در برابر حملات شبیه‌سازی‌شده استفاده شود، و این رشته را به‌عنوان یک فرآیند ساختاریافته و تکرارپذیر، نه مجموعه‌ای از ترفندهای جدا از هم، معرفی می‌کند. فراگیران کار خود را با مطالعه انواع مختلف تست نفوذ آغاز می‌کنند و درک می‌کنند چگونه پروژه‌ها می‌توانند بر اساس محدوده، هدف و هدف کلی متفاوت باشند، از ارزیابی‌های black-box بدون دانش قبلی از یک سیستم تا پروژه‌های همکارانه‌تر white-box. سپس دوره ارزیابی ریسک و سطح حمله را پوشش می‌دهد و به فراگیران می‌آموزد چگونه پیش از شروع هرگونه تست فعال، به‌طور کلی درباره میزان قرارگیری در معرض خطر یک سازمان فکر کنند و شناسایی کنند کدام سیستم‌ها، سرویس‌ها و نقاط ورود بیشترین توجه را نیاز دارند.

سپس دوره به مراحل اولیه عملی یک پروژه می‌پردازد: شناسایی و اسکن. فراگیران مطالعه می‌کنند چگونه اطلاعات درباره یک هدف به‌صورت غیرفعال و فعال جمع‌آوری می‌شود و چگونه تکنیک‌های اسکن میزبان‌های فعال، پورت‌های باز و سرویس‌های در حال اجرا را که بقیه ارزیابی را شکل می‌دهند آشکار می‌کنند. این تکنیک‌ها از طریق روش‌شناسی‌های ساختاریافته تست به هم پیوند می‌خورند و به فراگیران یک چارچوب تکرارپذیر، نه یک رویکرد موردی، برای تست می‌دهند. دوره همچنین ابزارهای امنیتی رایج مورد استفاده در سراسر این مراحل را معرفی می‌کند، همراه با تکنیک‌هایی که برای محیط‌های مختلف، شامل شبکه‌ها، وب‌سایت‌ها، سیستم‌های بی‌سیم، سرویس‌های ابری و زیرساخت موبایل تنظیم شده‌اند. عوامل انسانی و سازمانی نیز مورد بررسی قرار می‌گیرند و بردارهای حمله مبتنی بر ایمیل و ملاحظات مهندسی اجتماعی که اغلب به همان اندازه آسیب‌پذیری‌های فنی اهمیت دارند را پوشش می‌دهند. در پایان دوره، فراگیران درک خواهند کرد چگونه تست نفوذ مجاز در طیف گسترده‌ای از محیط‌های واقعی برنامه‌ریزی، اجرا و ارزیابی می‌شود.