Learn Ethical Hacking

هک اخلاقی را به روش ساختاریافته بیاموزید: یک دوره کامل تست نفوذ روی گوشی شما. درس‌های کوتاه این روش را آموزش می‌دهند، آزمایشگاه‌های تست نفوذ عملی روی اهداف شبیه‌سازی شده شما را به استفاده از آن وادار می‌کنند و یک امتحان نمره‌دار آن را به یک گواهینامه تبدیل می‌کند. هیچ تجربه هکی لازم نیست - فقط کنجکاوی.

این دوره هک از ترتیب یک تست نفوذ واقعی پیروی می‌کند - شناسایی، اسکن، بهره‌برداری، افزایش امتیاز، گزارش - بنابراین یاد می‌گیرید که مانند یک مهاجم فکر کنید و مانند یک متخصص امنیت سایبری گزارش دهید.

برنامه درسی - بیش از 30 دوره، بیش از 110 درس

• مبانی: هک اخلاقی چیست، قوانین اساسی قانونی، راه‌اندازی یک آزمایشگاه هک ایمن با کالی لینوکس

• لینوکس برای هکرها و اسکریپت‌نویسی Bash برای امنیت

• اصول شبکه، پروتکل‌ها، داخلی ویندوز و رمزنگاری

• ردپاگذاری، شناسایی و OSINT؛ اسکن و شمارش

• بررسی عمیق Nmap، چارچوب Metasploit و Burp Suite برای تست نفوذ وب

• هک برنامه‌های وب: تزریق SQL، XSS و سایر آسیب‌پذیری‌های رایج

• شکستن رمز عبور با wordlists، Hashcat و John the Ripper

• افزایش امتیاز لینوکس و ویندوز، حملات Active Directory

• هک شبکه‌های بی‌سیم، شنود و فرار از دسترسی

• مهندسی اجتماعی، فیشینگ و نحوه ساخت یک فایروال انسانی

• تست نفوذ برنامه‌های موبایل و ابری، اصول اولیه سرریز بافر

• تهدیدات بدافزار، مهندسی معکوس و تجزیه و تحلیل آسیب‌پذیری

• شکار باگ: انتخاب اهداف، شناسایی در مقیاس بزرگ، یافتن باگ‌های رایج

• تست نفوذ و گزارش‌دهی: نوشتن یافته‌هایی که یک کلاینت می‌تواند بر اساس آنها اقدام کند

عملی، نه فقط تئوری

• آزمایشگاه‌های تست نفوذ: ماموریت‌های هدایت‌شده علیه یک هدف شبیه‌سازی‌شده - دستورات را تایپ کنید، خروجی را بخوانید، گام به گام روی هدف کار کنید، با نکات هنگام توقف

• تمرین‌های دستوری برای nmap، gobuster، sqlmap، hydra و john: پرچم‌های مناسب را برای یک هدف انتخاب کنید و ببینید آیا دستور شما دوام می‌آورد یا خیر

• آزمایشگاه پرچم: پرچم‌های یک ابزار را روشن و خاموش کنید و عملکرد هر کدام را بخوانید

• آزمایشگاه هش و رمزگذاری: یک هش را شناسایی کنید، لایه‌های رمزگذاری را جدا کنید، یک استراتژی لیست کلمات انتخاب کنید

• درخت‌های روش‌شناسی: تصمیمات یک تعامل، شامل بن‌بست‌ها را بررسی کنید

• یافته‌ها: آنچه را که در یک آزمایشگاه پیدا کرده‌اید به یک کارت یافته تبدیل کنید، همانطور که یک گزارش تست نفوذ انجام می‌دهد

• گرم کردن مبتدی: تایپ کردن، پیش‌بینی خروجی، تطبیق ابزارها با کارها و یک ترمینال سندباکس امن

• بنچ اسکریپت: پایتون بنویسید و آن را اجرا کنید، برای بخش اتوماسیون کار امنیتی

رقابت و بررسی

• عرصه زنده: یک راند جهانی سه بار در روز

• مسابقات رو در رو با یک زبان‌آموز دیگر

• آزمون‌ها، کارت‌های بررسی، سوالات مصاحبه، برگه‌های تقلب و یک واژه‌نامه

• یک کتاب دستور که هر دستوری را که اجرا کرده‌اید، به صورت مرحله‌ای ثبت می‌کند

آزمون و گواهینامه

در آزمون گواهینامه درجه‌بندی شده شرکت کنید و یک گواهینامه با کد تأیید کسب کنید که هر کسی می‌تواند آن را بررسی کند - یک گواهی تکمیل از این برنامه، نه یک گواهینامه شخص ثالث. مقدمات محکم برای CTFها، اولین شغل امنیت سایبری یا مسیر تیم قرمز.

این دوره برای چه کسانی است؟

• مبتدیانی که می‌خواهند هک را به درستی یاد بگیرند و نمی‌دانند از کجا شروع کنند.

• متخصصان فناوری اطلاعات و شبکه که مهارت‌های تست نفوذ را به رزومه خود اضافه می‌کنند.

• دانشجویانی که برای CTFها، برنامه‌های پاداش در ازای اشکال و گواهینامه‌های امنیتی آماده می‌شوند.

• توسعه‌دهندگانی که می‌خواهند بفهمند مهاجمان چگونه کد را می‌شکنند.

حقوقی و اخلاقی - این را بخوانید

هر آزمایشگاه در برابر اهداف شبیه‌سازی شده و سندباکس شده اجرا می‌شود. فقط سیستم‌هایی را آزمایش کنید که متعلق به شما هستند یا اجازه کتبی برای آزمایش دارید - استفاده از این تکنیک‌ها روی سیستم‌های هر کس دیگری غیرقانونی است. شما مهارت‌های تهاجمی را برای دفاع، حسابرسی و گزارش یاد می‌گیرید، هرگز آسیبی وارد نکنید.

رایگان برای شروع

اولین دوره به طور کامل رایگان است و اولین آزمایشگاه‌های کاتالوگ باز هستند. Pro هر دوره و آزمایشگاه را باز می‌کند، مربی هوش مصنوعی که هر ابزار، تکنیک یا خطایی را توضیح می‌دهد، آزمون گواهینامه را توضیح می‌دهد و تبلیغات بنری را حذف می‌کند. به ۲۲ زبان یاد بگیرید.

کالی لینوکس علامت تجاری OffSec Services Limited است. نام‌های Metasploit، Burp Suite و سایر ابزارها متعلق به صاحبان آنها است. این برنامه وابسته یا تایید شده توسط آنها نیست.

آموزش هک اخلاقی را دانلود کنید و اولین درس تست نفوذ خود را امروز شروع کنید.