فیلم یادگیری Security Testing Essential Training

در این مجموعه آموزش با مبانی تست امنیت آشنا شده و انجام پروژه های عملی بوسیله آن را در پروژه های واقعی تمرین خواهید کرد. 

عنوان اصلی : Security Testing Essential Training

سرفصل ها :

معرفی
اهمیت تست امنیتی
آنچه شما باید بدانید
1. درک ارزیابی های امنیتی
زبان مهم است
ارزیابی ریسک
محاسبه امتیاز ریسک
ارزیابی های کنترل های امنیتی
NIST و ISO
ارزیابی های انطباق
ارزیابی های آسیب پذیری
تست های نفوذ
اهداف تست های نفوذ
چرخه حیات ارزیابی امنیتی
2. محیط تست شما
جعبه ابزار تستر امنیتی
کالی لینوکس
Nmap
نسوس
Wireshark
لینیس
CIS-CAT Lite
Aircrack-ng
Hashcat
OWASP ZAP
نسخه ی نمایشی OWASP ZAP
3. برای ارزیابی خود برنامه ریزی کنید
درک محدوده شما
در طول زمان بهبود می یابد
انتخاب روش خود
تست آسیب پذیری
ابزارهای اساسی ارزیابی
ابزارهای ارزیابی پیشرفته
4. بررسی تکنیک ها
بررسی اسناد و مدارک
ثبت و نظارت
ابزارهای مدیریت لاگ
بررسی مجموعه قوانین
بررسی پیکربندی سیستم
نسخه ی نمایشی CIS-CAT
استشمام شبکه
نسخه ی نمایشی Wireshark
بررسی یکپارچگی فایل
5. شناسایی اهداف شما
کشف شبکه
هوش منبع باز
شناسایی پورت شبکه و سرویس
نسخه ی نمایشی Nmap
اسکن آسیب پذیری
تعیین شدت
نسخه ی نمایشی Nessus
اسکن بی سیم
فرآیند تست بی سیم
نسخه ی نمایشی Aircrack
6. اعتبار سنجی آسیب پذیری
شکستن رمز عبور
نسخه ی نمایشی Hashcat
برنامه ریزی تست نفوذ
ابزار تست نفوذ
تکنیک های تست نفوذ
مهندسی اجتماعی
تنظیم نسخه ی نمایشی
7. ملاحظات اضافی
هماهنگی ارزیابی های خود
تحلیل داده ها
فراهم کردن زمینه
داده گردانی
تهیه پیش نویس گزارش شما
ارائه گزارش شما
نتیجه
مراحل بعدی