مبانی تست نفوذ برای مبتدیان

اصول هک کردن اخلاقی از یک امتحان به دیگری تغییر نمی کند. می توان انتظار داشت که سؤالاتی در مورد NMAP مشاهده کنید ، از چه دستوراتی برای تولید یک خروجی خاص استفاده شده است و بدون در نظر گرفتن فروشنده امتحان از کدام ابزار استفاده می کنید. انتظار می رود یک فرد بداند که از چارچوب پنالتی برای تحقق یک شرط خاص استفاده می شود و چه اطلاعاتی را باید در یک خلاصه اجرایی ارائه دهد. شما باید بدانید که چگونه می توانید یک ارزیابی را محدود کنید و مشخص کنید که چه سندی برای چه هدفی و OWASP Top 10 استفاده می شود و روش هک استفاده شده برای بهره برداری از هر یک را شناسایی می کند. اینها فقط چند اصول هستند که از یک آزمون اخلاقی هک می کنند. در طول این دوره ، شما در مورد ابزارهای امنیت سایبری ، پوسته های معکوس ، اصول اسکریپت ، شناسایی خروجی و آنچه برای تولید خروجی استفاده شده است ، خواهید آموخت. آسیب پذیری ها ، مستندات مناسب برای شروع و نهایی کردن یک پنت ، روشهای صحیح گزارش دهی و بهره برداری مناسب برای آسیب پذیری معین.
تا پایان این دوره ، شما اصول پنت را آموخته اید ، و اعتماد به نفس خود را تجدید می کنید و شارژ می کنید. حرفه امنیت سایبری شما با سهولت.

عنوان اصلی : Pentesting Fundamentals for Beginners

سرفصل های دوره :

مقدمه ای برای دوره:
بررسی اجمالی دوره
آزمایشگاه مجازی:
یک نصب مجازی از Kali Linux ایجاد کنید
یک نصب مجازی از ویندوز 10 ایجاد کنید
با استفاده از VirtualBox یک نصب مجازی از metasploible2 ایجاد کنید
با استفاده از VirtualBox یک نصب مجازی از Metasploible3 ایجاد کنید
یک نصب مجازی از OWASP ایجاد کنید
گرفتن عکس فوری از پیکربندی فعلی شما
مستندات:
تعامل
بیانیه کار (SOW)
سند قوانین نامزدی (ROE)
توافق نامه خدمات کارشناسی ارشد (MSA) ، NDA
گزارش نهایی پنیر
چارچوب های آزمایش نفوذ:
بررسی اجمالی چارچوب MITER ATT & CK
مروری بر چارچوب پنتسنت NIST
نمای کلی از استاندارد اجرای آزمایش نفوذ (PTES)
NMAP - کشف شبکه:
مقدمه NMAP
سرویس NMAP و اسکن بندر باز
تشخیص سیستم عامل NMAP
سرویس NMAP و تشخیص نسخه
کشف میزبان NMAP
موتور برنامه نویسی NMAP (NSE)
تجزیه و تحلیل نتایج NMAP
OpenVas - اسکن آسیب پذیری:
با استفاده از OpenVAS یک اسکن آسیب پذیری انجام دهید
جمع آوری اطلاعات:
استفاده از پرچم برای کمک به شناسایی
شمارش ویندوز 10 با استفاده از WinPeas
پوسته های معکوس و اتصالات مداوم:
ایجاد یک پشتی مداوم با استفاده از پایداری خدمات
یک پوسته معکوس ویندوز با استفاده از PowerShell ایجاد کنید
یک پنجره کنسول گرافیکی را با استفاده از SSH و XTERM.MP4 راه اندازی کنید
افزایش امتیاز:
پنجره 7/10 افزایش امتیاز با استفاده از بای پس UAC
تأیید افزایش امتیاز ویندوز: مسیر خدمات بدون سیم
ویندوز پتانسیل افزایش مسیر خدمات غیرقانونی
OWASP 10 کاهش برتر:
نمای کلی OWASP 10
بسته های جعلی TCPIP را با استفاده از HPPIN3 جمع کنید
میزبان ها و خدمات شبکه فعال را با استفاده از NMAP شناسایی کنید
با استفاده از پروکسی حمله OWASP ZED یک اسکن آسیب پذیری انجام دهید
تست برنامه های وب:
پیکربندی Burpsuite به عنوان proxy.pdf
شناسایی فایروال برنامه وب با استفاده از WAFW00F
با استفاده از SQLMAP حمله تزریق SQL را انجام دهید
از برنامه های وب آسیب پذیر با استفاده از تزریق فرمان بهره برداری کنید
بهره برداری از روش put http
بی رحمانه رمز عبور وردپرس
کامپایل کردن کد بهره برداری:
تهیه کد بهره برداری برای لینوکس با استفاده از GCC
یک فایل OVA ویندوز را برای محیط آزمایشگاه مجازی خود تهیه کنید
استفاده از ویندوزهای متقاطع با استفاده از MINGW-W64
اسکریپت:
گنجاندن پرونده محلی با استفاده از اسکریپت های PHP پوسته های وب Kali
انتقال پرونده با استفاده از HTTP و شیء WebClient PowerShellâ
Python3 SimpleHttpserver
برش رشته با استفاده از پایتون
ویندوز 10 UAC را با استفاده از PowerShell غیرفعال کنید