کورس یادگیری حرفه ای Penetration Testing

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با هک و ضد هک یاد می گیرید.

عنوان اصلی : Penetration Testing Professional (PTP v5)

سرفصل ها :

1- امنیت سیستم:
eLearnSecurity - مبانی معماری
eLearnSecurity - Assembler Debuggers and Tool Arsenal
eLearnSecurity - سرریز بافر
eLearnSecurity - سرریز بافر 2
قاب های پشته ای
2- امنیت شبکه:
فوکا شدان
کشف میزبان با Fping Hping Nmap
dns جمع آوری اطلاعات
مالتگو
جستجوی Whois
اسکن پیشرفته پورت
Hping اولیه
اسکن بیکار hping nmap
مبانی Nmap
نقشه NSE
معرفی Wireshark
NetBIOS و Null Session
شمارش SNMP
مردی در وسط
خرید و فروش Sniffing با TCPdump
احراز هویت bruteforcing
استفاده از سمت مشتری جاوا راینو
بهره برداری از سمت مشتری
آبی ابدی
بهره برداری از کرگدن جاوا با SET
LM NTLM Cracking
استفاده اولیه Metasploit
استفاده از متاسپلویت 2
مولتی رله
انکراک و مدوسا
نسوس
ضعف NTLM v1
بهره برداری از راه دور
دور زدن فایروال ها و استخراج داده ها با DNS Tunneling
برداشت داده ها
ربودن Dll
بهره برداری از مسیرهای خدمات نقل قول نشده
Exploting از طریق Pivoting
حفظ دسترسی
حفظ دسترسی
نقشه برداری شبکه
Meterpreter SSL Certificate Personation and Detection Evasion
نسوس
شبکه و پیوتینگ
بررسی اعتبارنامه های ذخیره شده با SessionGopher
غارت
تشدید امتیازات
معرفی Wireshark
eLearnSecurity - مهندسی اجتماعی
تنظیم
3- PowerShell برای Pentesters:
PTPv5-004 Powershell For Pentesters Empire Overview
PTPv5-005 PowerShell برای Pentesters PowerShell و Metasploit
PTPv5-014 PoSH مقدمه ای بر استفاده از WMI و روش های پایداری
PTPv5-017 PoSH UAC Bypass PowerShell Exploit Walkthrout Script
4- بهره برداری از لینوکس:
جمع آوری اطلاعات بهره برداری از لینوکس PTPv5-001
PTPv5-002 لینوکس بهره برداری از راه دور
PTPv5-003 لینوکس بهره برداری پس از بهره برداری و حرکت جانبی
5- امنیت وب اپلیکیشن:
سوئیت آروغ زدن
http کوکی ها و جلسه
owasp zap
همان منشاء
خزیدن و عنکبوت
دیربستر
شمارش زیر دامنه
اثر انگشت اپلیکیشن تحت وب
جمع آوری اطلاعات برنامه های وب
اسکریپت نویسی متقابل سایت
dom xss
گوشت گاو xss
بهره برداری از تزریق sql کور
بهره برداری از تزریق sql مبتنی بر خطا
بهره برداری از تزریق درون باند sql
پیدا کردن تزریق sql
اصول اولیه sqlmap
اصول اولیه تزریق sql
جعل درخواست متقابل سایت
آسیب پذیری فایل ها و منابع
ربودن جلسه و تثبیت
6- امنیت وای فای:
شبکه وای فای را کشف کنید
پروتکل و فیلترهای وایرشارک
PTPv5-012 Evil Twin Attack با Mana Toolkit قسمت 1
PTPv5-013 Evil Twin Attack با Mana Toolkit قسمت 2
نقطه دسترسی سرکش
گریه ترک
حملات ضبط wpa
7- Ruby & Metasploit:
بهره برداری با یاقوت
استخراج فرم
metasploit ماژول های سفارشی را می نویسد
meterpreter api
برنامه نویسی مترپرتر
نوکوگیری
packetfu
packetfu بو کشیدن
پس از سیل