مبانی Windows Penetration Testing

تست نفوذ در حال تبدیل شدن به یکی از مهمترین نقش های امنیتی اطلاعات با افزایش نیاز و اهمیت شرکت ها و سازمان ها برای تأمین زیرساخت های دیجیتال خود است. ویندوز نقش یکپارچه ای را در زیرساخت های دیجیتال یک شرکت ایفا می کند. در نتیجه، این یکی از سیستم عامل های هدفمند ترین توسط مهاجمان است. این امر منجر به افزایش تقاضا برای آزمایشکنندگان نفوذ ماهر شده در آزمایش و بهره برداری از سیستم عامل ویندوز شده است. در این دوره، مهمانی های تست نفوذ ویندوز را از انجام جمع آوری اطلاعات و شمارش خدمات به بهره برداری و تشدید امتیاز یاد خواهید گرفت. شما یاد خواهید گرفت که چگونه آسیب پذیری ها را در سرویس های ویندوز خاص شناسایی کنید و نحوه استفاده از آسیب پذیری های قدرتمند مانند EternalBlue را شناسایی کنید. در پایان این دوره، شما یاد خواهید گرفت که چگونه به طور موثر انجام آزمایش های نفوذ و شناسایی و بهره برداری از آسیب پذیری ها در سیستم های ویندوز.

عنوان اصلی : Windows Penetration Testing Essentials

سرفصل های دوره :

فصل 1: راه اندازی آزمایشگاه ما:
مرور دوره
راه اندازی Kali در VirtualBox
راه اندازی یک آزمایشگاه هک مجازی
تنظیم ویندوز 10
فصل 2: ​​اطلاعات جمع آوری اطلاعات جمع آوری اطلاعات:
کشف میزبان و اسکن شبکه با NMAP
تشخیص نسخه خدمات، تشخیص سیستم عامل
تشخیص فایروال و فرار با NMAP
Service Service با اسکریپت های NMAP
آسیب پذیری آسیب پذیری با NMAP
فصل 3: استثمار:
Metasploit Essentials
تولید بارگیری با MSFvenom
ثبت نام با msfvenom
اجرای بارگیری
بهره برداری از آسیب پذیری Eternalblue
فصل 4: پایداری امتیازات امتیاز:
MeterPreter Essentials
تنظیم پایداری
ویندوز 7 افزایش امتیاز
افزایش امتیازات ویندوز 10
پاکسازی رویدادها
فصل 5: حملات رمز عبور:
هاس رمز عبور
ویرایشگر اعتبار ویندوز
Crack Windows Windows Hashes با John The Ripper
فصل 6: Advanced Load Encoding:
نصب شلتر
حمل بار اتصال با شلتر اجرایی
نصب مجدد حجاب
تولید بارهای پیشرفته با تخریب حجاب
فصل 7: بهره برداری از metasploitable3:
سوء استفاده از آسیب پذیری مدیریت
بهره برداری از آسیب پذیری Eternalblue
ایجاد هش های NTLM با جان The Ripper