دوره تست ونفوذ شبکه | SANS Sec 560

به عنوان یک متخصص امنیت سایبری، مسئولیت منحصربه‌فردی دارید که آسیب‌پذیری‌های سازمان خود را بیابید و درک کنید و با پشتکار تلاش کنید تا قبل از حمله افراد بد، آنها را کاهش دهید. اماده ای؟ SEC560، دوره پرچمدار SANS برای تست نفوذ، شما را به طور کامل برای رسیدگی به این وظیفه مجهز می کند.

SEC560 دوره آموزشی ضروری برای هر حرفه ای امنیتی است

SEC560 با پوشش جامع ابزارها، تکنیک ها و متدولوژی ها برای تست نفوذ شبکه، واقعاً شما را برای انجام تست نفوذ با ارزش مرحله به مرحله و پایان به انتها آماده می کند. هر سازمانی به پرسنل امنیت اطلاعات ماهر نیاز دارد که بتوانند آسیب‌پذیری‌ها را بیابند و اثرات آنها را کاهش دهند، و کل این دوره به‌طور ویژه طراحی شده است تا شما را برای آن نقش آماده کند. این دوره با برنامه ریزی، محدوده و شناسایی مناسب شروع می شود، سپس به عمق اسکن، بهره برداری هدف، حملات رمز عبور، حملات دامنه ویندوز، و Azure AD (اکتیو دایرکتوری)، با بیش از 30 آزمایشگاه عملی دقیق می پردازد. این دوره مملو از نکات کاربردی و واقعی از برخی از بهترین تسترهای نفوذ جهان است که به شما کمک می کند کار خود را ایمن، کارآمد و ماهرانه انجام دهید.

بهترین راه ها برای آزمایش سیستم های خود را قبل از حمله افراد بد بیاموزید

شما یاد خواهید گرفت که چگونه شناسایی دقیق انجام دهید، زیرساخت هدف را با استخراج اطلاعات عمومی، موتورهای جستجو، سایت های شبکه های اجتماعی و سایر زیرساخت های اینترنتی و اینترانت مطالعه کنید. آزمایشگاه‌های عملی ما شما را برای اسکن شبکه‌های هدف با استفاده از بهترین ابزارها مجهز می‌کنند. ما فقط گزینه‌ها و پیکربندی‌های رایج را پوشش نمی‌دهیم، بلکه به قابلیت‌های کمتر شناخته شده اما فوق‌العاده مفید بهترین مجموعه ابزارهای تست قلم امروزی نیز خواهیم پرداخت. پس از اسکن، ده ها روش برای بهره برداری از سیستم های هدف برای دستیابی به دسترسی و اندازه گیری ریسک واقعی کسب و کار را خواهید آموخت. شما عمیقاً در پس از بهره برداری، حملات رمز عبور و دامنه ویندوز فرو خواهید رفت، و در محیط هدف حرکت می کنید تا حملات دشمنان دنیای واقعی را مدل سازی کنید تا بر اهمیت دفاع عمیق تأکید کنید.

تجهیز سازمان های امنیتی به تست نفوذ جامع و دانش هک اخلاقی

SEC560 برای این طراحی شده است که شما را برای انجام یک تست نفوذ در مقیاس کامل و با ارزش آماده کند و در پایان دوره دقیقاً این کار را انجام خواهید داد. پس از ایجاد مهارت‌های خود در آزمایشگاه‌های جامع و چالش‌برانگیز، دوره با یک سناریوی نهایی آزمون نفوذ در دنیای واقعی به اوج خود می‌رسد. شما با استفاده از دانش، ابزار و اصول در سراسر دوره، با کشف و سوء استفاده از آسیب‌پذیری‌ها در یک سازمان هدف نمونه واقعی، یک آزمون خودکار انجام می‌دهید و مهارت‌هایی را که در این دوره کسب کرده‌اید نشان می‌دهد.

چرا این دوره را انتخاب کنید؟

SEC560 با سایر دوره های تست نفوذ و هک اخلاقی از چند جهت مهم متفاوت است:

این برتری فنی عمیق را همراه با روش‌های پیشرو در صنعت برای انجام تست‌های نفوذ با ارزش بالا ارائه می‌دهد.
ما با تمرین‌های عملی متعددی که ویژگی‌های ظریف، کمتر شناخته‌شده و غیرمستند را نشان می‌دهد، عمیقاً به زرادخانه ابزارها می‌پردازیم که برای آزمایش‌کنندگان نفوذ حرفه‌ای و هکرهای اخلاقی مفید است.
ما در مورد چگونگی ارتباط ابزارها با یکدیگر در یک فرآیند آزمایش کلی بحث می کنیم. به جای پرتاب کردن یک سری ابزار و بازی با آنها، ما نحوه استفاده از اطلاعات یک ابزار را تجزیه و تحلیل می کنیم تا بیشترین تاثیر را از ابزار بعدی داشته باشیم.
ما بر روی گردش کار تسترهای نفوذ حرفه ای و هکرهای اخلاقی تمرکز می کنیم، قدم به قدم پیش می رویم و در مورد موثرترین ابزار برای انجام پروژه ها بحث می کنیم.
این جلسات به مشکلات رایجی می‌پردازد که در تست‌های نفوذ و پروژه‌های هک اخلاقی به وجود می‌آیند، استراتژی‌ها و تاکتیک‌های واقعی را برای اجتناب از این مشکلات و به حداکثر رساندن کیفیت نتایج آزمایش ارائه می‌کنند.
ما چندین تاکتیک صرفه‌جویی در زمان را بر اساس سال‌ها تجربه درونی آزمایش‌کننده‌های نفوذ واقعی و هکرهای اخلاقی پوشش می‌دهیم – کارهایی که ممکن است ساعت‌ها یا روزها طول بکشد، مگر اینکه اسرار کوچکی را که پوشش می‌دهیم بدانید که به شما امکان می‌دهد در عرض چند دقیقه بر مشکل غلبه کنید.
این دوره بر طرز فکر آزمایش کنندگان نفوذ موفق و هکرهای اخلاقی تأکید دارد، که شامل ایجاد تعادل بین نیروهای اغلب متخاصم تفکر خارج از چارچوب، عیب یابی روشمند، سنجیدن دقیق خطرات، دنبال کردن یک فرآیند آزمایش شده، مستندسازی دقیق نتایج و ایجاد یک گزارش نهایی با کیفیت بالا که مدیریت و خرید فنی را دریافت می کند.
ما تجزیه و تحلیل می کنیم که چگونه تست نفوذ و هک اخلاقی باید در یک برنامه جامع امنیت اطلاعات سازمانی قرار بگیرند.
تو خواهی توانست

برای پروژه‌های تست نفوذ، محدوده‌بندی مناسب و قوانین تعامل را ایجاد کنید تا اطمینان حاصل کنید که کار متمرکز، به خوبی تعریف شده و به شیوه‌ای ایمن انجام می‌شود.
انجام شناسایی دقیق با استفاده از ابرداده اسناد، موتورهای جستجو و سایر منابع اطلاعاتی در دسترس عموم برای ایجاد درک فنی و سازمانی از محیط هدف.
از اسکن Nmap استفاده کنید

• علاقمندان به تست نفوذ
• کارشناسان شبکه
• کارشناسان شبکه

Sec 504: Hacker Techniques