کارگاه آموزش آنلاین تست نفوذ-Pen Testing(نوبت اول)-به زبان فارسی

• کارگاه تست نفوذ-Pen Testing
• کد دوره: ۶۶

1. مقدمات
2. ایجاد محیطلابراتوار
3. مباحث بنیادین شبکه
4. Reconnaissance
5. اسکن شبکه و حمله به شبکه
6. Nmap
7. اسکن آسیب پذیری
8. Exploitation
9. Post-Exploitation
10. ساخت فایل‌های مخرب
11. کرک کردن Password
12. هک کردن وب

این دوره مجموعا به مدت ۴۰ ساعت و طی ۸ جلسه ۵ ساعته برگزار می‌گردد. برنامه برگزاری به شرح ذیل است:

• ۰۲ تیر ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰
• ۰۹ تیر ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰
• ۲۳ تیر ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰
• ۳۰ تیر ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰
• ۰۶ مرداد ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰
• ۱۳ مرداد ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰
• ۲۰ مرداد ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰
• ۲۷ مرداد ۱۴۰۱ – پنجشنبه: ساعت ۰۸:۰۰ الی ۱۳:۰۰

این دوره به صورت آنلاین برگزار می‌گردد.

پیشنیازها به طور کامل تدریس می‌شوند.

• افرادی که می خواهند از صفر شروع کنند و به سطح پیشرفته در حوزه Ethical Hacking و Pen Testing برسند
• هر کسی که بخواهد درگیر Network Scanning شود
• هر کسی که بخواهد مهارت‌های هک خود را به سطح بالاتری برساند
• علاقمندان به امنیت سایبری

• یادگیری Ethical Hacking و Penetration Testing
• راه اندازی لابراتورا
• نصب و راه اندازی Kali Linux و بهره گیری از این OS در راستای Penetration Testing
• نصب ویندوز و OSهای آسیب پذیر به صورت ماشین‌های مجازی برای تست
• تشخیص و کشف برنامه‌های آسیب پذیر
• درک پورت، و پورت TCP/UDP
• درک مدل TCP/IP
• درک مدل OSI
• راهکارهای اسکن سرویس‌های TCP یا UDP
• بهره‌گیری از آسیب پذیری‌ها برای به دست آوردن کنترل بر سیستم‌ها
• اسکن آسیب‌پذیری، Exploit، Post Exploit، Payload
• آشنایی اولیه با اسکن اسکریپت
• کنترل سیستم‌های کامپیوتری با استفاده از حملات سمت سرور
• جمع آوری Password Hashها، کرک کردن رمز عبور، گرفتن اسکرین شات، لاگ برداری Keystroke و غیره
• استفاده از Backdoorها برای مانایی در ماشین قربانی
• جمع آوری اطلاعات از طریق ابزارهای اینترنتی
• ابزارهای هک اپلیکیشن وب
• بهره گیری از Social Engineering Toolkit(SET) برای فیشینگ
• پورت چیست؟ پورت TCP/UDP چیست؟

آنچه باید داشته باشید

• اکانت اسکایپ. این دوره در بستر اسکایپ برگزار می‌شود.
• داشتن یک دستگاه لپتاپ، یا PC دارای ویندوز ۱۰(د صورتیکه در حین آموزش نیازمند تنظیماتی در ویندوز باشید، و ویندوز دیگری آماده کرده باشید، آموزش در آن ویندوز فاقد پشتیبانی خواهد بود)
• مرورگرهای Chrome، Firefox، Edge
• مشخصات الزامی سخت افزاری لپتاپ یا PC عبارتند از:
  • CPU: از نوع i5/i7(ترجییحا نسل ۴ به بعد)، یا هم رده با این پردازنده ها، با سرعت ۲٫۰GH یا بالاتر از آن، که الزاما باید ساختار ۶۴bit داشته باشد
  • BIOS: با قابلیت مجازی سازی یا Virtualization
  • RAM: هشت گیگابات یا بالاتر
  • Disk: بیست گیگابایت یا بیشتر فضای خالی

امکانات دوره

• اجازه صدابرداری و Capture کردن صفحه مانیتور دانش‌پژوه توسط خود وی وجود دارد. اما دانش پژوه به لحاظ اخلاقی و حرفه‌ای مجاز به انتشار فیلم ضبط شده نخواهدد بود.
• در صورتی که دانش‌پژوه در حین برگزاری دوره دچار یک مشکل عملیاتی در راستای آموزش شود، مدرس دوره با استفاده از نرم‌افزار AnyDesk به سیستم دانش‌پژوه متصل شده و در صورت امکان مشکل را رفع می‌نماید.

استرداد وجه

• پس از تهیه بلیت و پرداخت وجه، امکان مرجوعی بلیت وجود ندارد. لطفا در خرید خود دقت فرمایید.
• در صورتیکه کارگاه به هر دلیلی لغو شود، که مقصر آن ثبت نام کنندگان نباشند، وجه ثبت نام به طور کامل و بدون کم و کاست، حداکثر ظرف ۴۸ ساعت به شماره کارت ثبت نام کننده مسترد شده و واریز می‌گردد.

محدودیت‌های برگزاری دوره

• کارگاه راس ساعت آغاز می‌گردد، حتی اگر فقط یک نفر از ثبت نام شدگان در کلاس حضور داشته باشد. لذا خواهشمند است راس ساعت و یا کمی قبلتر از آن در جلسه کارگاهی حضور یابید.

مطول شدن برگزاری دوره

• بسته به شرایط برگزاری از جمله پرسش و پاسخ زیاد، یا عدم برگزاری برخی از کلاس‌ها به دلیل رویدادهای فورس ماژور، احتمالا اینکه دوره از ۴۰ ساعت فراتر رود، و یا روزهایی به عنوان جایگزین به علت رویدادهای فورس ماژور در نظر گرفته شود وجود. به هر حال در هیچ یک از موارد هزینه اضافه‌ای شامل حال دانشپژوهان نخواهد شد.

• “گواهینامه پایان دوره” به صورت رایگان و الکترونیکی در انتهای دوره برای شرکت کنندگان صادر می‌شود. گواهینامه صادر و ارسال شده در این مرحله صرفا جهت تائید پایان دوره آموزشیست و نه تائید صلاحیت دانش‌پژوه. لذا در این گواهینامه درج می‌شود که “این مدرک به معنی سرتفیکیت و تائید صلاحیت نیست، و صرفا اعلام پایان دوره مذبور می‌باشد”.
• این دوره فاقد جزوه می‌باشد.
• اما دانش‌پژوهانی که علاوه بر “گواهینامه پایان دوره” تمایل به دریافت “گواهینامه تائید صلاحیت” نیز دارند، باید در امتحان مجازی برگزار شده توسط تیستن(که با صرف هزینه جداگانه مقدور می‌باشد) شرکت کرده، و در صورت قبولی در امتحان موفق به اخذ “گواهینامه تائید صلاحت” شوند. منابع این امتحان دانش اخذ شده در کلاس و جزوه‌ایست که در ابتدای دوره در اختیار دانش‌پژوهان قرار گرفته است. شایان ذکر است که این گواهینامه اعبتار بین‌المللی نداشته و علاوه بر این در مقطع فعلی برای شرکت‌های داخلی نیز ناشناخته است. اما در صورتیکه این شرکت‌ها بخواهند از صحت این گواهینامه مطلع شوند، می‌توانند با مراجعه به بخش “استعلام گواهینامه” سایت که در حال راه‌اندازیست از صحت گواهینامه اطلاع یابند. پیش‌شرط شرکت در این امتحان، اخذ “گواهینامه پایان دوره” می‌باشد. نکته مهم دیگر این است که پرداخت وجه برای شرکت در امتحان “گواهینامه تائید صلاحیت” به معنی قبولی در آن نیست، بلکه این موضوع کاملا به تلاش دانش‌پژوه وابسته است. لذا احتمال قبول نشدن در امتحان نیز کم نیست.

ابوالفضل خواجه دیزجی، مشاور، مدرس، مترجم و مولف کتب دوره‌های تست نرم‌افزار

TISTeN

از آنجاییکه فروشگاه سایت هنوز راه‌اندازی نشده است، لطفا به منظور ثبت نام با این آیدی در تلگرام و یا شماره ۰۹۱۹۴۹۹۳۴۸۰(به صورت تلفنی و یا با ساتفاده از واتساپ) تماس حاصل فرمایید.