آموزش ضروری تست امنیت

مدرس Jerod Brennen

انتشار 2022/10/25

مدت زمان 3h 26m

سطح مناسب همه

فایل تمرینی دارد

آموزش Security Testing Essential Training

آیا سازمان شما امن است؟ برای اینکه به این سؤال با اطمینان پاسخ دهید، باید آزمایشی انجام دهید تا ثابت کنید که واقعاً ایمن است. با این حال، همه تست های امنیتی یکسان نیستند. ارزیابی ریسک، ارزیابی آسیب پذیری نیست. تست نفوذ میزان انطباق را اندازه گیری نمی کند. برای یک شغل موفق، یک تحلیلگر امنیتی باید انواع مختلف تست های امنیتی را بداند و بداند چه زمانی و چگونه آنها را پیاده سازی کند. این دوره با معمار امنیتی جرود برنن منابع مورد نیاز برای راه اندازی یک محیط آزمایش، برنامه ریزی ارزیابی ها، شناسایی اهداف و شروع اجرای تست های امنیتی را فراهم می کند. Jerod همچنین به شما کمک می کند نتایج آزمایش را تجزیه و تحلیل کنید و گزارشی از یافته های خود تهیه کنید. به‌علاوه، ابزارهای چارچوب آزمایشی رایج، از جمله Nmap، Nessus، Wireshark، Lynis، OWASP ZAP، Aircrack-ng و hashcat را که در ماشین مجازی کالی لینوکس اجرا می‌شوند، ببینید.

Network Security Security Testing

Introduction

The importance of security testing ()

What you should know ()

1. Understanding Security Assessments

Language is important ()

Risk assessments ()

Calculating risk score ()

Security controls assessments ()

NIST and ISO ()

Compliance assessments ()

Vulnerability assessments ()

Penetration tests ()

Goals of a pen test ()

The security assessment lifecycle ()

2. Your Testing Environment

The security tester's toolkit ()

Kali Linux ()

Nmap ()

Nessus ()

Wireshark ()

Lynis ()

CIS-CAT Lite ()

Aircrack-ng ()

Hashcat ()

OWASP ZAP ()

OWASP ZAP demo ()

3. Planning Your Assessment

Understanding your scope ()

Improving over time ()

Selecting your methodology ()

Selecting your tools ()

Basic assessment tools ()

Advanced assessment tools ()

4. Review Techniques

Documentation review ()

Log review ()

Log management tools ()

Ruleset review ()

System configuration review ()

CIS-CAT demo ()

Network sniffing ()

Wireshark demo ()

File integrity checking ()

5. Identifying Your Targets

Network discovery ()

Open-source intelligence ()

Network port and service identification ()

Nmap demo ()

Vulnerability scanning ()

Determining severity ()

Nessus demo ()

Wireless scanning ()

Wireless testing process ()

Aircrack-ng demo ()

6. Vulnerability Validation

Password cracking ()

Hashcat demo ()

Penetration test planning ()

Penetration test tools ()

Penetration test techniques ()

Social engineering ()

SET demo ()

7. Additional Considerations

Coordinating your assessments ()

Data analysis ()

Providing context ()

Data handling ()

Drafting your report ()

Delivering your report ()

Conclusion

Next steps ()

Additional resources ()

Ex_Files_Security_Testing_EssT.zip (125 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش آموزش ضروری تست امنیت

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Security Testing Essential Training در 2 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

تقاضا برای متخصصان امنیت برنامه ها همچنان در حال افزایش است زیرا برنامه های بیشتری راه خود را به صورت آنلاین باز می کنند. مسیر خود را برای تبدیل شدن به یک مهندس امنیت برنامه با ایجاد یک پایه محکم در تست امنیت برنامه آغاز کنید.

آموزش آموزش ضروری تست امنیت ، ایستگاه شماره 5 در مسیر یادگیری کاوش شغلی در امنیت برنامه ، است.

مسیر یادگیری کاوش شغلی در امنیت برنامه

مدیریت آسیب‌پذیری‌ها در زیرساخت‌های محاسباتی یک عامل موفقیت حیاتی برای مسدود کردن حملات سایبری است. در این مسیر یادگیری، نحوه یافتن، اولویت‌بندی و رفع آسیب‌پذیری‌ها را کشف کنید، همچنین بودجه محدود خود را برای مدیریت خطرات سایبری به ظاهر نامحدود تخصیص دهید.

آموزش آموزش ضروری تست امنیت ، ایستگاه شماره 3 در مسیر یادگیری استراتژی هایی برای مدیریت آسیب پذیری ها و کاهش خطرات سایبری ، است.