آموزش ضروری تست امنیت

مدرس Jerod Brennen

انتشار 2025/07/30

مدت زمان 4h 20m

سطح مناسب همه

فایل تمرینی ندارد

آموزش Security Testing Essential Training

آیا سازمان شما امن است؟ برای اینکه به این سؤال با اطمینان پاسخ دهید، باید آزمایشی انجام دهید تا ثابت کنید که واقعاً ایمن است. با این حال، همه تست های امنیتی یکسان نیستند. ارزیابی ریسک، ارزیابی آسیب پذیری نیست. تست نفوذ میزان انطباق را اندازه گیری نمی کند. برای یک شغل موفق، یک تحلیلگر امنیتی باید انواع مختلف تست های امنیتی را بداند و بداند چه زمانی و چگونه آنها را پیاده سازی کند. این دوره با معمار امنیتی جرود برنن منابع مورد نیاز برای راه اندازی یک محیط آزمایش، برنامه ریزی ارزیابی ها، شناسایی اهداف و شروع اجرای تست های امنیتی را فراهم می کند. Jerod همچنین به شما کمک می کند نتایج آزمایش را تجزیه و تحلیل کنید و گزارشی از یافته های خود تهیه کنید. به‌علاوه، ابزارهای چارچوب آزمایشی رایج، از جمله Nmap، Nessus، Wireshark، Lynis، OWASP ZAP، Aircrack-ng و hashcat را که در ماشین مجازی کالی لینوکس اجرا می‌شوند، ببینید.

Security Testing

Introduction

The importance of security testing ()

What you should know ()

1. Understanding Security Assessments

Language is important ()

Risk assessments ()

Calculating risk score ()

Security controls assessments ()

NIST and ISO ()

Compliance assessments ()

Vulnerability assessments ()

Penetration tests ()

Goals of a pen test ()

The security assessment lifecycle ()

2. Your Testing Environment

The security tester's toolkit ()

Kali Linux ()

Nmap ()

Nessus ()

Wireshark ()

Lynis ()

Demo: Lynis ()

CIS-CAT Lite ()

Aircrack-ng ()

hashcat ()

OWASP ZAP ()

Demo: OWASP ZAP ()

Prowler ()

3. Planning Your Assessment

Understanding your scope ()

Improving over time ()

Selecting your methodology ()

Selecting your tools ()

Basic assessment tools ()

Advanced assessment tools ()

4. Review Techniques

Documentation review ()

Log review ()

Log management tools ()

Ruleset review ()

System configuration review ()

Demo: CIS-CAT ()

Network sniffing ()

Demo: Wireshark ()

File integrity checking ()

5. Identifying Your Targets

Network discovery ()

Open source intelligence ()

Network port and service identification ()

Demo: Nmap ()

Vulnerability scanning ()

Determining severity ()

Demo: Nessus ()

Wireless scanning ()

Wireless testing process ()

Demo: Aircrack-ng ()

Demo: Prowler ()

6. Vulnerability Validation

Password cracking ()

Demo: Hashcat ()

Penetration test planning ()

Penetration test tools ()

Penetration test techniques ()

Social engineering ()

Demo: Social‑Engineer Toolkit (SET) ()

7. Additional Considerations

Coordinating your assessments ()

Data analysis ()

Providing context ()

Data handling ()

Drafting your report ()

Delivering your report ()

Conclusion

Next steps ()

Additional resources ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.