مدل سازی تهدید: جعل در عمق

مدرس Adam Shostack

انتشار 2019/02/27

مدت زمان 55m 24s

سطح متوسط

فایل تمرینی ندارد

آموزش Threat Modeling: Spoofing In Depth

مدل‌سازی تهدید چارچوبی برای تفکر در مورد آنچه اشتباه است. متخصصان امنیت و توسعه دهندگان نرم افزار باید مدل تهدید را در اوایل حرفه خود یاد بگیرند، زیرا هر سیستمی را که می سازند و دفاع می کنند شکل می دهد. جعل کردن، وانمود کردن به کسی یا چیزی که نیستید، یکی از تهدیدهای کلیدی برای سیستم ها است. این دوره به شما بسیاری از روش‌های جعل، از جمله جعل افراد، ماشین‌ها، سیستم‌های فایل و فرآیندها را به شما آموزش می‌دهد. همانطور که مربی آدام شوستاک توضیح می دهد، جعل مستلزم عوامل بسیاری است: آنچه می دانید، کی هستید، کجا هستید، چه کسی را می شناسید، و موارد دیگر. جعل افراد و جعل نقش ها، جعل فرآیندها یا فضاهای فایل در یک سیستم، و جعل هویت ماشین، IP، نام و TLS وجود دارد. یادگیری نحوه و مکان این حملات به شما کمک می کند تا در حرفه خود پیشرفت کنید و محصولات و خدمات ایمن تر ارائه دهید.

Network Security Threat Modeling Web Application Security Assessment

Introduction

Mitigate spoofing threats ()

Four-question framework ()

Spoofing as a part of STRIDE ()

1. Authentication Basics

Account creation ()

Authentication factors ()

2. Spoofing Authentication Factors

Attacking what you know ()

Attacking what you have ()

Attacking what you are ()

Attacking where you are ()

Attacking who you know ()

Attacking phone authentication ()

3. Spoofing Hosts

Spoofing a host ()

Advanced host spoofing ()

Spoofing the OSI model ()

What you know in host spoofing ()

Spoofing TLS ()

4. Spoofing People

Spoofing a specific person in email ()

Spoofing a person on a website ()

Spoofing a person in video and audio ()

5. Spoofing Files

The nature of "open" and paths ()

Libraries (LD_PATH, %Downloads%) ()

Defenses with extra fail ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش مدل سازی تهدید: جعل در عمق

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Threat Modeling: Spoofing In Depth در 1 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

مدل سازی تهدید یک چارچوب اساسی برای متخصصان امنیتی است. در این مسیر یادگیری، یاد بگیرید که چگونه از مدل STRIDE برای شناسایی تهدیدهای کلیدی - جعل، دستکاری، انکار، افشای اطلاعات، انکار خدمات، و افزایش امتیاز - و ارائه محصولات و خدمات ایمن استفاده کنید.

آموزش مدل سازی تهدید: جعل در عمق ، ایستگاه شماره 2 در مسیر یادگیری مهارت های مدل سازی تهدید خود را بهبود بخشید ، است.