آموزش Ethical Hacking – بخش دوم

آموزش Ethical Hack – هک اخلاقی :

هک اخلاقی: تست نفوذ

جزئیات دوره آموزش Ethical Hack
شما تا کنون تمتم تلاش خود را چه در ایمن سازی منطقی سیستمهای خود، و چه آموزش کاربر و تأمین امنیت فیزیکی، به کار گرفته‌اید.
با این حال، تنها راه برای دانستن اینکه آیا این دفاعیات شما حفظ شده و به خوبی عمل می‌کنند، آزمایش آنهاست. این دوره، یکی از مهمترین مهارتهای هر متخصص امنیت فناوری اطلاعات، یعنی تست نفوذ را بررسی می کند. تست نفوذ، فرآیندی است برای بررسی اینکه آیا رایانه، سیستم، شبکه یا برنامه وب دارای آسیب پذیری هستند یا خیر. لیزا بوک، متخصص امنیت سایبری و مدرس این دوره، در این آموزش، مراحل انجام یک تست نفوذ ارزشمند را بررسی می‌کند، از جمله سیستم های حسابرسی، لیست بندی و اولویت بندی آسیب پذیری ها، همچنین نقشه برداری از نقاط حمله‌ای که ممکن است یک هکر هدف قرار دهد.
وی همچنین انواع مختلف “تست قلم” را تعریف می کند، مانند جعبه سیاه، خاکستری و سفید. تست announced (اعلام شده) در مقابل unannounced (اعلام نشده) و تست خودکار در مقابل تست دستی. همچنین تکنیک ها و نقشه هایی که یک تست کننده قلم باید برای آزمایش همه چیز از Wi-Fi گرفته تا VoIP استفاده کند. سرانجام ، وی در مورد چگونگی انتخاب و کار با یک سیستم تست قلم خارج از سازمان، که می تواند دیدگاه خارجی ارزشمندی را در تلاش های شما برای امنیت IT ایجاد کند، بحث می‌کند.

هک اخلاقی: هک سیستم

جزئیات دوره آموزش Ethical Hack
هک سیستم در واقع روشی است که به هکرها امکان نفوذ و دسترسی به رایانه های منفرد در یک شبکه را می‌دهد. هکرهای اخلاقی اما به منظور شناسایی، پیشگیری و مقابله با این نوع حملات، هک سیستم را یاد می‌گیرند. این دوره آموزشی، روشهای اصلی هک سیستم شامل شکستن رمز عبور، تشدید امتیاز، نصب نرم افزارهای جاسوسی، keylogging و همچنین اقدامات متقابلی را که متخصصان امنیت فناوری اطلاعات می‌توانند برای مقابله با این حملات مورد استفاده قرار دهند، برای شما توضیح می‌دهد.
Lisa Bock، مدرس و متخصص امنیت در این دوره آموزشی، همچنین موضوعاتی نظیر استگانوگرافی یا پنهان نگاری، جاسوسی در تلفن همراه و روشهای پنهان کردن پرونده ها و ابزارها را نیز مورد بررسی قرار می‌دهد.
این آموزشها، همراه با سایر دوره های ارائه شده در مجموعه هک اخلاقی، دانش آموزان را برای گذراندن آزمون گواهی اخلاقی هکر و شروع کار در این زمینه مورد تقاضا آماده می کند.

جزئیات دوره آموزش Ethical Hack
کلید محافظت موثر از سیستمهای شما، درک حملاتی است که باید از سیستم خود در برابر آنها دفاع کنید. این دوره آموزشی، انواع مختلف بدافزار (نرم افزار مخرب) را که می‌تواند برای سوءاستفاده از یک رایانه یا سیستم هدف، به کار گرفته شود، به شما معرفی می کند. این دوره همچنین، ویروسها و کرم ها (بدافزارهایی که می‌توانند خود را از طریق رسانه های قابل جابجایی یا شبکه ها به کامپیوترهای دیگر منتقل کنند) و همچنین تروجان ها و بدافزارهای بکدور (Backdoor) را نیز پوشش می‌دهد.
مربیMalcolm Shore ، در این دوره آموزشی برای شما توضیح می‌دهد که بدافزارها کجا پنهان می‌شوند و چگونه می‌توانید برای محافظت از شبکه ها و سیستمهای خود در برابر حمله سایبری، آنها را شناسایی کنید. وی مهندسی معکوس را در رابطه با بدافزار به کار می‌گیرد و بنابراین شما می‌توانید نحوه عملکرد آن را به خوبی ببینید. مالکوم همچنین توضیح می‌دهد که چگونه مهاجمان با استفاده از کیت های ساخت بدافزار خودکار به نام”botnets” ،  بدافزار ایجاد می‌کنند. در این راه، مالکوم ابزارهای تجزیه و تحلیل بدافزار را به شما معرفی می کند که در هر حرفه او زمینه‌ای از فیلد فناوری اطلاعات، مفید و بسیار کارآمد است.

جزئیات دوره آموزش Ethical Hack
برای ارزیابی و در نهایت کاهش ریسکهایی که متوجه یک سازمان هستند، متخصصین امنیت فناوری اطلاعات ابتدا می‌بایست آسیب پذیری‌ های موجود را ارزیابی و کاهش دهند. پس اگر شما نیز برای تقویت امنیت شبکه در سازمان خود تلاش می‌کنید، درک دقیق فرآیندها، روشها و ابزارهای مورد نیاز برای ارزیابی آسیب پذیری، امری ضروری است. در این دوره آموزشی، مدرس و متخصص امنیت، Lisa Bock ، عمیقاً به موضوع اسکن آسیب پذیری می پردازد. در این مبحث مهم، تمامی آنچه که شما می‌بایست برای پیدا کردن و رفع نقاط ضعفی که ممکن است مورد سوء استفاده هکرها قراربگیرند، بدانید، پوشش داده خواهد شد.
لیزا در این دوره آموزشی، اصول مدیریت ریسک سازمانی را مرور می‌کند، در مورد روشهای تجزیه و تحلیل آسیب پذیری بحث می‌کند و نحوه کار با برخی ابزارهای ارزیابی آسیب پذیری از جمله Nikto و OpenVAS را به شما نشان می‌دهد. علاوه بر این، او ابزارها و استراتژی هایی را برای دفاع از شبکه محلی به اشتراک می گذارد. این دوره آموزشی همچنین شامل فصلهای چالشی برای تست و به چالش کشیدن دانش شما در مورد هر بخش است، که با فیلم های مربوط به راه حل ارائه شده برای هر چالش، همراه شده است.