آموزش کالی Kali Linux

​در این محصول با آزمون نفوذپذیری وب سایت های اینترنتی و اینترانتی مبتنی بر kali Linux آشنا خواهید شد.

دوره های آموزشی مجازی مرتبط با این دوره:

1. دوره آموزشی شبکه های کامیپوتری
2. دوره آموزشی شبکه و امنیت اطلاعات
3. دوره آموزشی سیستم مدیریت امنیت اطلاعات
4. دوره آموزشی php 7 
5. دوره آموزشی microsoft sql server

مباحث ذکر شده در این محصول شامل:

• •آشنایی با سیستم Kali و ابزارهای مطرح در آن
• •آشنایی با طریقه نصب Kali بر روی ماشین مجازی
• •آشنایی با متدولوژی تست نفوذپذیری
• •آشنایی با انواع ابزارهای جمع آوری اطلاعات در Kali
• •آشنایی با انواع ابزارهای کشف نقاط ضعف
• •آشنایی با Mestasploit Framework در Kali
• •آشنایی با تهیه گزارش تست نفوذپزیری

و معرفی ابزارهای معروف درتست نفوذ می باشد. پس از پایان این دوره آموزشی کاربران می توانند یک وب سایت را تست نفوذ کرده و نقاط ضعف آن را شناسایی نمایند.

حداقل سیستم مورد نیاز برای اجرای کالی لینوکس چه قدر است؟

معرفی انواع ابزارهای کالی و کاربردشان 

کالی لینوکس ابزار قدرتمندی است که 300 ابزار دارد که تقریبا هر کاری را در حوزه های

1. نفوذ 
2. هک وبسایت 
3. هک شبکه های کامپیوتری وایرلس
4. هک شبکه های کامپیوتری سیمی
5. ابزارالات جرم شناسی
6. ابزارهای مهندسی اجتماعی 

انواع روش های تست نفوذ یا pentest چیست؟

1. white box
2. grey box
3. black box

مراحل تست نفوذ:

1. 1- شناسایی یا reconaissance
2. 2- پویش یا scanning
3. 3- تلاش برای دسترسی مثل Brute froce یا dictionary attack
4. 4- حفظ دسترسی مثل backdoor
5. 5- مخغی نمودن ردپا

استفاده از دستور ifconfig و کاربردهای آن

نحوه نصب کالی لینوکس kali linux در vmware

nmap چیست؟ و چه کاربردهای دارد؟

• آموزش گام به گام nmap
• آموزش دستورات nmap
• اسکریپت های nmap

گوگل هکینگ چیست؟ و چه کاربردهای در تست نفوذ دارد؟

گوگل درک google dork چیست؟

چگونه سابدامین subdomain یک سایت را پیدا کنیم؟

چجوری به وسیله گوگل سایت های که با وردپرس یا دیگر cms ها نوشته شده است را پیدا کنیم؟

معرفی وبسایت برای گوگل هکینگ 

https://www.exploit-db.com

انواع حمله به وبسایت ها:

• حمله فعال active attack
• حمله غیر فعال passive attack

معرفی انواع ابزارهای حملات غیر فعال همچون shodan و netcraft

web application firewall چیست و چه کارایی دارد؟

burpsuite چیست؟ و چه کاربردهای دارد؟

1. شکستن پسورد password

تجزیه و تحلیل ssl به کمک:

• sslyze
• sslscan

heartbleed چیست؟ وچه آسیبی می زند؟

حملات xss و sql injection چیست؟ و با چه ابزارهای می توان زد؟

ابزارهای sql injection چیست؟

• sql map
• jsql
• sql ninja