بازگشت به خانه
SYLLABUS

سرفصل دوره‌ی هک اخلاقی و امنیت سایبری

نقشه‌ی کاملِ مسیر: ۱۵ ماژول از صفر تا هک وب، به زبان ساده‌ی فارسی و کاملاً عملی. روی هر موضوع بزن تا ببینی دقیقاً چه یاد می‌گیری، چه ابزارهایی کار می‌کنی و چقدر زمان می‌برد.

15 ماژول
4 فصل
~33 ساعت آموزش
74+ ابزار و مهارت
ابزارها و مهارت‌هایی که یاد می‌گیری
VMwareKali LinuxMetasploitable 2VirtualBoxSnapshotBashls / cdchmodsudogrepfindpipeTCP/IPپورت‌هاDNSip / ifconfigpingnetstatwhoisGoogle DorkingtheHarvesterSublist3rShodanWhatWebNmap-sV-sC-p--Pn-ONSEnetcatenum4linuxsmbclientNiktogobustersnmpwalkCVEsearchsploitExploit-DBNmap NSECVSSOpenVASNessusGreenboneHydrawordlistrockyouJohn the RipperHashcatMetasploitmsfconsoleMeterpretermsfvenompayloadlinpeasSUIDGTFOBinsreverse shellBurp SuiteInterceptRepeaterIntruderDVWASQL InjectionsqlmapUNIONXSSJavaScriptPayloadCommand InjectionWeb ShellLFIFile Upload

فصل اول — پایه‌ها

از صفر: ساختن آزمایشگاه امن، تسلط بر لینوکس و ترمینال، درک شبکه و اولین شناسایی هدف.

ماژول ۰حدود 120 دقیقه

راه‌اندازی آزمایشگاه هک با کالی لینوکس

ساخت گام‌به‌گام یک آزمایشگاه هک امن و قانونی: نصب VMware، اجرای Kali Linux و Metasploitable در یک شبکه‌ی ایزوله برای تمرین بی‌خطر.

VMwareKali LinuxMetasploitable 2VirtualBox
جزئیات این ماژول
ماژول ۱حدود 95 دقیقه

آموزش لینوکس و ترمینال برای هک

مبانی لینوکس و ترمینال برای هکرها: کار با فایل‌ها، دسترسی‌ها، کاربر root و sudo، جستجو و لوله (pipe) و نصب ابزار — با تمرین عملی روی کالی.

Bashls / cdchmodsudo
جزئیات این ماژول
ماژول ۲حدود 80 دقیقه

آموزش شبکه برای هکرها

شبکه از دیدِ هکر: آدرس IP، پورت و پروتکل، بسته‌ها و لایه‌ها، DNS و کاوش شبکه — پایه‌ای که هر اسکن و حمله بر آن بنا می‌شود.

TCP/IPپورت‌هاDNSip / ifconfig
جزئیات این ماژول
ماژول ۳حدود 100 دقیقه

شناسایی و OSINT: جمع‌آوری اطلاعات هدف

شناسایی (Reconnaissance) و OSINT: ردگیری دامنه و زیردامنه، Google Dorking، شناسایی فناوری سایت و Shodan — اولین و مهم‌ترین گامِ هر تست نفوذ.

whoisGoogle DorkingtheHarvesterSublist3r
جزئیات این ماژول

فصل دوم — اسکن، شناسایی و کشف آسیب‌پذیری

نقشه‌برداری از هدف: اسکن با Nmap، شناسایی سرویس‌ها (Enumeration)، یافتن CVE و اسکن خودکار آسیب‌پذیری.

ماژول ۴حدود 110 دقیقه

آموزش Nmap: اسکن پورت و کشف سرویس

آموزش کامل Nmap به فارسی: اسکن پورت، تشخیص سرویس و نسخه، انواع اسکن، فلگ‌های کلیدی، تشخیص سیستم‌عامل و فرار از فایروال — با تمرین روی Metasploitable.

Nmap-sV-sC-p-
جزئیات این ماژول
ماژول ۵حدود 150 دقیقه

شناسایی سرویس‌ها (Enumeration)

شناسایی سرویس‌ها یا Enumeration: بنرگیری و کاوشِ عمیقِ FTP، SSH، HTTP، SMB و SMTP برای پیدا کردنِ کاربر، نسخه و راهِ ورود به هدف.

netcatenum4linuxsmbclientNikto
جزئیات این ماژول
ماژول ۶حدود 150 دقیقه

یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت

از نسخه‌ی سرویس تا راهِ ورود: مفهومِ آسیب‌پذیری و CVE، جستجوی اکسپلویت با searchsploit و Exploit-DB و خواندنِ یک اکسپلویت واقعی.

CVEsearchsploitExploit-DBNmap NSE
جزئیات این ماژول
ماژول ۷حدود 130 دقیقه

اسکن خودکار آسیب‌پذیری با OpenVAS و Nessus

اسکنرهای خودکار آسیب‌پذیری: راه‌اندازی OpenVAS، کار با Nessus و Nikto، خواندنِ گزارش، تشخیصِ مثبتِ کاذب و تبدیلِ گزارش به نقشه‌ی حمله.

OpenVASNessusNiktoGreenbone
جزئیات این ماژول

فصل سوم — بهره‌برداری و پس از نفوذ

ورود به سیستم: شکستن رمزها، بهره‌برداری با Metasploit و بالا بردن دسترسی تا root.

ماژول ۸حدود 120 دقیقه

شکستن رمزها و حمله به پسورد با Hydra

حمله به رمزِ عبور: کار با wordlist، بروت‌فورس با Hydra روی SSH/FTP و فرمِ ورودِ وب، پسورد اسپری، رمزهای پیش‌فرض و شکستنِ هشِ آفلاین.

HydrawordlistrockyouJohn the Ripper
جزئیات این ماژول
ماژول ۹حدود 150 دقیقه

آموزش Metasploit: بهره‌برداری از هدف

آموزش کامل متااسپلویت به فارسی: کار با msfconsole، اجرای اکسپلویت واقعی، payload و reverse shell، Meterpreter و ساختِ payload با msfvenom.

MetasploitmsfconsoleMeterpretermsfvenom
جزئیات این ماژول
ماژول ۱۰حدود 150 دقیقه

پس از نفوذ و بالا بردن دسترسی (PrivEsc)

پس از نفوذ: ارتقای شلِ کور، بالا بردنِ دسترسی تا root با linpeas، سوءاستفاده از sudo و SUID، جمع‌آوریِ غنیمت و ماندگاری (Persistence).

linpeasSUIDsudoGTFOBins
جزئیات این ماژول

فصل چهارم — هک وب

امنیت وب در عمل: Burp Suite، تزریق SQL، حمله‌ی XSS، تزریق فرمان و آپلود فایل مخرب.

ماژول ۱۱حدود 175 دقیقه

آموزش Burp Suite و نحوه‌ی کار وب

نحوه‌ی کارِ وب و آموزش Burp Suite: کوکی و session، Intercept و Repeater و Intruder، و تمرین روی DVWA — دروازه‌ی ورود به هک وب.

Burp SuiteInterceptRepeaterIntruder
جزئیات این ماژول
ماژول ۱۲حدود 150 دقیقه

آموزش تزریق SQL (SQL Injection)

آموزش تزریق SQL به فارسی: چرا کار می‌کند، دور زدنِ صفحه‌ی ورود، حمله‌ی UNION برای بیرون کشیدنِ داده، sqlmap و راه‌های دفاع.

SQL InjectionsqlmapUNIONDVWA
جزئیات این ماژول
ماژول ۱۳حدود 130 دقیقه

حمله‌ی XSS (Cross-Site Scripting)

آموزش حمله‌ی XSS به فارسی: سه نوعِ XSS، Reflected و Stored در عمل، آنچه واقعاً با XSS می‌شود کرد، دور زدنِ فیلترها و روش‌های دفاع.

XSSJavaScriptDVWAPayload
جزئیات این ماژول
ماژول ۱۴حدود 150 دقیقه

تزریق فرمان، آپلود فایل مخرب و LFI

سه حمله‌ی نهاییِ وب: تزریقِ فرمان تا شلِ کامل، آپلودِ وب‌شل و گنجاندنِ فایل و پیمایشِ مسیر (LFI) — به‌همراه راه‌های دفاع.

Command InjectionWeb ShellLFIFile Upload
جزئیات این ماژول
نقشه را دیدی

سرفصل، نقشه‌ی راه است. راه رفتنش در دوره اتفاق می‌افتد.

۱۵ ماژول را دیدی که به ترتیب، از راه‌اندازی آزمایشگاه تا هک وب، روی هم سوار می‌شوند. همه‌ی این‌ها با تمرین، تکلیف بررسی‌شده، آزمایشگاه آنلاین و پشتیبانی تدریس می‌شوند. اگر می‌خواهی این نقشه را واقعاً طی کنی، جای شروعش اینجاست.

این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس
  • ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
  • ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
  • ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
  • گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
  • پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
  • ۶ ماه دسترسی کامل از اولین ورود
ظرفیت دوره‌ی اول: ۱۰۰ نفر۱۱٬۵۰۰٬۰۰۰ تومان · $49 — اعضای خبرنامه داخل ایران ۹٬۹۰۰٬۰۰۰ تومان می‌پردازند
ثبت‌نام و دیدن دورهاول یک مشاوره‌ی رایگان می‌خواهم