بازگشت به خانه
SYLLABUS

سرفصل دوره‌ی هک اخلاقی و امنیت سایبری

نقشه‌ی کاملِ مسیر: ۱۵ ماژول از صفر تا هک وب، به زبان ساده‌ی فارسی و کاملاً عملی. روی هر موضوع بزن تا ببینی دقیقاً چه یاد می‌گیری، چه ابزارهایی کار می‌کنی و چقدر زمان می‌برد.

15 ماژول
4 فصل
~33 ساعت آموزش
74+ ابزار و مهارت
ابزارها و مهارت‌هایی که یاد می‌گیری
VMwareKali LinuxMetasploitable 2VirtualBoxSnapshotBashls / cdchmodsudogrepfindpipeTCP/IPپورت‌هاDNSip / ifconfigpingnetstatwhoisGoogle DorkingtheHarvesterSublist3rShodanWhatWebNmap-sV-sC-p--Pn-ONSEnetcatenum4linuxsmbclientNiktogobustersnmpwalkCVEsearchsploitExploit-DBNmap NSECVSSOpenVASNessusGreenboneHydrawordlistrockyouJohn the RipperHashcatMetasploitmsfconsoleMeterpretermsfvenompayloadlinpeasSUIDGTFOBinsreverse shellBurp SuiteInterceptRepeaterIntruderDVWASQL InjectionsqlmapUNIONXSSJavaScriptPayloadCommand InjectionWeb ShellLFIFile Upload

فصل اول — پایه‌ها

از صفر: ساختن آزمایشگاه امن، تسلط بر لینوکس و ترمینال، درک شبکه و اولین شناسایی هدف.

ماژول ۰حدود 120 دقیقه

راه‌اندازی آزمایشگاه هک با کالی لینوکس

ساخت گام‌به‌گام یک آزمایشگاه هک امن و قانونی: نصب VMware، اجرای Kali Linux و Metasploitable در یک شبکه‌ی ایزوله برای تمرین بی‌خطر.

VMwareKali LinuxMetasploitable 2VirtualBox
جزئیات این ماژول
ماژول ۱حدود 95 دقیقه

آموزش لینوکس و ترمینال برای هک

مبانی لینوکس و ترمینال برای هکرها: کار با فایل‌ها، دسترسی‌ها، کاربر root و sudo، جستجو و لوله (pipe) و نصب ابزار — با تمرین عملی روی کالی.

Bashls / cdchmodsudo
جزئیات این ماژول
ماژول ۲حدود 80 دقیقه

آموزش شبکه برای هکرها

شبکه از دیدِ هکر: آدرس IP، پورت و پروتکل، بسته‌ها و لایه‌ها، DNS و کاوش شبکه — پایه‌ای که هر اسکن و حمله بر آن بنا می‌شود.

TCP/IPپورت‌هاDNSip / ifconfig
جزئیات این ماژول
ماژول ۳حدود 100 دقیقه

شناسایی و OSINT: جمع‌آوری اطلاعات هدف

شناسایی (Reconnaissance) و OSINT: ردگیری دامنه و زیردامنه، Google Dorking، شناسایی فناوری سایت و Shodan — اولین و مهم‌ترین گامِ هر تست نفوذ.

whoisGoogle DorkingtheHarvesterSublist3r
جزئیات این ماژول

فصل دوم — اسکن، شناسایی و کشف آسیب‌پذیری

نقشه‌برداری از هدف: اسکن با Nmap، شناسایی سرویس‌ها (Enumeration)، یافتن CVE و اسکن خودکار آسیب‌پذیری.

ماژول ۴حدود 110 دقیقه

آموزش Nmap: اسکن پورت و کشف سرویس

آموزش کامل Nmap به فارسی: اسکن پورت، تشخیص سرویس و نسخه، انواع اسکن، فلگ‌های کلیدی، تشخیص سیستم‌عامل و فرار از فایروال — با تمرین روی Metasploitable.

Nmap-sV-sC-p-
جزئیات این ماژول
ماژول ۵حدود 150 دقیقه

شناسایی سرویس‌ها (Enumeration)

شناسایی سرویس‌ها یا Enumeration: بنرگیری و کاوشِ عمیقِ FTP، SSH، HTTP، SMB و SMTP برای پیدا کردنِ کاربر، نسخه و راهِ ورود به هدف.

netcatenum4linuxsmbclientNikto
جزئیات این ماژول
ماژول ۶حدود 150 دقیقه

یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت

از نسخه‌ی سرویس تا راهِ ورود: مفهومِ آسیب‌پذیری و CVE، جستجوی اکسپلویت با searchsploit و Exploit-DB و خواندنِ یک اکسپلویت واقعی.

CVEsearchsploitExploit-DBNmap NSE
جزئیات این ماژول
ماژول ۷حدود 130 دقیقه

اسکن خودکار آسیب‌پذیری با OpenVAS و Nessus

اسکنرهای خودکار آسیب‌پذیری: راه‌اندازی OpenVAS، کار با Nessus و Nikto، خواندنِ گزارش، تشخیصِ مثبتِ کاذب و تبدیلِ گزارش به نقشه‌ی حمله.

OpenVASNessusNiktoGreenbone
جزئیات این ماژول

فصل سوم — بهره‌برداری و پس از نفوذ

ورود به سیستم: شکستن رمزها، بهره‌برداری با Metasploit و بالا بردن دسترسی تا root.

ماژول ۸حدود 120 دقیقه

شکستن رمزها و حمله به پسورد با Hydra

حمله به رمزِ عبور: کار با wordlist، بروت‌فورس با Hydra روی SSH/FTP و فرمِ ورودِ وب، پسورد اسپری، رمزهای پیش‌فرض و شکستنِ هشِ آفلاین.

HydrawordlistrockyouJohn the Ripper
جزئیات این ماژول
ماژول ۹حدود 150 دقیقه

آموزش Metasploit: بهره‌برداری از هدف

آموزش کامل متااسپلویت به فارسی: کار با msfconsole، اجرای اکسپلویت واقعی، payload و reverse shell، Meterpreter و ساختِ payload با msfvenom.

MetasploitmsfconsoleMeterpretermsfvenom
جزئیات این ماژول
ماژول ۱۰حدود 150 دقیقه

پس از نفوذ و بالا بردن دسترسی (PrivEsc)

پس از نفوذ: ارتقای شلِ کور، بالا بردنِ دسترسی تا root با linpeas، سوءاستفاده از sudo و SUID، جمع‌آوریِ غنیمت و ماندگاری (Persistence).

linpeasSUIDsudoGTFOBins
جزئیات این ماژول

فصل چهارم — هک وب

امنیت وب در عمل: Burp Suite، تزریق SQL، حمله‌ی XSS، تزریق فرمان و آپلود فایل مخرب.

ماژول ۱۱حدود 175 دقیقه

آموزش Burp Suite و نحوه‌ی کار وب

نحوه‌ی کارِ وب و آموزش Burp Suite: کوکی و session، Intercept و Repeater و Intruder، و تمرین روی DVWA — دروازه‌ی ورود به هک وب.

Burp SuiteInterceptRepeaterIntruder
جزئیات این ماژول
ماژول ۱۲حدود 150 دقیقه

آموزش تزریق SQL (SQL Injection)

آموزش تزریق SQL به فارسی: چرا کار می‌کند، دور زدنِ صفحه‌ی ورود، حمله‌ی UNION برای بیرون کشیدنِ داده، sqlmap و راه‌های دفاع.

SQL InjectionsqlmapUNIONDVWA
جزئیات این ماژول
ماژول ۱۳حدود 130 دقیقه

حمله‌ی XSS (Cross-Site Scripting)

آموزش حمله‌ی XSS به فارسی: سه نوعِ XSS، Reflected و Stored در عمل، آنچه واقعاً با XSS می‌شود کرد، دور زدنِ فیلترها و روش‌های دفاع.

XSSJavaScriptDVWAPayload
جزئیات این ماژول
ماژول ۱۴حدود 150 دقیقه

تزریق فرمان، آپلود فایل مخرب و LFI

سه حمله‌ی نهاییِ وب: تزریقِ فرمان تا شلِ کامل، آپلودِ وب‌شل و گنجاندنِ فایل و پیمایشِ مسیر (LFI) — به‌همراه راه‌های دفاع.

Command InjectionWeb ShellLFIFile Upload
جزئیات این ماژول

این سرفصل، نقشه‌ی همان دوره‌ای‌ست که قدم‌به‌قدم و با تمرینِ عملی تدریس می‌شود. آماده‌ای شروع کنی؟

دیدن دوره‌ها و ثبت‌نام