شناسایی سرویس‌ها (Enumeration)
اسکن به تو می‌گوید کدام درها باز است؛ Enumeration یعنی از هر درِ باز عمیقاً بازجویی کنی تا بفهمی دقیقاً پشتش چیست. در این ماژول سرویس‌به‌سرویس پیش می‌روی — FTP، SSH، وب، SMB و SMTP — و از هرکدام نسخه، کاربر، اشتراک‌ها و پیکربندیِ ضعیف را بیرون می‌کشی. SMB اینجا «معدنِ طلا»ست و SMTP راهی برای شکارِ نامِ کاربرها. هرچه شناساییِ دقیق‌تری کنی، مرحله‌ی نفوذ آسان‌تر می‌شود.
به فینگلیش: enumeration chist، shenasayi servis، enumeration farsi، enumeration chie
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- تفاوتِ اسکن و شناسایی (Enumeration) را بفهمی و روشمند پیش بروی
- با بنرگیری اولین اطلاعات را از هر سرویس بگیری
- سرویس‌های FTP، SSH و HTTP را عمیق شناسایی کنی
- از SMB اشتراک‌ها، کاربران و نسخه را بیرون بکشی
- با SMTP نامِ کاربرهای معتبر را شکار کنی و یافته‌ها را جمع‌بندی کنی
سرفصل‌های این ماژول
سؤال‌های پرتکرار
فرق اسکن و Enumeration چیست؟
اسکن فهرستِ پورت‌ها و سرویس‌های باز را می‌دهد؛ Enumeration یعنی از هر سرویس جزئیاتِ دقیق (نسخه، کاربر، اشتراک، پیکربندی) را بیرون کشیدن تا راهِ ورود پیدا شود.
چرا SMB را «معدن طلا» می‌گویند؟
چون سرویسِ SMB اغلب فهرستِ کاربران، اشتراک‌های فایل و اطلاعاتِ سیستم را لو می‌دهد که مستقیماً به مسیرِ نفوذ کمک می‌کند.
سرفصلِ «شناسایی سرویس‌ها (Enumeration)» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۵۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۵ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۵ · شناسایی سرویس‌ها (Enumeration)- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود