اسکن خودکار آسیب‌پذیری با OpenVAS و Nessus
جستجوی دستیِ آسیب‌پذیری دقیق است اما کند؛ اسکنرهای خودکار در چند دقیقه صدها ضعف را بررسی می‌کنند. در این ماژول با OpenVAS یک اسکنِ کامل اجرا می‌کنی، گزارش را می‌خوانی و اولویت‌بندی می‌کنی، با Nessus و Nikto هم آشنا می‌شوی و مهم‌تر از همه یاد می‌گیری چطور مثبتِ کاذب را تشخیص دهی — چون هیچ‌وقت نباید کورکورانه به اسکنر اعتماد کنی. در پایان گزارش را به یک نقشه‌ی حمله‌ی واقعی تبدیل می‌کنی.
به فینگلیش: openvas chist، nessus chist، eskan asibpaziri، vulnerability scanner farsi
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- بفهمی اسکنرِ آسیب‌پذیری چیست و کجا به‌جای روشِ دستی به کار می‌آید
- OpenVAS را راه بیندازی و یک اسکنِ کامل اجرا کنی
- گزارشِ اسکن را بخوانی و ضعف‌ها را اولویت‌بندی کنی
- با Nessus و Nikto به‌عنوان گزینه‌های حرفه‌ای و سریع کار کنی
- مثبتِ کاذب را تشخیص دهی و گزارش را به نقشه‌ی حمله تبدیل کنی
سرفصل‌های این ماژول
سؤال‌های پرتکرار
تفاوت OpenVAS و Nessus چیست؟
هر دو اسکنرِ آسیب‌پذیری‌اند؛ OpenVAS متن‌باز و رایگان است و Nessus محصولی تجاری با نسخه‌ی رایگانِ محدود (Essentials) و رابطِ روان‌تر است. مهارتِ کار با هر دو یکی است.
چرا نباید به اسکنر خودکار کامل اعتماد کرد؟
اسکنرها گاهی «مثبتِ کاذب» می‌دهند یا ضعف‌های واقعی را از قلم می‌اندازند؛ برای همین همیشه باید نتیجه را دستی راستی‌آزمایی کنی.
سرفصلِ «اسکن خودکار آسیب‌پذیری با OpenVAS و Nessus» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۳۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۷ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۷ · اسکن خودکار آسیب‌پذیری با OpenVAS و Nessus- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود