شناسایی و OSINT: جمع‌آوری اطلاعات هدف
قبل از هر حمله‌ای، هکر می‌گردد و اطلاعات جمع می‌کند؛ به این مرحله شناسایی یا Recon می‌گویند و مهم‌ترین بخشِ هر تست نفوذ است. در این ماژول یاد می‌گیری بدونِ لمسِ مستقیمِ هدف چطور دامنه و زیردامنه‌ها، ایمیل‌ها و فناوریِ یک سایت را کشف کنی، با Google Dorking اطلاعاتِ حساسِ لورفته را پیدا کنی و با Shodan — «گوگلِ دستگاه‌ها» — سرورها و دوربین‌های در معرضِ اینترنت را ببینی. در پایان یک شناسایی را از صفر تا نقشه‌ی کامل انجام می‌دهی.
به فینگلیش: osint chist، shenasayi hadaf، osint farsi، jam avari etelaat hadaf
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- تفاوتِ شناساییِ فعال و غیرفعال را بفهمی و بدانی دنبالِ چه اطلاعاتی بگردی
- ردِ دامنه، زیردامنه‌ها و ایمیل‌های یک سازمان را بگیری
- با Google Dorking اطلاعاتِ حساسِ ایندکس‌شده را پیدا کنی
- فناوری و نسخه‌ی نرم‌افزارهای یک سایت را شناسایی کنی
- با Shodan دستگاه‌ها و سرویس‌های در معرضِ اینترنت را کشف کنی
سرفصل‌های این ماژول
سؤال‌های پرتکرار
OSINT دقیقاً یعنی چه؟
OSINT یعنی جمع‌آوریِ اطلاعات از منابعِ آشکار و عمومی (سایت‌ها، موتورهای جستجو، شبکه‌های اجتماعی) بدونِ نفوذ — پایه‌ی شناساییِ هر هدف.
آیا شناسایی و OSINT قانونی است؟
جمع‌آوریِ اطلاعاتِ عمومی معمولاً قانونی است، اما استفاده از آن برای نفوذ بدونِ اجازه غیرقانونی است. در این دوره همه‌چیز روی اهدافِ مجاز و آزمایشگاهی انجام می‌شود.
سرفصلِ «شناسایی و OSINT: جمع‌آوری اطلاعات هدف» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۰۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۳ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود