Complete Ethical Hacking Course with Kali Linux

قبل از هر حمله‌ای به یک «زمینِ بازیِ امن» نیاز داری. در این ماژول قدم‌به‌قدم یک آزمایشگاه کامل می‌سازی: VMware را نصب می‌کنی، کالی لینوکس را به‌عنوان ماشینِ مهاجم و Metasploitable را به‌عنوان هدف بالا می‌آوری و آن‌ها را در یک شبکه‌ی کاملاً ایزوله به هم وصل می‌کنی که هرگز به اینترنت راه ندارد. نتیجه یک محیطِ امن، قانونی و همیشه‌در‌دسترس است که تا آخرِ دوره روی آن تمرین می‌کنی.

• بفهمی آزمایشگاهِ هک چیست و چرا به Host و ماشینِ مجازی نیاز داری
• VMware را نصب کنی و کالی لینوکس را به‌عنوان ماشینِ مهاجم اجرا کنی
• Metasploitable را به‌عنوان هدفِ عمداً آسیب‌پذیر راه بیندازی

ترمینال، زبانِ مادریِ هر هکر است. در این ماژول از صفر با خطِ فرمانِ لینوکس دوست می‌شوی: می‌فهمی فایل‌ها کجا زندگی می‌کنند، چطور بینشان حرکت کنی، بسازی و حذف کنی، دسترسی‌ها و مالکیت را مدیریت کنی، با root و sudo کار کنی و با جستجو، فیلتر و لوله (pipe) خروجی دستورها را به هم زنجیر کنی. اینها همان مهارت‌هایی هستند که در تمامِ ماژول‌های بعدی هر روز به کار می‌بری.

• در ساختارِ فایلِ لینوکس حرکت کنی و فایل بسازی، ببینی، ویرایش و حذف کنی
• دسترسی‌ها و مالکیتِ فایل‌ها (chmod / chown) را بفهمی و تغییر دهی
• با کاربرِ root و دستورِ sudo درست و امن کار کنی

هر حمله‌ای در نهایت از دلِ شبکه عبور می‌کند، پس باید بدانی شبکه چطور کار می‌کند. در این ماژول می‌فهمی آدرسِ IP چیست، پورت و پروتکل یعنی چه، یک بسته‌ی داده چطور لایه‌به‌لایه از مبدأ به مقصد می‌رسد و DNS چطور نام‌ها را به آدرس تبدیل می‌کند. بعد شبکه‌ی محلیِ خودت را با دستورهای واقعی کاوش می‌کنی — همان نگاهی که برای اسکنِ Nmap در فصلِ بعد لازم داری.

• بفهمی آدرسِ IP، پورت و پروتکل دقیقاً چه هستند
• مسیرِ یک بسته‌ی داده را در لایه‌های شبکه دنبال کنی
• نقشِ DNS را به‌عنوان «دفترچه‌تلفنِ اینترنت» درک کنی

قبل از هر حمله‌ای، هکر می‌گردد و اطلاعات جمع می‌کند؛ به این مرحله شناسایی یا Recon می‌گویند و مهم‌ترین بخشِ هر تست نفوذ است. در این ماژول یاد می‌گیری بدونِ لمسِ مستقیمِ هدف چطور دامنه و زیردامنه‌ها، ایمیل‌ها و فناوریِ یک سایت را کشف کنی، با Google Dorking اطلاعاتِ حساسِ لورفته را پیدا کنی و با Shodan — «گوگلِ دستگاه‌ها» — سرورها و دوربین‌های در معرضِ اینترنت را ببینی. در پایان یک شناسایی را از صفر تا نقشه‌ی کامل انجام می‌دهی.

• تفاوتِ شناساییِ فعال و غیرفعال را بفهمی و بدانی دنبالِ چه اطلاعاتی بگردی
• ردِ دامنه، زیردامنه‌ها و ایمیل‌های یک سازمان را بگیری
• با Google Dorking اطلاعاتِ حساسِ ایندکس‌شده را پیدا کنی

Nmap چشم‌های هر هکر است: با آن همه‌ی «درها» (پورت‌های) یک هدف را می‌زنی تا ببینی کدام باز است و پشتش چه سرویسی نشسته. در این ماژول از اولین اسکنِ ساده تا فلگ‌های حرفه‌ای پیش می‌روی — تشخیصِ نسخه‌ی سرویس، انواعِ اسکن (SYN، Connect، UDP)، تشخیصِ سیستم‌عامل، زمان‌بندیِ سرعت و ترفندهای فرار از فایروال و IDS — و در پایان یک اسکنِ کاملِ واقعی روی Metasploitable می‌زنی و خروجی را می‌خوانی.

• آدرسِ IP هدف را در شبکه پیدا کنی، حتی وقتی از قبل نمی‌دانی کجاست
• بفهمی Nmap در پشتِ صحنه با دست‌دادنِ سه‌مرحله‌ایِ TCP چطور یک پورت را می‌زند
• تفاوتِ وضعیت‌های open / closed / filtered را بخوانی

اسکن به تو می‌گوید کدام درها باز است؛ Enumeration یعنی از هر درِ باز عمیقاً بازجویی کنی تا بفهمی دقیقاً پشتش چیست. در این ماژول سرویس‌به‌سرویس پیش می‌روی — FTP، SSH، وب، SMB و SMTP — و از هرکدام نسخه، کاربر، اشتراک‌ها و پیکربندیِ ضعیف را بیرون می‌کشی. SMB اینجا «معدنِ طلا»ست و SMTP راهی برای شکارِ نامِ کاربرها. هرچه شناساییِ دقیق‌تری کنی، مرحله‌ی نفوذ آسان‌تر می‌شود.

• تفاوتِ اسکن و شناسایی (Enumeration) را بفهمی و روشمند پیش بروی
• با بنرگیری اولین اطلاعات را از هر سرویس بگیری
• سرویس‌های FTP، SSH و HTTP را عمیق شناسایی کنی

حالا که نسخه‌ی دقیقِ سرویس‌ها را داری، باید بفهمی کدامشان ضعف دارند. در این ماژول مفهومِ آسیب‌پذیری، اکسپلویت و CVE را یاد می‌گیری و می‌بینی چطور هر نتیجه‌ی اسکن را جستجو کنی تا از «نسخه» به «راهِ ورود» برسی. با searchsploit در پایگاهِ آفلاینِ Exploit-DB می‌گردی، یک اکسپلویت را می‌خوانی و می‌فهمی چه می‌کند، و ضعف‌های واقعیِ Metasploitable را کشف می‌کنی — دقیقاً قبل از این‌که در فصلِ بعد از آن‌ها بهره‌برداری کنی.

• تفاوتِ آسیب‌پذیری، اکسپلویت و CVE را بفهمی
• بدانی CVE چیست و چرا آسیب‌پذیری‌ها بایگانی می‌شوند
• هر نسخه‌ی سرویس را جستجو کنی و به اکسپلویتِ مربوط برسی

جستجوی دستیِ آسیب‌پذیری دقیق است اما کند؛ اسکنرهای خودکار در چند دقیقه صدها ضعف را بررسی می‌کنند. در این ماژول با OpenVAS یک اسکنِ کامل اجرا می‌کنی، گزارش را می‌خوانی و اولویت‌بندی می‌کنی، با Nessus و Nikto هم آشنا می‌شوی و مهم‌تر از همه یاد می‌گیری چطور مثبتِ کاذب را تشخیص دهی — چون هیچ‌وقت نباید کورکورانه به اسکنر اعتماد کنی. در پایان گزارش را به یک نقشه‌ی حمله‌ی واقعی تبدیل می‌کنی.

• بفهمی اسکنرِ آسیب‌پذیری چیست و کجا به‌جای روشِ دستی به کار می‌آید
• OpenVAS را راه بیندازی و یک اسکنِ کامل اجرا کنی
• گزارشِ اسکن را بخوانی و ضعف‌ها را اولویت‌بندی کنی

خیلی وقت‌ها راهِ ورود یک رمزِ ضعیف است. در این ماژول یاد می‌گیری حمله‌ی رمز چطور کار می‌کند، wordlist چیست و چطور با Hydra به‌صورتِ خودکار رمزِ سرویس‌هایی مثلِ SSH و FTP و حتی فرمِ ورودِ وب را امتحان کنی. با پسورد اسپری و رمزهای پیش‌فرض هم آشنا می‌شوی و در پایان سراغِ شکستنِ هشِ آفلاین می‌روی — همه روی هدفِ آزمایشگاهیِ خودت و کاملاً قانونی.

• بفهمی حمله‌ی رمز (آنلاین و آفلاین) چطور کار می‌کند
• wordlist بسازی یا انتخاب کنی و درست استفاده کنی
• با Hydra به SSH، FTP و فرمِ ورودِ وب حمله کنی

Metasploit مشهورترین چارچوبِ بهره‌برداری در دنیای امنیت است. در این ماژول از صفر با msfconsole کار می‌کنی، چرخه‌ی همیشگیِ Metasploit (انتخابِ اکسپلویت، تنظیمِ گزینه‌ها، اجرا) را یاد می‌گیری و اولین اکسپلویتِ واقعی‌ات را روی Metasploitable اجرا می‌کنی. با payload و reverse shell شل می‌گیری، وارد دنیای Meterpreter — شلِ ابرقدرت — می‌شوی و با msfvenom payloadِ سفارشی می‌سازی.

• بفهمی Metasploit چیست و پنج واژه‌ی کلیدی‌اش را بشناسی
• با msfconsole کار کنی و چرخه‌ی همیشگیِ Metasploit را اجرا کنی
• اولین اکسپلویتِ واقعی (مثلِ vsftpd و Samba) را بزنی

نفوذ فقط شروعِ کار است؛ معمولاً با یک دسترسیِ محدود وارد می‌شوی و باید آن را تا root بالا ببری. در این ماژول یاد می‌گیری اول موقعیتت را بشناسی، شلِ کور را به یک شلِ کامل ارتقا دهی و با ابزارِ خودکارِ linpeas مسیرهای بالا بردنِ دسترسی را پیدا کنی. بعد از راه‌های واقعی مثلِ sudoی بدتنظیم و باینری‌های SUID دسترسیِ root می‌گیری، غنیمت جمع می‌کنی و روش‌های ماندگاری (Persistence) را می‌بینی.

• بفهمی «پس از نفوذ» یعنی چه و اول موقعیتت را بشناسی
• شلِ کور را به یک شلِ کاملِ تعاملی ارتقا دهی
• با linpeas مسیرهای بالا بردنِ دسترسی را خودکار پیدا کنی

برای هکِ وب اول باید بفهمی وب چطور کار می‌کند، بعد ابزارِ اصلی‌اش را در دست بگیری. در این ماژول کالبدشکافیِ یک درخواستِ HTTP، کوکی و session و مفهومِ «ورودیِ کاربر = سطحِ حمله» را یاد می‌گیری، بعد Burp Suite را راه می‌اندازی و با Intercept درخواست‌ها را می‌گیری، با Repeater دستکاری و آزمایش می‌کنی و با Intruder حمله‌ی خودکار می‌زنی. میدانِ تمرینت DVWA است — همه‌ی حمله‌های فصلِ چهارم روی همین ابزارها سوار می‌شوند.

• بفهمی وب و یک درخواستِ HTTP در پشتِ صحنه چطور کار می‌کنند
• نقشِ کوکی و session را در امنیتِ وب درک کنی
• Burp Suite را راه بیندازی و ترافیکِ مرورگر را از آن عبور دهی

تزریق SQL یکی از قدیمی‌ترین و خطرناک‌ترین حمله‌های وب است. در این ماژول اول SQL و پایگاه‌داده را در دو دقیقه می‌فهمی، بعد می‌بینی چرا تزریق SQL اصلاً کار می‌کند و چطور با آن صفحه‌ی ورود را دور می‌زنی. با حمله‌ی UNION داده‌ها را از دیتابیس بیرون می‌کشی، جدول‌ها و ستون‌ها را کشف می‌کنی و با sqlmap کلِ فرایند را خودکار می‌کنی. در پایان یاد می‌گیری چطور توسعه‌دهنده‌ها جلوی این حمله را می‌گیرند.

• SQL و پایگاه‌داده را در حدِ لازم برای حمله بفهمی
• بفهمی چرا تزریق SQL کار می‌کند و کجا رخ می‌دهد
• صفحه‌ی ورود را با تزریق دور بزنی

در حمله‌ی XSS مهاجم کدِ جاوااسکریپتِ مخرب را در یک صفحه‌ی وب می‌گنجاند تا در مرورگرِ قربانی اجرا شود. در این ماژول سه نوعِ XSS را می‌شناسی، Reflected و Stored را در عمل اجرا می‌کنی و می‌بینی با XSS واقعاً چه کارهایی می‌شود کرد — از دزدیدنِ session تا دستکاریِ صفحه. بعد یاد می‌گیری چطور فیلترهای ساده را دور بزنی و مهم‌تر از آن، چطور یک توسعه‌دهنده جلوی XSS را می‌گیرد.

• بفهمی XSS چیست و چرا خطرناک است
• سه نوعِ XSS (Reflected، Stored، DOM) را تشخیص دهی
• Reflected و Stored XSS را در عمل اجرا کنی

در این ماژول زرادخانه‌ی هکِ وب را کامل می‌کنی. اول با تزریقِ فرمان (Command Injection) از یک ورودیِ ساده به اجرای دستور روی سرور و بعد به یک شلِ کامل می‌رسی. سپس با آپلودِ فایلِ مخرب یک وب‌شل روی سرور می‌گذاری و با گنجاندنِ فایل و پیمایشِ مسیر (LFI) فایل‌های حساسِ سرور را می‌خوانی. در پایان یاد می‌گیری چطور در برابرِ هر سه حمله دفاع کنی.

• با تزریقِ فرمان از یک ورودی به اجرای دستور روی سرور برسی
• تزریقِ فرمان را به یک شلِ کاملِ تعاملی ارتقا دهی
• با آپلودِ فایلِ مخرب یک وب‌شل روی سرور بگذاری