SYLLABUS

سرفصل دوره‌ی هک اخلاقی و امنیت سایبری

نقشه‌ی کاملِ مسیر: ۱۵ ماژول از صفر تا هک وب، به زبان ساده‌ی فارسی و کاملاً عملی. روی هر موضوع بزن تا ببینی دقیقاً چه یاد می‌گیری، چه ابزارهایی کار می‌کنی و چقدر زمان می‌برد.

15 ماژول

4 فصل

~33 ساعت آموزش

74+ ابزار و مهارت

ابزارها و مهارت‌هایی که یاد می‌گیری

VMwareKali LinuxMetasploitable 2VirtualBoxSnapshotBashls / cdchmodsudogrepfindpipeTCP/IPپورت‌هاDNSip / ifconfigpingnetstatwhoisGoogle DorkingtheHarvesterSublist3rShodanWhatWebNmap-sV-sC-p--Pn-ONSEnetcatenum4linuxsmbclientNiktogobustersnmpwalkCVEsearchsploitExploit-DBNmap NSECVSSOpenVASNessusGreenboneHydrawordlistrockyouJohn the RipperHashcatMetasploitmsfconsoleMeterpretermsfvenompayloadlinpeasSUIDGTFOBinsreverse shellBurp SuiteInterceptRepeaterIntruderDVWASQL InjectionsqlmapUNIONXSSJavaScriptPayloadCommand InjectionWeb ShellLFIFile Upload

فصل اول — پایه‌ها

از صفر: ساختن آزمایشگاه امن، تسلط بر لینوکس و ترمینال، درک شبکه و اولین شناسایی هدف.

ماژول ۰about 120 min

راه‌اندازی آزمایشگاه هک با کالی لینوکس

ساخت گام‌به‌گام یک آزمایشگاه هک امن و قانونی: نصب VMware، اجرای Kali Linux و Metasploitable در یک شبکه‌ی ایزوله برای تمرین بی‌خطر.

VMwareKali LinuxMetasploitable 2VirtualBox

ماژول ۱about 95 min

آموزش لینوکس و ترمینال برای هک

مبانی لینوکس و ترمینال برای هکرها: کار با فایل‌ها، دسترسی‌ها، کاربر root و sudo، جستجو و لوله (pipe) و نصب ابزار — با تمرین عملی روی کالی.

Bashls / cdchmodsudo

ماژول ۲about 80 min

آموزش شبکه برای هکرها

شبکه از دیدِ هکر: آدرس IP، پورت و پروتکل، بسته‌ها و لایه‌ها، DNS و کاوش شبکه — پایه‌ای که هر اسکن و حمله بر آن بنا می‌شود.

TCP/IPپورت‌هاDNSip / ifconfig

ماژول ۳about 100 min

شناسایی و OSINT: جمع‌آوری اطلاعات هدف

شناسایی (Reconnaissance) و OSINT: ردگیری دامنه و زیردامنه، Google Dorking، شناسایی فناوری سایت و Shodan — اولین و مهم‌ترین گامِ هر تست نفوذ.

whoisGoogle DorkingtheHarvesterSublist3r

فصل دوم — اسکن، شناسایی و کشف آسیب‌پذیری

نقشه‌برداری از هدف: اسکن با Nmap، شناسایی سرویس‌ها (Enumeration)، یافتن CVE و اسکن خودکار آسیب‌پذیری.

ماژول ۴about 110 min

آموزش Nmap: اسکن پورت و کشف سرویس

آموزش کامل Nmap به فارسی: اسکن پورت، تشخیص سرویس و نسخه، انواع اسکن، فلگ‌های کلیدی، تشخیص سیستم‌عامل و فرار از فایروال — با تمرین روی Metasploitable.

ماژول ۵about 150 min

شناسایی سرویس‌ها (Enumeration)

شناسایی سرویس‌ها یا Enumeration: بنرگیری و کاوشِ عمیقِ FTP، SSH، HTTP، SMB و SMTP برای پیدا کردنِ کاربر، نسخه و راهِ ورود به هدف.

netcatenum4linuxsmbclientNikto

ماژول ۶about 150 min

یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت

از نسخه‌ی سرویس تا راهِ ورود: مفهومِ آسیب‌پذیری و CVE، جستجوی اکسپلویت با searchsploit و Exploit-DB و خواندنِ یک اکسپلویت واقعی.

CVEsearchsploitExploit-DBNmap NSE

ماژول ۷about 130 min

اسکن خودکار آسیب‌پذیری با OpenVAS و Nessus

اسکنرهای خودکار آسیب‌پذیری: راه‌اندازی OpenVAS، کار با Nessus و Nikto، خواندنِ گزارش، تشخیصِ مثبتِ کاذب و تبدیلِ گزارش به نقشه‌ی حمله.

OpenVASNessusNiktoGreenbone

فصل سوم — بهره‌برداری و پس از نفوذ

ورود به سیستم: شکستن رمزها، بهره‌برداری با Metasploit و بالا بردن دسترسی تا root.

ماژول ۸about 120 min

شکستن رمزها و حمله به پسورد با Hydra

حمله به رمزِ عبور: کار با wordlist، بروت‌فورس با Hydra روی SSH/FTP و فرمِ ورودِ وب، پسورد اسپری، رمزهای پیش‌فرض و شکستنِ هشِ آفلاین.

HydrawordlistrockyouJohn the Ripper

ماژول ۹about 150 min

آموزش Metasploit: بهره‌برداری از هدف

آموزش کامل متااسپلویت به فارسی: کار با msfconsole، اجرای اکسپلویت واقعی، payload و reverse shell، Meterpreter و ساختِ payload با msfvenom.

MetasploitmsfconsoleMeterpretermsfvenom

ماژول ۱۰about 150 min

پس از نفوذ و بالا بردن دسترسی (PrivEsc)

پس از نفوذ: ارتقای شلِ کور، بالا بردنِ دسترسی تا root با linpeas، سوءاستفاده از sudo و SUID، جمع‌آوریِ غنیمت و ماندگاری (Persistence).

linpeasSUIDsudoGTFOBins

فصل چهارم — هک وب

امنیت وب در عمل: Burp Suite، تزریق SQL، حمله‌ی XSS، تزریق فرمان و آپلود فایل مخرب.

ماژول ۱۱about 175 min

آموزش Burp Suite و نحوه‌ی کار وب

نحوه‌ی کارِ وب و آموزش Burp Suite: کوکی و session، Intercept و Repeater و Intruder، و تمرین روی DVWA — دروازه‌ی ورود به هک وب.

Burp SuiteInterceptRepeaterIntruder

ماژول ۱۲about 150 min

آموزش تزریق SQL (SQL Injection)

آموزش تزریق SQL به فارسی: چرا کار می‌کند، دور زدنِ صفحه‌ی ورود، حمله‌ی UNION برای بیرون کشیدنِ داده، sqlmap و راه‌های دفاع.

SQL InjectionsqlmapUNIONDVWA

ماژول ۱۳about 130 min

حمله‌ی XSS (Cross-Site Scripting)

آموزش حمله‌ی XSS به فارسی: سه نوعِ XSS، Reflected و Stored در عمل، آنچه واقعاً با XSS می‌شود کرد، دور زدنِ فیلترها و روش‌های دفاع.

XSSJavaScriptDVWAPayload

ماژول ۱۴about 150 min

تزریق فرمان، آپلود فایل مخرب و LFI

سه حمله‌ی نهاییِ وب: تزریقِ فرمان تا شلِ کامل، آپلودِ وب‌شل و گنجاندنِ فایل و پیمایشِ مسیر (LFI) — به‌همراه راه‌های دفاع.

Command InjectionWeb ShellLFIFile Upload

این سرفصل، نقشه‌ی همان دوره‌ای‌ست که قدم‌به‌قدم و با تمرینِ عملی تدریس می‌شود. آماده‌ای شروع کنی؟

دیدن دوره‌ها و ثبت‌نام