هک پیشرفته و امنیت تهاجمی
ادامهی مسیر بعد از هک اخلاقی: حمله به شبکههای ویندوزی و اکتیو دایرکتوری، بالا بردن سطح دسترسی، حرکت جانبی و کار تیم قرمز — همان چیزی که در یک تست نفوذ واقعی اتفاق میافتد.
دربارهی این دوره
دورهی هک اخلاقی تو را تا هک وب میرساند؛ این دوره از همانجا شروع میشود. اینجا دیگر با یک ماشین تنها طرف نیستی، با یک شبکهی واقعی طرفی: چند سرور، یک دامنهی ویندوزی و کاربرهایی که باید یکییکی از پا درشان بیاوری تا به دامین کنترلر برسی.
همهچیز روی یک آزمایشگاه که خودت بالا میآوری تمرین میشود، درست مثل یک تست نفوذ واقعی: از شناسایی اولیه تا گرفتن دسترسی، بالا بردن آن تا دامین ادمین، حرکت جانبی بین سیستمها و آخرش نوشتن گزارشی که کارفرما تحویل میگیرد.
آنچه یاد میگیری
- حمله به اکتیو دایرکتوری: Kerberoasting، AS-REP Roasting، Pass-the-Hash و حرکت جانبی در شبکهی ویندوزی
- بالا بردن سطح دسترسی در لینوکس و ویندوز، از یک کاربر معمولی تا root و SYSTEM
- Pivoting و تونلزدن برای رسیدن به شبکههای داخلی پشت هدف
- ساختار یک عملیات تیم قرمز و کار با C2 (مثل Sliver و Havoc)
- خواندن، تغییر و نوشتن اکسپلویت؛ مقدمهی Buffer Overflow
- دور زدن آنتیویروس و AV/EDR در حد مفاهیم پایه
- گزارشنویسی تست نفوذ، همانطور که کارفرما تحویل میگیرد
این دوره مناسب چه کسانی است؟
- کسانی که دورهی هک اخلاقی را تمام کردهاند و دنبال قدم بعدی جدیتری هستند.
- علاقهمندان تست نفوذ که میخواهند از هک یک ماشین به هک یک شبکهی واقعی برسند.
- کسانی که برای گواهیهایی مثل OSCP آماده میشوند و تمرین عملی میخواهند.
پیشنیازها
- تسلط بر مطالب دورهی هک اخلاقی یا دانش معادل آن (لینوکس، شبکه، Nmap، متااسپلویت).
- یک کامپیوتر با حداقل ۱۶ گیگابایت رم برای اجرای چند ماشین مجازی همزمان.
- راحتی نسبی با خط فرمان لینوکس و ویندوز.
سؤالهای پرتکرار
این دوره برای شروع مناسب است؟
نه. این دورهی سطح دوم است و فرض میکند مبانی هک اخلاقی را بلدی. اگر تازهکاری، اول از دورهی جامع هک اخلاقی شروع کن.
برای OSCP کمک میکند؟
بله. تمرکز دوره روی همان مهارتهایی است که در OSCP و تست نفوذ واقعی لازم داری: اکتیو دایرکتوری، بالا بردن دسترسی و گزارشنویسی.
قیمت و زمان شروع چقدر است؟
دوره بهزودی آغاز میشود و قیمت این دوره بهزودی اعلام میگردد. برای باخبر شدن در خبرنامه عضو شو یا در اینستاگرام ما را دنبال کن.