یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت
حالا که نسخه‌ی دقیقِ سرویس‌ها را داری، باید بفهمی کدامشان ضعف دارند. در این ماژول مفهومِ آسیب‌پذیری، اکسپلویت و CVE را یاد می‌گیری و می‌بینی چطور هر نتیجه‌ی اسکن را جستجو کنی تا از «نسخه» به «راهِ ورود» برسی. با searchsploit در پایگاهِ آفلاینِ Exploit-DB می‌گردی، یک اکسپلویت را می‌خوانی و می‌فهمی چه می‌کند، و ضعف‌های واقعیِ Metasploitable را کشف می‌کنی — دقیقاً قبل از این‌که در فصلِ بعد از آن‌ها بهره‌برداری کنی.
به فینگلیش: cve chist، exploit chist، yaftan asibpaziri، exploit chie
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- تفاوتِ آسیب‌پذیری، اکسپلویت و CVE را بفهمی
- بدانی CVE چیست و چرا آسیب‌پذیری‌ها بایگانی می‌شوند
- هر نسخه‌ی سرویس را جستجو کنی و به اکسپلویتِ مربوط برسی
- با searchsploit در گنجینه‌ی آفلاینِ اکسپلویت‌ها بگردی
- یک اکسپلویت را بخوانی و بفهمی چطور کار می‌کند
سرفصل‌های این ماژول
سؤال‌های پرتکرار
CVE چیست؟
CVE یک شناسه‌ی استاندارد و جهانی برای هر آسیب‌پذیریِ شناخته‌شده است (مثلِ CVE-2011-2523) تا همه با یک زبانِ مشترک درباره‌ی یک ضعف حرف بزنند.
تفاوت آسیب‌پذیری و اکسپلویت چیست؟
آسیب‌پذیری خودِ ضعف است، و اکسپلویت کد یا روشی است که از آن ضعف سوءاستفاده می‌کند تا به سیستم نفوذ کند.
سرفصلِ «یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۵۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۶ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۶ · یافتن آسیب‌پذیری‌ها، CVE و اکسپلویت- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود