آموزش Ethical Hack جی بی پارت چهارم

هک سیستم، روشی است که هکرها از طریق آن، به رایانه‌های موجود در شبکه دسترسی پیدا می‌کنند. هکرهای اخلاقی برای شناسایی، پیشگیری و مقابله با این نوع حملات، می‌بایست هک سیستم را یاد بگیرند. در این دوره با شبکه‌های بی‌سیم و نحوه اسکن آسیب‌پذیری‌ها و ایمن‌سازی آنها، دستگاه‌ها و سیستم عاملهای موبایل و نقاط ضعف آنها، دستگاه‌های اینترنت اشیا و ارزیابی تهدیدات امنیتی، روشهای هک اخلاقی با جاوا اسکریپت و رمزنگاری اطلاعات آشنا خواهید شد.

مباحث آموزش Ethical Hack پارت چهارم

شبکه‌های بی‌سیم

شبکه های بی‌سیم، راحت و محبوب هستند، اما تنظیمات و رمزگذاری ضعیف این شبکه ها آنها را برای انواع حمله‌ها آسیب‌پذیر می‌کند. هکرها می‌توانند از آسیب‌پذیری‌های Wi-Fi برای نفوذ به کل شبکه شما استفاده کنند. متخصصان امنیتی باید بدانند که چگونه این نوع حملات را با استفاده از جدیدترین ابزارها و تکنیک‌ها شناسایی و پیشگیری کرده و با آنها مقابله کنند.

تدریس این دوره توسط مالکوم شور متخصص امنیت سایبری، صورت گرفته است. مالکوم در این دوره آموزشی، همه موارد امنیتی از پیکربندی امنیت پایه گرفته تا درک چگونگی استخراج رمزعبورها، برداشتن اتصالات در نقاط دسترسی سرکش و حمله به شبکه‌ها از طریق بلوتوث را پوشش می‌دهد. وی همچنین نحوه انتخاب آنتن‌های مناسب برای آزمایش را توضیح می‌دهد و برخی از ابزارهای پیچیده ویندوز و لینوکس برای اسکن آسیب‌پذیری‌ها از جمله آکریلیک، Ekahau و Wireshark را معرفی می‌کند. در پایان این دوره آموزشی، شما باید بتوانید اتصالات بی‌سیم خود را تقویت کرده و اطمینان حاصل کنید که شبکه محلی شما برای استفاده ایمن است.

دستگاه‌ها و سیستم عامل‌های موبایل

دستگاه‌های تلفن همراه برای حساس‌ترین فعالیت‌های ما از جمله توسط ایمیل، بانکداری و رسانه‌های اجتماعی مورد استفاده قرار می‌گیرند. اما آنها یک آسیب‌پذیری منحصربفرد دارند که هکرها همواره مایل به استفاده از آن هستند. متخصصان امنیتی باید بدانند که چگونه می‌توانند شکاف ها را برطرف کنند و از دستگاه‌ها، داده‌ها و کاربران در برابر حملات محافظت کنند. در این دوره آموزشی مدرس مالکوم شور دو سیستم عامل موبایل غالب یعنی اندروید و iOS را بررسی کرده و راههای محافظت از دستگاه‌ها را از طریق تجزیه و تحلیل و آزمایش نشان می‌دهد. این دوره را مشاهده کنید تا اصول مدلهای سیستم عامل تلفن همراه، ابزارهای مورد نیاز برای آزمایش و تکنیکهای تشخیص و جلوگیری از اکثر نقص‌های امنیتی را از این طریق مرور کنید.

هک دستگاه‌های اینترنت اشیا

تعداد دستگاه‌های اینترنت اشیا (IOT) که در حال استقرار هستند، به طور چشمگیری در حال رشد است و ایمن‌سازی این دستگاه ها یک چالش بزرگ است. در این دوره محقق و مدرس دوره Luciano Ferrari، نحوه کار با دستگاه‌های اینترنت اشیا از جمله معماری‌ها و پروتکل‌های استفاده شده را مورد بحث قرار می‌دهد. وی سطوح اصلی حمله را که توسط هکرها و متخصصان امنیتی علیه دستگاه‌های اینترنت اشیا استفاده می‌شود، نحوه ارزیابی تهدیدات امنیتی و آسیب‌پذیری‌های اینترنت اشیا و نیز چگونگی ایمن‌سازی صحیح دستگاه ها را با پیروی از بهترین روش‌های صنعت و اجرای اقدامات مقابله‌ای، پوشش می‌دهد.

هک اخلاقی با جاوا اسکریپت

برنامه‌های وب پیچیدگی و قرار گرفتن در معرض شبکه‌ها را با هم ترکیب می‌کنند. جاوا اسکریپت و وب قدرت زیادی دارند، اما در عین حال فرصتهای زیادی برای باز گذاشتن درها به روی هکرها دارند. هک اخلاقی به شما امکان آن را می‌‍دهد که این درهای باز را پیدا کرده و قبل از بهره‌برداری از سایتها، از ایمن بودن این سایت‌ها و برنامه های خود، اطمینان حاصل کنید. این دوره برای تجهیز توسعه‌دهندگان جاوا اسکریپت به تکنیک‌ها و ابزارهای هک اخلاقی، طراحی شده است که می‌تواند به آنها در افزایش امنیت کد جاوا‌اسکریپت کمک کند.
امانوئل هنری مربی و مدس این دوره، به شما نشان می‌دهد که چگونه می‌توان یک استراتژی حمله را تنظیم کرده و با استفاده از ابزارهای کلیدی، از جمله Snyk که به طور خودکار یافتن و رفع آسیب‌پذیری‌ها در پروژه‌ها را انجام می‌دهد، یک کار شناسایی انجام داد. او همچنین رایج‌ترین تهدیدات امنیتی موجود را مطرح کرده و توضیح می‌دهد که آنها چه هستند و چگونه می‌توان آنها را تشخیص داد.

رمزنگاری

در حالی که علم رمزنگاری که در آن داده‌ها از نظر ریاضی در هم می‌آمیزند، ریشه در محافظت از ارتباطات نظامی فوق سری دارد، رمزنگاری مدرن به امنیت اطلاعات برای هر کسی که دارای یک حساب ایمیل است کمک می‌کند. تکنیک ها و روشهای رمزنگاری برای احراز هویت، یکپارچگی داده‌ها، رازداری و حفظ حریم خصوصی استفاده می‌شود. در این دوره محقق و مدرس Stephanie Domas به این مبحث پیچیده سنتی پرداخته و آن را به بخشهای قابل فهم و قابل دسترسی تقسیم می‌کند. استفانی اصول اولیه رمزنگاری، محبوب‌ترین الگوریتمها و نحوه استفاده از آنها، همچنین استراتژی‌ها و روشهای حمله را پوشش می‌دهد. وی همچنین درباره انواع مختلف سایفر، هش، گواهینامه‌های دیجیتال، مولفه‌های زیرساخت کلید عمومی (PKI) و موارد دیگر را پوشش می‌دهد که شما می‌توانید در مورد این موضوعات نیز در این دوره آموزشی، اطلاعات کسب کنید.

مجموعه کامل آموزش هک اخلاقی جی بی، در چند پارت مجزا عرضه شده است. برای مشاهده تمام پارت‌ها اینجا کلیک کنید.