دوره آموزش Douran Basic Penetration Testing (DBPT)

نام دوره: Douran Basic Penetration Testing (DBPT)

شروع دوره: 00/08/06

روز های برگزاری: پنجشنبه و جمعه

ساعات برگزاری: 9 تا 14

طول دوره: 30 ساعت

شهریه: رایگان

 

پیشنیاز ها:

• تسلط بر مفاهیم پایه شبکه و پروتکل ها پیشنهاد میشود.

 

توضیحات دوره:

تست نفوذ (Penetration Testing/Pentest) ، فرایندی برای ارزیابی امنیت زیرساخت و یا تلاشی قانونی و ایمن برای سوء استفاده از آسیب پذیری ها است. این آسیب پذیری ها ممکن است در سیستم عامل ها ، سرویس ها ، اپلیکیشن ها ، پیکربندی (Config) های اشتباه ، و … وجود داشته باشد.

معمولا تست نفوذ با جمع آوری اطلاعات (Information Gathering) آغاز میشود. در این مرحله تا آنجا که ممکن است در مورد سیستم یا سیستم هایی که مورد هدف قرار میگیرد اطلاعات جمع آوری میشود. ممکن است برخی تکنولوژی های امنیتی در روند تست نفوذ اختلال ایجاد کنند ، بنابرین ممکن است نیاز باشد این تکنولوژی ها دور زده شوند. پس از آن که با سوء استفاده از آسیب پذیری یک سیستم دسترسی به آن مهیا شد ، متخصص تست نفوذ ممکن است فعالیت های دیگری را برای رسیدن به دسترسی های بالاتر انجام دهد. در نهایت اطلاعات مربوط به ضعف ها و آسیب پذیری های امنیتی که با موفقیت شناسایی شدند در گزارشی ارائه شده تا از آن برای رفع آسیب پذیری ها و ارتقای امنیت استفاده شود.

در این دوره آموزشی ، مقدمات تبدیل شدن به کارشناس تست نفوذ گام به گام همراه با مثال و تمرینات عملی آموزش داده میشود. دوره DBPT ، دروازه ورود شما به دنیای تست نفوذ خواهند بود. این دوره توسط آکادمی دوران و بر اساس تجربیات چند ساله مدرسین برتر تست نفوذ طراحی شده است. دوره با مرور پروتکل های TCP/IP و HTTP شروع شده و نحوه انجام تست نفوذ ، استاندارد ها ، Planning ، جمع آوری اطلاعات ، Scanning ، ارزیابی آسیب پذیری ، نوشتن گزارش ، و … در آن گفته خواهد شد.

مخاطبین دوره:

• کارشناسان امنیت اطلاعات
• کارشناسان شبکه
• کارشناسان ارزیابی آسیب پذیری
• کارشناسان دفاع سایبری/مرکز عملیات امنیت
• مدیران امنیت اطلاعات
• تمامی علاقه مندان به شروع ارزیابی آسیب پذیری/تست نفوذ

 

سرفصل های دوره:

1. TCP/IP Protocol
2. The HTTP Protocol
3. Penetration Testing Planning
4. Basic Information Gathering and Reconnaissance
5. Basic Scanning and Target Profiling
6. Vulnerability Assessment and Analysis
7. Remediation and Reporting