دوره تست نفوذ در مراغه

تست نفوذ شغلی است که خروجی‌اش یک گزارش است، نه یک دسترسی. کسی که فقط بلد است ابزار اجرا کند، کارش با اولین محیط غیرمعمول تمام می‌شود. کسی که متدولوژی بلد است، در هر محیطی می‌داند قدم بعدی چیست. تمرکز این دوره روی همان متدولوژی و روی چیزی است که واقعاً به کارفرما تحویل داده می‌شود.

تمام تمرین‌ها در آزمایشگاه اختصاصی و روی سیستم‌های عمداً آسیب‌پذیر انجام می‌شود. هیچ تمرینی روی هدف واقعی و بدون مجوز انجام نمی‌شود و بخشی از دوره به همین موضوع اختصاص دارد: محدوده‌ی قانونی کار، توافق‌نامه، و مرزی که عبور از آن جرم است. خروجی نهایی هر هنرجو، یک گزارش تست نفوذ کامل با سطح‌بندی ریسک و پیشنهاد اصلاح است.

چه چیزی یاد می‌گیری

• شناسایی و جمع‌آوری اطلاعات هدف
• کشف و بهره‌برداری از آسیب‌پذیری وب
• تست نفوذ شبکه‌ی داخلی
• نوشتن گزارش فنی و مدیریتی

سرفصل‌ها

این دوره برای کیست

• کسی که «مبانی امنیت سایبری» را گذرانده و می‌خواهد تخصصی شود
• کارشناس امنیتی که می‌خواهد از دفاع به ارزیابی مهاجمانه برسد
• مدیر زیرساختی که می‌خواهد ضعف‌های سیستم خودش را پیدا کند
• کسی که هدفش کار در تیم‌های ارزیابی امنیت است

پیش‌نیازها

• گذراندن «مبانی امنیت سایبری» یا دانش معادل آن
• تسلط بر لینوکس و مفاهیم شبکه
• آشنایی مقدماتی با برنامه‌نویسی، ترجیحاً پایتون

سؤال‌های پرتکرار

کار با این ابزارها قانونی است؟

استفاده از ابزار در محیطی که مجوزش را داری کاملاً قانونی است. کل تمرین‌های دوره در آزمایشگاه بسته و روی سیستم‌های خود آکادمی انجام می‌شود. اجرای همین کارها روی هدفی که مجوزش را نداری جرم است و در دوره صریح به آن پرداخته می‌شود.

برای شروع باید برنامه‌نویسی بلد باشم؟

در حد خواندن کد و نوشتن اسکریپت ساده‌ی پایتون کافی است. هرچه بیشتر بلد باشی، در سفارشی‌کردن ابزار و درک آسیب‌پذیری‌ها دستت بازتر است.