مرور برچسب

تست نفوذ

مهارت های مورد نیاز برای یک موقعیت شغلی خوب در امنیت سایبری

استخدام در زمینه امنیت امنیت سایبریمهارت های فناوری اطلاعات و شبکهمهارت های هوش تهدید یا Threat Intelligenceمهارت های تست نفوذ و Red Teamingمهارت های مدیریت و پاسخ به حادثه یا Incident Responseمهارت های تحلیلیمهارت های جرم شناسیمهارت…

تست نفوذ پذیری یا پن تست چیست؟ و انواع آن کدامند؟

نفوذ در امنیت سایبری چیست؟تست نفوذ یا Pentest چیست؟تفاوت تست نفوذ با ارزیابی آسیب پذیری و هک قانونمندتست نفوذ جعبه سفید، جعبه خاکستری و جعبه سیاه چیست؟مراحل تست نفوذمقایسه تست نفوذ خودکار و تست نفوذ دستیابزارهای مورد استفاده در تست…

اسپیر فیشینگ (Spear Phishing) چیست؟ آشنایی با اسپیر فیشینگ و تکنیک‌های آن

اسپیر فیشینگ چیست؟ اسپیر فیشینگ چگونه انجام می‌شود؟ تکنیک‌های اسپیر فیشینگ یا Spear Phishing قرار دادن اسناد مخرب بر روی فضای ابری ربودن توکن‌ها بکارگیری شبکه‌های اجتماعی جلوگیری از اسپیر فیشینگ اسپیر فیشینگ…

متاسپلویت چیست؟ آموزش نصب و آشنایی با فریم ورک قدرتمند تست نفوذ

متاسپلویت چیست؟چرا متاسپلویت؟آموزش نصب متاسپلویتاستفاده از متاسپلویت در کالی لینوکس و ParrotOSآموزش نصب متاسپلویت در دیگر سیستم‌عامل‌هاچگونه از متاسپلویت استفاده کنیم؟شناسایی و جمع آوری اطلاعاتماژول Exploitماژول Payloadsماژول Post…

آموزش DHCP Spoofing بوسیله حملات Man in the Middle در ابزار Ettercap

حمله DHCP Spoofing چیست؟ در این ویدیو به آموزش حملات DHCP Spoofing یا جعل DHCP می‌پردازیم. این عملیات بوسیله حملات Man in the Middle یا همان مرد میانی انجام می‌شود. در صورتی که با حملات مرد میانی آشنایی ندارید، می‌توانید مقاله "حمله مرد…

فیشینگ فریبنده یا Deceptive Phishing چیست؟

فیشینگ فریبنده چیست؟تکنیک‌های فیشینگ فریبنده یا Deceptive Phishingپیوندهای قانونیترکیب کدهای مخرب با کدهای سالملینک های هدایت شده (Redirected Links) و کوتاه شده (Shortened Links)تغییر خصوصیات لوگوی برندهاارسال ایمیل‌هایی با حداقل محتوای…

حمله فیشینگ چیست؟ آشنایی با فیشینگ و انواع تکنیک های آن

فیشینگ چیست؟نمونه حملات فیشینگفیشینگ درگاه بانکیفیشینگ صفحه ورودانواع تکنیک های فیشینگDeceptive Phishing یا فیشینگ فریبندهSpear Phishing یا اسپیر فیشینگWhaling یا والینگVishing یا ویشینگSmishing یا اسمیشینگPharming یا فارمینگ فیشینگ…

OSINT چیست؟ معرفی و آموزش ۶ ابزار محبوب جمع‌آوری اطلاعات OSINT

OSINT به اطلاعاتی گفته می‌شود که بصورت عمومی و قانونی در دسترس می‌باشند. اولین گام یک حمله هدفمند جمع‌آوری اطلاعات می‌باشد. با وجود اینکه ابزارهای زیادی برای جمع‌آوری اطلاعات بصورت مخفیانه وجود دارد، اما عموما در ابتدای کار، از منابع عمومی…