پیشرفته
تست نفوذ وب پیشرفته
در این دوره جامع، تکنیک‌های پیشرفته تست نفوذ وب‌سایت‌ها و اپلیکیشن‌های تحت وب را به صورت عملی یاد می‌گیرید. از XSS تا SSRF و فراتر از OWASP Top 10.
۳,۲۹۰,۰۰۰۲,۴۹۰,۰۰۰تومان
محتوای دوره
5 فصل • 19 درس
متوسط
بروزرسانی: دی ۱۴۰۴
متاسپلویت از صفر تا صد
4.9۳۱۲ نظر
۱,۵۶۷دانشجو
۳۰ ساعتآموزش
19درس
م.غ
مهدی غلامی
متخصص امنیت سایبری و تست نفوذ با بیش از ۱۰ سال تجربه. دارای گواهینامه‌های OSCP، CEH و CISSP.
#Metasploit#Exploitation#Payload
درباره دوره
کار با Metasploit، ساخت Payload و اکسپلویت‌نویسی در سناریوهای واقعی.
شما با ساختار داخلی فریمورک آشنا می‌شوید و یاد می‌گیرید چگونه از Exploitها، Payloadها، Auxiliaries و Encoders استفاده کنید. همچنین تکنیک‌های پیشرفته Evasion و Bypass آنتی‌ویروس را عملی یاد می‌گیرید.
بخش ویژه‌ای از دوره به نوشتن اکسپلویت سفارشی (Custom Exploit) با زبان Ruby اختصاص دارد. شما یاد می‌گیرید چگونه آسیب‌پذیری‌های جدید را به ماژول‌های متاسپلویت تبدیل کنید و در صورت لزوم آن‌ها را به جامعه اپن‌سورس贡献 کنید.
پسا-اکسپلویت (Post-Exploitation) یکی از مهم‌ترین فازهای تست نفوذ است. شما تکنیک‌های حفظ دسترسی (Persistence)، جمع‌آوری اطلاعات و حرکت افقی در شبکه را با متاسپلویت عملی انجام می‌دهید.
پس از پایان دوره شما قادر خواهید بود با متاسپلویت اکسپلویت‌های سفارشی بنویسید، سیستم‌های هدف را نفوذ دهید و به عنوان Exploit Developer یا Senior Penetration Tester فعالیت کنید.
آنچه خواهید آموخت
تسلط کامل بر فریمورک متاسپلویت
استفاده حرفه‌ای از Exploitها و Payloadها
نوشتن اکسپلویت سفارشی با Ruby
تکنیک‌های Evasion و Bypass آنتی‌ویروس
پسا-اکسپلویت: Persistence و Lateral Movement
کار با Meterpreter و پیشرفته‌ترین قابلیت‌های آن
ساخت Auxiliaries و Post Modules اختصاصی
اتوماسیون تست نفوذ با Resource Scripts
پیش‌نیازها
آشنایی با مفاهیم پایه شبکه و لینوکس
تسلط بر خط فرمان لینوکس
آشنایی اولیه با مفاهیم برنامه‌نویسی
این دوره برای چه کسانی مناسب است
علاقه‌مندان به اکسپلویت و نفوذ به سیستم‌ها
پنتسترهایی که می‌خواهند متاسپلویت را عمیق یاد بگیرند
دانشجویانی که قصد شرکت در مسابقات CTF دارند
سرفصل‌های دوره
نظرات دانشجویان
4.9
۳۱۲ نظر ثبت شده
5256
440
312
23
11
در حال بارگذاری دیدگاه‌ها…
ع
علی محمدی
پنتستر جوان
واقعاً فوق‌العاده بود! محتوای دوره بسیار حرفه‌ای و کاربردی بود. مدرس مفاهیم پیچیده را به ساده‌ترین شکل توضیح داد. آزمایشگاه‌های عملی بهترین بخش دوره بود که باعث شد مهارت‌هایم به صورت واقعی رشد کند.
س
سارا احمدی
توسعه‌دهنده امنیتی
دوره خیلی خوب و کامل بود. فقط بخش آخر کمی سریع پیش رفت و فکر می‌کنم نیاز به درس‌های بیشتری داشت. در مجموع محتوای عالی و به‌روز بود و پیشنهاد می‌کنم.
ر
رضا کریمی
مدیر امنیت شبکه
بعد از سال‌ها فعالیت در حوزه IT، این دوره دیدگاه کاملاً جدیدی به من داد. تکنیک‌های عملی و ابزارهایی که معرفی شد خیلی کاربردی بودند. حتماً دوره‌های بعدی هم شرکت می‌کنم.
ف
فاطمه نوری
دانشجوی مهندسی IT
بهترین سرمایه‌گذاری بود که برای آینده شغلی‌ام انجام دادم. از صفر شروع کردم و الان به صورت فریلنسری پروژه تست نفوذ می‌گیرم. ممنون از تیم اکسپلویت‌فا.
م
محمد حسینی
متخصص SOC
کیفیت آموزش عالی بود. به خصوص دوست داشتم که هر مبحث با مثال‌های واقعی از محیط کار توضیح داده می‌شد. تنها نکته منفی این بود که برخی ابزارها نسخه‌های قدیمی بودند.
دوره‌های مرتبط
مبتدی
هک اخلاقی مبتدی تا متوسط
مسیر حرفه‌ای خود را در امنیت سایبری با این دوره جامع شروع کنید. از مفاهیم پایه تا تکنیک‌های عملی هک اخلاقی را فرا بگیرید.
۲,۴۹۰,۰۰۰۱,۷۹۰,۰۰۰تومان
متوسط
باگ‌بانتی حرفه‌ای
هنر شکار آسیب‌پذیری برای کسب درآمد را بیاموزید. از شناسایی باگ‌های واقعی تا نوشتن گزارش حرفه‌ای و دریافت پاداش مالی.
۲,۶۹۰,۰۰۰۱,۹۹۰,۰۰۰تومان