مقدمه و اهداف آموزشی

در دنیای پیچیده امنیت سایبری، موفقیت در هر تست نفوذ (Penetration Test) با توانایی دقیق در شناسایی و شمارش (Reconnaissance and Enumeration) آغاز می‌شود. این مرحله، پایه‌گذار درک عمیق از ساختار شبکه، سیستم‌ها و آسیب‌پذیری‌های بالقوه هدف است. دوره آموزشی "شناسایی و شمارش برای CompTIA Pentest+" از Pluralsight، برای تجهیز متخصصان امنیت سایبری به مهارت‌ها و دانش لازم جهت انجام مؤثر این مراحل حیاتی طراحی شده است. این دوره به شما کمک می‌کند تا تکنیک‌های پیشرفته جمع‌آوری اطلاعات، کشف نقاط ضعف و درک جامع محیط هدف را بیاموزید و آمادگی لازم برای موفقیت در آزمون Pentest+ را کسب کنید.

هدف اصلی این دوره، ارائه یک دیدگاه عملی و کاربردی در زمینه شناسایی غیرفعال و فعال، تحلیل شبکه‌ها، شناسایی سرویس‌ها و برنامه‌های در حال اجرا، و در نهایت، جمع‌آوری اطلاعات ارزشمند برای مرحله بهره‌برداری (Exploitation) در تست نفوذ است.

سرفصل‌ها و محتوای دوره

دوره "شناسایی و شمارش برای CompTIA Pentest+ ۲۰۲۴-۱۱" محتوای جامعی را پوشش می‌دهد که شامل مباحث زیر است:

• مقدمه‌ای بر شناسایی و شمارش: درک مفاهیم پایه، اهمیت این مراحل در تست نفوذ، و تفاوت میان شناسایی فعال و غیرفعال.
• تکنیک‌های شناسایی غیرفعال:
  • جمع‌آوری اطلاعات از طریق منابع عمومی (OSINT) مانند موتورهای جستجو، وب‌سایت‌های شرکت‌ها، شبکه‌های اجتماعی و ابزارهای مرتبط.
  • تحلیل WHOIS، DNS و سایر اطلاعات ثبت شده.
  • استفاده از ابزارهایی مانند Shodan و Google Dorks برای کشف اطلاعات.
• تکنیک‌های شناسایی فعال:
  • اسکن پورت‌ها و سرویس‌ها با ابزارهایی مانند Nmap.
  • شناسایی سیستم‌عامل‌ها و نسخه‌های نرم‌افزاری.
  • فناوری‌های وب و تکنیک‌های شناسایی آنها.
  • کشف نقاط دسترسی بی‌سیم و ارزیابی امنیت آنها.
• شمارش (Enumeration):
  • شمارش کاربران و گروه‌ها در سیستم‌های ویندوز و لینوکس.
  • کشف و بررسی اشتراک‌گذاری‌ها (Shares) در شبکه‌های SMB/CIFS.
  • شناسایی و تحلیل سرویس‌هایDIRECTORY (مانند Active Directory).
  • جمع‌آوری اطلاعات از طریق پروتکل‌هایی مانند SNMP.
• ابزارها و تکنیک‌های پیشرفته: معرفی و کار با ابزارهای تخصصی برای شناسایی و شمارش، و نمایش سناریوهای عملی.
• ارتباط با سایر مراحل تست نفوذ: چگونگی استفاده از اطلاعات جمع‌آوری شده در مراحل بعدی مانند یافتن آسیب‌پذیری و بهره‌برداری.

پیش‌نیازها

برای بهره‌مندی کامل از این دوره، آشنایی با مفاهیم اولیه شبکه‌های کامپیوتری، سیستم‌عامل‌ها (ویندوز و لینوکس)، و اصول اولیه امنیت سایبری توصیه می‌شود. داشتن تجربه کار با خط فرمان (Command Line) و آشنایی مقدماتی با ابزارهای تست نفوذ می‌تواند به درک عمیق‌تر مطالب کمک کند. با این حال، دوره به گونه‌ای طراحی شده است که مفاهیم را از ابتدا توضیح دهد و برای افرادی که تازه وارد حوزه تست نفوذ شده‌اند نیز قابل فهم باشد.

مخاطبان هدف

این دوره برای طیف وسیعی از متخصصان و علاقمندان حوزه امنیت سایبری مناسب است، از جمله:

• کارشناسان تست نفوذ (Penetration Testers)
• مشاوران امنیت سایبری
• متخصصان امنیت اطلاعات (Information Security Analysts)
• دانشجویان رشته‌های مرتبط با امنیت سایبری
• هر فردی که علاقه‌مند به درک عمیق‌تر فرآیندهای شناسایی و جمع‌آوری اطلاعات در تست نفوذ است.
• افرادی که قصد شرکت در آزمون CompTIA Pentest+ را دارند و به دنبال تقویت دانش خود در این حوزه تخصصی هستند.

مزایای دانلود و یادگیری آفلاین

دسترسی به این دوره به صورت دانلودی، مزایای قابل توجهی را برای شما به ارمغان می‌آورد:

• یادگیری در هر زمان و مکان: شما می‌توانید محتوای دوره را دانلود کرده و بدون نیاز به اتصال اینترنت، در زمان و مکان دلخواه خود به یادگیری بپردازید. این امکان، انعطاف‌پذیری بالایی را برای شما فراهم می‌کند تا بتوانید در برنامه روزمره خود، زمانی را به پیشرفت حرفه‌ای اختصاص دهید.
• دسترسی همیشگی: پس از دانلود، دوره برای همیشه در دسترس شما خواهد بود. این بدان معناست که می‌توانید در آینده نیز برای مرور مطالب، به محتوای دوره مراجعه کنید و دانش خود را به‌روز نگه دارید.
• سرعت یادگیری متناسب با شما: با امکان پخش مجدد ویدئوها و کنترل سرعت پخش، می‌توانید با سرعت مناسب خودتان پیش بروید. اگر بخشی را متوجه نشدید، می‌توانید آن را بارها و بارها مرور کنید تا به تسلط کامل برسید.
• کاهش وابستگی به پلتفرم‌های آنلاین: دانلود محتوا، شما را از وابستگی به پلتفرم‌های آموزشی آنلاین و مشکلات احتمالی مربوط به دسترسی یا تغییرات در آنها، رها می‌سازد.

نکات کلیدی که یاد می‌گیرید

پس از گذراندن این دوره، شما قادر خواهید بود:

• روش‌های مؤثری برای کشف اهداف و جمع‌آوری اطلاعات بدون ایجاد ردیابی را به کار بگیرید.
• محیط شبکه هدف را با جزئیات کامل شناسایی کرده و تمامی دستگاه‌ها، سرویس‌ها و برنامه‌های در حال اجرا را کشف کنید.
• نقاط ضعف و حفره‌های امنیتی احتمالی را با استفاده از تکنیک‌های شمارش، شناسایی نمایید.
• اطلاعات لازم برای طراحی حملات موفق را جمع‌آوری کرده و پایه‌ای محکم برای مراحل بعدی تست نفوذ ایجاد کنید.
• از ابزارهای پیشرفته و مدرن در حوزه شناسایی و شمارش به صورت عملی استفاده نمایید.
• درک عمیق‌تری از فرآیند کلی تست نفوذ پیدا کرده و نقش حیاتی مراحل اولیه را بهتر درک کنید.
• آمادگی خود را برای آزمون CompTIA Pentest+ در زمینه شناسایی و شمارش تقویت کنید.

این دوره، سرمایه‌گذاری ارزشمندی برای هر کسی است که به دنبال ارتقاء مهارت‌های خود در زمینه امنیت سایبری و تبدیل شدن به یک تست‌کننده نفوذ ماهرتر است.