در طول دوره Hands-on Penetration Testing Labs 3.0 آموزشی خود، از Virtual Box به عنوان هایپروایزر نرم افزار استفاده می کنیم تا Kali Linux را که یک سیستم عامل تست نفوذ استاندارد صنعتی است، بچرخانیم. ما همچنین چندین VM عمداً آسیب‌پذیر را راه‌اندازی خواهیم کرد تا آسیب‌پذیری‌ها را در انواع سرویس‌های شبکه و برنامه‌های کاربردی وب نشان دهیم، تاکتیک‌ها، تکنیک‌ها و رویه‌های مختلف را برای شبیه‌سازی فعالیت‌های متخاصم دنبال کنیم. من تمام نرم افزارهای لازم را که کاملا رایگان و منبع باز است ارائه خواهم کرد.

ما شمارش، اسکن آسیب پذیری، و بهره برداری خودکار و دستی را پوشش خواهیم داد. به طور خاص، ما مهارت‌های کلیدی پنت‌ستینگ مانند اسکن پورت و شمارش سرویس، گنجاندن فایل‌های محلی، اجبار بی‌رحمانه فهرست وب، توسعه اکسپلویت سرریز بافر، تزریق SQL، اسکریپت بین سایتی، انواع مختلف پوسته‌های معکوس، تنوع افزایش امتیازات محلی و . . .

تمام فناوری‌هایی که در این ضبط‌ها استفاده می‌شود از ژوئن ۲۰۱۹ جاری است. فناوری دائماً در حال تغییر است، بنابراین برخی از نرم‌افزارهایی که در این ویدیوها مشاهده می‌شوند ممکن است هنگام شرکت در دوره متفاوت باشند.

با این حال، باید به اندازه کافی مشابه باشد تا بتوانید با جستجوهای سریع گوگل یا در صورت نیاز با کمک من متوجه شوید. همیشه می‌توانید از طریق سیستم پیام‌رسانی یا پرسش و پاسخ با من تماس بگیرید، اگرچه من به شدت شما را تشویق می‌کنم که عیب‌یابی را به تنهایی انجام دهید، زیرا توانایی تحقیق و عیب‌یابی یکی از مهم‌ترین مجموعه‌های مهارتی به‌عنوان آزمایش‌کننده نفوذ و متخصص فناوری اطلاعات است. عمومی.

معرفی

بررسی اجمالی دستورات و ابزارهای آزمایشگاهی

دانلود و پیکربندی Kali Linux VM در VirtualBox

دانلود  Vulnerable Lab VMs

شمارش چشم طلایی و بهره برداری

Raven 1 Enumeration and Exploitation

Raven 2 Enumeration and Exploitation

شمارش و بهره برداری لامپیائو

شمارش و بهره برداری DerpnStink

شمارش منگنه و بهره برداری

شمارش و بهره برداری VulnOS 2

شمارش و بهره برداری ویندوز ۷

صندوق بین المللی پول Enumeration and Exploitation

شمارش و بهره برداری محدوده شلیک XSS