الرئيسية / التدريبات / اختراق وأمن: الأساسيات

اختراق وأمن: الأساسيات

أول خطوة عملية نحو اختبارات الاختراق والأمن الهجومي للمؤسسات.

الهدف

هذا التدريب هو أول خطوة نحو ممارسات ومنهجيات الاختراق في شبكات المؤسسات. نركّز على الفهم التقني وتطبيق مختلف أشكال الهجمات. الهدف هو منحك المهارات التقنية الأولية اللازمة لإجراء تدقيقات أمنية (اختبارات اختراق)، وتحديد مدى خطورة وتأثير الثغرات المكتشفة على نظام المعلومات.

أهداف محددة:

  • فهم وكشف الهجمات على نظام المعلومات.
  • استغلال وتحديد الأثر والنطاق الحقيقي للثغرة.
  • إصلاح الثغرات.
  • تأمين الشبكة ودمج أدوات الأمن الأساسية.

المتطلبات

  • معرفة أساسية بنظام Windows

معلومات عامة

  • الرمز: HSF
  • المدة: يومان
  • الأوقات: 8:30 ص – 5:30 م
  • مكان : فندق 4 نجوم، تونس

الجمهور المستهدف

  • مديرو الأمن
  • مهندسون/تقنيون
  • مسؤولو الأنظمة والشبكات
  • كل من يهتم بأمن المعلومات

الموارد

  • مادة الدورة
  • 40٪ عرض تطبيقي
  • 40٪ نظري
  • 20٪ تمارين عملية

برنامج التدريب

  • اليوم الأول
    • مقدمة
    • تعريفات
    • الأهداف
    • المفردات...
    • جمع المعلومات
    • جمع المعلومات السلبي (WHOIS، وسائل التواصل، Google Hacking، Shodan...)
    • جمع المعلومات النشط (traceroute، الهندسة الاجتماعية...)
    • قاعدة بيانات الثغرات والاستغلالات
    • الشبكة
    • استعادة نماذج OSI وTCP/IP
    • المفردات
    • بروتوكولات ARP، IP، TCP وUDP
    • NAT
    • مسح المنافذ
    • التنصت
    • تسميم ذاكرة التخزين المؤقت ARP
    • رفض الخدمة/رفض الخدمة الموزع
  • اليوم الثاني
    • الهجمات المحلية
    • كسر كلمات المرور
    • رفع الامتيازات
    • هجوم GRUB
    • الهندسة الاجتماعية
    • استغلال الضعف البشري لاستعادة معلومات حساسة و/أو اختراق الأنظمة (الاحتيال، أدوات التحكم عن بعد)
    • الهجمات عن بعد
    • مقدمة إلى إطار Metasploit
    • ماسح الثغرات
    • هجمات محطة العميل
    • هجمات الخادم
    • مقدمة إلى ثغرات الويب
    • الحماية الذاتية
    • التحديثات
    • الإعدادات الافتراضية وأفضل الممارسات
    • مقدمة إلى التشفير
    • عرض الإخفاء الرقمي
    • الإخفاء (TOR)

لا تتردد في الاتصال بخبرائنا للحصول على أي معلومات إضافية أو دراسة أو حساب مجاني لخدمة التدقيق.

أمن المعلومات ضروري لأي مؤسسة تحتاج إلى حماية وتحسين أصولها المعلوماتية.

اتصل بنا