چیزی که یاد خواهید گرفت
در دوره SANS 542 با چگونگی روش OWASP را در تست های نفوذ برنامه های کاربردی وب به منظور اطمینان از سازگاری، قابلیت تکرار، دقت و تحت کنترل بودن آنها آشنا خواهید شد.
ارزیابی برنامه‌های وب مبتنی بر سرور سنتی و برنامه‌های کاربردی مدرن AJAX را که با APIها تعامل دارند
تجزیه و تحلیل نتایج حاصل از ابزارهای تست وب خودکار را برای تأیید یافته ها، میزان ایجاد خسارت آنها و حذف موارد
عیب یابی مشکلات کلیدی برنامه وب به صورت دستی
استفاده از پایتون برای ایجاد اسکریپت های تست و بهره برداری در طول تست نفوذ
کشف و بهره برداری از نقص های SQL Injectionبه منظور تعیین خطر واقعی سازمان قربانی
درک آسیب‌پذیری‌ها و بهره‌برداری از آنها با ysoserial و ابزارهای مشابه
ایجاد تنظیمات و آزمایش پیلودها در سایر حملات وب.
با ZAP، Burp’s Intruder و ffu، ورودی‌های بالقوه را برای حملات تزریقی ایجاد کنید.
توضیح تأثیر سوء استفاده از نقص برنامه های وب
یافتن مشکلات امنیتی و تجزیه و تحلیل ترافیک بین مشتری و برنامه با استفاده از ابزارهایی مانند Zed Attack Proxy و BurpSuite Pro
از منابعی مانند ابزارهای توسعه دهنده مرورگر برای ارزیابی یافته ها در کد برنامه سمت سرویس گیرنده استفاده کنید.
آسیب پذیری هایی مانند Command Injection، Cross-Site Request Forgery (CSRF)، Server-Side Request Forgery (SSRF) و موارد دیگر را به صورت دستی کشف و از آن ها بهره برداری کنید.
استراتژی ها و تکنیک های کشف و بهره برداری از عیوب تزریق کور را بیاموزید.
از چارچوب بهره برداری مرورگر (BeEF) برای قلاب کردن مرورگرهای قربانی، حمله به نرم افزار مشتری و شبکه و ارزیابی تأثیر احتمالی نقص XSS در یک برنامه استفاده کنید.
از ابزار Nuclei برای انجام اسکن وب سایت ها/سرورهای مورد نظر استفاده کنید.
دو تست کامل نفوذ وب را انجام دهید، یکی در طی پنج بخش اول آموزش دوره، و دیگری در طول تمرین Capture the Flag.
دوره VMware vSphere (ICM) v8.0
مجازی‌سازی فناوری پیشرفته‌ای است که با شکستن محدودیت‌های سخت‌افزاری، امکان …
چیزی که یاد خواهید گرفت
توصیف مرکز داده تعریف شده توسط نرم افزار (SDDC)
توصیف اجزای vSphere و عملکرد آنها در زیرساخت
توصیف مزایا و قابلیت های VMware Skyline
نصب و پیکربندی میزبان های ESXi
پیاده سازی و پیکربندی VMware vCenter® Server Appliance lo
نحوه استفاده از VMware vSphere® Client برای مدیریت موجودی سرور vCenter و سرور vCenter
مدیریت ، نظارت ، پشتیبان گیری و محافظت vCenter Server Appliance
نحوه ایجاد سوئیچ های استاندارد vSphere شبکه های مجازی
توصیف فن آوری های ذخیره سازی پشتیبانی شده توسط vSphere
پیکربندی ذخیره سازی فضای مجازی با استفاده از iSCSI و NFS
ایجاد و مدیریت داده های VMware vSphere® VMFS
نحوه استفاده از vSphere Client برای ایجاد ماشین های مجازی، الگوها، کلون ها و عکس های فوری
نحوه ایجاد یک library محتوا و مستقر کردن ماشین های مجازی را از قالب ها در library
نحوه مدیریت و استفاده از منابع ماشین مجازی
نحوه انتقال ماشین های مجازی با VMware vSphere® vMotion® و VMware vSphere® Storage vMotion®
نحوه ایجاد و مدیریت یک خوشه vSphere با استفاده از VMware vSphere® قابلیت دسترسی بالا و برنامه نویس منابع توزیع شده VMware vSphere®
بحث درباره راه حل های مدیریت چرخه زندگی vSphere
نحوه استفاده از VMware vSphere® Lifecycle Manager Use برای انجام به روزرسانی هاست ESXi و ماشین های مجازی
دوره EMC Information Storage and Management
در دنیای فناوری اطلاعات، با توجه به حساسیت زیاد داده …
چیزی که یاد خواهید گرفت
در این دوره شما را با زیرساخت‌های ذخیره‌سازی در دیتاسنترها، فناوری‌های block-based، file-based و object-based و همچنین سیستم‌های هوشمند مانند ذخیره‌سازهای یکپارچه و software-defined storage به منظور تصمیم‌گیری‌های آگاهانه‌تری برای انتخاب راهکارهای ذخیره‌سازی در محیط‌های پیچیده IT آشنا خواهید شد.
دوره DELL EMC Unity Deep Dive
دوره EMC Unity Deep Dive به بررسی عمیق‌تر قابلیت‌ها و ویژگی‌های …
دوره مدیریت فایروال XG Sophos همراه با کارعملی
دوره مدیریت فایروال XG Sophos یک دوره آموزشی تخصصی است …
