دوره HPE Hybrid Cloud (Server & Storage ) V2
این دوره با هدف آموزش اصول پایه‌ای برای معماری و …
دوره آموزشی هوش مصنوعی کاربردی – LLMOps
دوره LLMOps (Large Language Model Operations) یکی از دوره‌های پیشرفته …
دوره راهبری تجهیزات فورتی گیت Fortigate Administration
این دوره منطبق بر استاندارد NSE4 تنظیم گردیده است که …
دوره F5 Package : Admin & Tshoot & LTM & ASM/AWAF
به دلیل خاص بودن ماهیت ماژول های سخت افزاری شرکت …
چیزی که یاد خواهید گرفت
اصول و مفاهیم مدیریت تجهیزات F5
پیکربندی و راه‌اندازی Load Balancer با استفاده از LTM
آشنایی با ASM/AWAF برای تأمین امنیت برنامه‌های تحت وب
تکنیک‌های پیشرفته عیب‌یابی و مدیریت مشکلات شبکه
آشنایی با iRules و نحوه استفاده از آنها برای سفارشی‌سازی رفتار تجهیزات F5
این دوره شما را برای کار با یکی از پیشرفته‌ترین تجهیزات شبکه آماده می‌کند و فرصت‌های شغلی بی‌نظیری را در حوزه مدیریت ترافیک و امنیت برنامه‌های تحت وب را پیش روی شما قرار خواهد داد.
چیزی که یاد خواهید گرفت
در دوره SANS 542 با چگونگی روش OWASP را در تست های نفوذ برنامه های کاربردی وب به منظور اطمینان از سازگاری، قابلیت تکرار، دقت و تحت کنترل بودن آنها آشنا خواهید شد.
ارزیابی برنامه‌های وب مبتنی بر سرور سنتی و برنامه‌های کاربردی مدرن AJAX را که با APIها تعامل دارند
تجزیه و تحلیل نتایج حاصل از ابزارهای تست وب خودکار را برای تأیید یافته ها، میزان ایجاد خسارت آنها و حذف موارد
عیب یابی مشکلات کلیدی برنامه وب به صورت دستی
استفاده از پایتون برای ایجاد اسکریپت های تست و بهره برداری در طول تست نفوذ
کشف و بهره برداری از نقص های SQL Injectionبه منظور تعیین خطر واقعی سازمان قربانی
درک آسیب‌پذیری‌ها و بهره‌برداری از آنها با ysoserial و ابزارهای مشابه
ایجاد تنظیمات و آزمایش پیلودها در سایر حملات وب.
با ZAP، Burp’s Intruder و ffu، ورودی‌های بالقوه را برای حملات تزریقی ایجاد کنید.
توضیح تأثیر سوء استفاده از نقص برنامه های وب
یافتن مشکلات امنیتی و تجزیه و تحلیل ترافیک بین مشتری و برنامه با استفاده از ابزارهایی مانند Zed Attack Proxy و BurpSuite Pro
از منابعی مانند ابزارهای توسعه دهنده مرورگر برای ارزیابی یافته ها در کد برنامه سمت سرویس گیرنده استفاده کنید.
آسیب پذیری هایی مانند Command Injection، Cross-Site Request Forgery (CSRF)، Server-Side Request Forgery (SSRF) و موارد دیگر را به صورت دستی کشف و از آن ها بهره برداری کنید.
استراتژی ها و تکنیک های کشف و بهره برداری از عیوب تزریق کور را بیاموزید.
از چارچوب بهره برداری مرورگر (BeEF) برای قلاب کردن مرورگرهای قربانی، حمله به نرم افزار مشتری و شبکه و ارزیابی تأثیر احتمالی نقص XSS در یک برنامه استفاده کنید.
از ابزار Nuclei برای انجام اسکن وب سایت ها/سرورهای مورد نظر استفاده کنید.
دو تست کامل نفوذ وب را انجام دهید، یکی در طی پنج بخش اول آموزش دوره، و دیگری در طول تمرین Capture the Flag.
چیزی که یاد خواهید گرفت
مفاهیم سرور: آشنایی با معماری و اجزای سرورها، تفاوت‌های سخت‌افزاری و نرم‌افزاری در سرورها، نصب و راه‌اندازی سرورها.
نصب و پیکربندی سرورها: روش‌های نصب سیستم عامل و نرم‌افزارهای مورد نیاز بر روی سرورها، پیکربندی تنظیمات اولیه و مرتبط با سرور.
مدیریت سرورها: مدیریت کاربران، مجوزها و دسترسی‌ها در سرورها، نصب و پیکربندی خدمات شبکه و نرم‌افزارهای مورد نیاز.
امنیت سرور: مدیریت رمزنگاری و امنیت سرور، شناسایی و مقابله با تهدیدات امنیتی، مدیریت دسترسی و کنترل‌های امنیتی.
ذخیره‌سازی و بک‌آپ: مدیریت دستگاه‌های ذخیره‌سازی، روش‌های پشتیبان‌گیری و بازیابی اطلاعات، استفاده از تکنولوژی‌های .RAID
عیب‌یابی و رفع مشکلات سرور: تشخیص و رفع مشکلات عملکردی و سخت‌افزاری در سرورها، استفاده از ابزارها و تکنیک‌های عیب‌یابی.
بهینه‌سازی سرور
چیزی که یاد خواهید گرفت
آشنایی با تعاریف و مفاهیم اولیه شبکه‌های کامپیوتری
آشنایی با پروتکل‌های شبکه
آشنایی با تجهیزات شبکه‌های کامپیوتری
آشنایی اولیه با ویندوز سرور مایکروسافت
آشنایی اولیه با استاندارد‌های شبکه‌های بی سیم
توانایی تعریف اصول انتقال اطلاعات، محيط فيزيکی و دستگاه‌های ارتباطی شبکه‌ها
استفاده از مدلOSI استفاده و درک مفاهیم Ethernet و بی‌سيم
درک و توضیح پروتکل‌های مهم شبکه مانند TCP/IP و سرويس‌های آن
توضیح و تشریح مفاهیم Subnneting
درک پايه‌های ساختاری LAN
پیاده‌سازی اصول Disaster Protection / Recovery
روش‌های عيب‌يابی و رفع مشکلات شبکه
چیزی که یاد خواهید گرفت
اصول و معماری شبکه‌های سیسکو
پروتکل‌های ارتباطی پیشرفته‌تر نسبت به مدرک Network+
پیکربندی سوئیچ‌ها و روترهای سیسکو
مبانی امنیت شبکه و اتوماسیون
عیب‌یابی و بهینه‌سازی شبکه‌های سیسکویی
- 1
- 2
