کتاب تست نفوذ با کالی لینوکس

کتاب تست نفوذ با کالی لینوکس PWK

4.21 خارج از 5 امتیاز بر اساس مشتری 28
(نقد و بررسی 28 کاربر)

25,000 تومان

پس از خرید این محصول کتاب پاورشل را به صورت رایگان دریافت خواهید کرد.

توضیحات محصول

کتاب تست نفوذ با کالی لینوکس یا همان PWK به فارسی روان ارایه شده است.

Penetration Testing with Kali یا همان PWK یک دوره خودآموز آنلاین است که برای مدیران شبکه و متخصصان امنیتی طراحی شده است تا گام بزرگی در زمینه یادگیری تست نفوذ بردارند . این دوره بی همتا به افراد نحوه کار با ابزارهای هک اخلاقی و تکنیک های نفوذ را از طریق سیستم عامل کالی لینوکس آموزش می دهد . این دوره شامل آزمایشگاه های اختصاصی و طراحی شده مجازی می باشد تا شما قادر به تمرین باشید .

این بخشی از توضیحات ذکر شده در سایت Offensive-security سازنده سیستم عامل امنیتی کالی لینوکس می باشد که درباره دوره PWK بیان شده است . شما پس از شرکت در این دوره از سایت مدرک رسمی از سایت دریافت می کنید . هزینه این دوره بین USD 800.00 تا USD 1,150.00  می باشد که مبلغ زیادی است .

تصمیم بر آن شده تا به منظور راحتی کار کتاب PWK به زبان فارسی ترجمه شود .

کتاب تست نفوذ با کالی لینوکس شامل ؟

کتاب تست نفوذ با کالی لینوکس در قالب 457 صفحه به صورت یک فایل PDF عرضه شده است . مطالعه کتاب تست نفوذ با کالی لینوکس برای آن هایی که می خواهند در زمینه تست نفوذ فعالیت داشته باشند و تست نفوذ را به صورت عملی فرابگیرند به شدت توصیه می شود . سطح آموزش این کتاب پیشرفته می باشد  به منظور اینکه با مشکلی مواجه نشوید به شما توصیه می شود تا یکسری پیش نیازها را رعایت کنید . این پیش نیازها عبارت این از تسلط کامل به مفاهیم شبکه و امنیت شبکه و تست نفوذ . آشنایی و تسلط کامل به محیط های یونیکس و خط فرمان لینوکس . آشنایی نسبی با پاورشل و زبان برنامه نویسی پایتون .

هرچند شما به محیط آنلاین و آزمایشگاه های  شرکت Offensive-Security دسترسی ندارید , شما به راحتی می توانید این آزمایشگاه تست نفوذ را در سیستم خانگی خود با استفاده از یک نرم افزار مجازی سازی ایجاد کنید . این ماشین های مجازی می تواند شامل سیستم های ویندوز 7 و ویندوز XP و XP سرویس پک 3 و نسخه های بخصوص ابونتو و کالی لینوکس و ماشین های آسیب پذیر اختصاصی مثل Metasploitable  , OWASPBWA  و DVWA باشد .

شما بایستی کل این سیستم ها را درون یک محیط مجازی به صورت شبکه پیکربندی کنید تا در طول آزمایش های خود از آنها بهره گیری کنید . نصب ماشین های مجازی کاری ساده است و بارها در کتاب های گوناگون این شیوه ها را توضیح داده ام و توضیح آنها در اینجا خارج از حوصله آموزش است . هرچند نصب برخی سیستم های حیاتی در فصل پایانی توضیح داده شده است و در صورتی که در این زمینه مهارت ندارید می توانید ابتدا این بخش را مطالعه و اجرا کنید .

همچنین هر درس شامل تمرین هایی مرتبط می باشد که به منظور ارتقا مهارت خود بایستی آنها را انجام دهید .

به منظور راحتی کار شما در بخش هایی از کتاب تست نفوذ با کالی لینوکس فایل های تمرینی محیا شده است که این فایل ها شامل اپلیکیشن های مورد نیاز و کدهای تمرینی بکار رفته در آموزش می باشد . این فایل ها شامل اسکریپت هایی هستند مثل WCE و حتی اسکریپت های شخصی سازی شده که از نظر نرم افزارهای آنتی ویروس بدافزار شناسایی می شوند .

ریز مطالب کتاب تست نفوذ با کالی لینوکس

  • مقدمه
    درباره کالی لینوکس
    درباره تست نفوذ
    قانون
    گزارش دهی
    مستندات موقت
  • فصل یک آشنا شدن با کالی لینوکس
    مسیر شما در کالی لینوکس
    منو کالی لینوکس
    دستورهای Which , file , locate
    مدیریت سرویس های کالی لینوکس
    پسورد پیش فرض روت
    سرویس SSH
    سرویس HTTP
    محیط بش
    استفاده عملی بش : مثال اول
    استفاده عملی بش : مثال دوم
  • فصل دو ابزارهای ضروری
    ابزار نت کت Netcat
    اتصال به یک پورت TCP یا UDP
    گوش دادن بر روی یک پورت TCP/UDP
    انتقال فایل بوسیله ابزار نت کت
    مدیریت ریموت با ابزار نت کت Netcat
    سناریو اتصال شل توسط نت کت Netcat
    سناریو شل معکوس
    ابزار Ncat
    وایرشارک
    مقدمات وایرشارک
    درک درست Network Dumps
    کپچر و نمایش فیلترها
    دنبال کردن جریان TCP
    ابزار TCPdump
    فیلترکردن ترافیک
    فیلتر پیشرفته هدر
  • فصل سه جمع آوری منفعل اطلاعات
    جمع آوری منفعل اطلاعات
    جمع آوری باز اطلاعات وب
    سرشماری با گوگل
    گوگل هکینگ
    جمع آوری ایمیل ها
    دیگر منابع اطلاعاتی
    نت کرفت Netcraft
    سرشماری هویز
    ابزار ریکان Recon-ng
  • فصل چهار جمع آوری فعال اطلاعات
    سرشماری DNS
    تعامل با یک DNS Server
    اتوماسیون لوکاپ سرور
    بروت فورس لوکاپ
    بروت فورس لوکاپ معکوس
    انتقال ناحیه DNS
    ابزارهای دیگر در کالی لینوکس
    ابزار DNSRecon
    ابزار DNSEnum
    اسکن پورت
    TCP Connect / SYN Scanning
    اسکن Connect
    اسکن Stealth / SYN
    اسکن UDP
    مشکلات رایج اسکن پورت
    اسکن پورت با انمپ
    محاسبه ترافیک شما
    جاروکردن شبکه
    انگشت نگاری سیستم عامل ها
    بنر گربینگ و سرشماری سرویس ها
    موتور اسکریپت نویسی انمپ NSE
    سرشماری SMB
    اسکن برای سرویس نت بایوس
    سرشماری نشست نال
    اسکریپت های Nmap برای پروتکل SMB
    سرشماری SMTP
    سرشماری SNMP
    درخت MIB
    اسکن SNMP
    مثال سرشماری SNMP در ویندوز
  • فصل پنج اسکن آسیب پذیری
    اسکن آسیب پذیری
    اسکن آسیب پذیری به کمک انمپ
    اسکنر آسیب پذیری OpenVAS
    نصب اولیه اسکنر OpenVAS
  • فصل شش سرریز بافر
    سرریز بافر
    فازینگ (Fuzzing)
    تاریخچه آسیب پذیری
    کمی توضیح درباره DEP و ASLR
    تعامل با پروتکل POP3
  • فصل هفت بکارگیری سرریز بافر WIN32
    بازنویسی شکست
    کنترل EIP
    آنالیز درختی باینری
    ارسال یک رشته یگانه
    مکان یابی فضا برای شلکد خودتان
    بررسی کاراکترهای بد
    هدایت اجرای جریان
    یافتن یک آدرس برگشت
    ایجاد شلکد با متااسپلوییت
    دسترسی به شل
    بهینه سازی اکسپلوییت
  • فصل هشت بکارگیری سرریز بافر لینوکس
    بکارگیری سرریز بافر لینوکس
    نصب محیط تست
    شکست کراس فایر
    کنترل EIP
    پیدا کردن فضا برای شلکد خودتان
    بهبود قابلیت اطمینان اکسپلوییت
    کشف کاراکترهای بد
    پیدا کردن یک آدرس بازگشت
    بدست آوردن شل
  • فصل نه کارکردن با اکسپلوییت ها
    کارکردن با اکسپلوییت ها
    در جستجوی اکسپلوییت ها
    پیدا کردن اکسپلوییت ها در کالی لینوکس
    پیدا کردن اکسپلوییت ها بر روی وب
    شخصی سازی و تعمیر اکسپلوییت ها
    نصب محیط توسعه
    کنارآمدن با زبان های کدنویسی مختلف در اکسپلوییت ها
    تعویض شلکد
  • فصل ده انتقال فایل
    انتقال فایل
    کلامی درباره آنتی ویروس
    متدها انتقال فایل
    شل غیرتعاملی
    آپلود فایل ها
    آپلود فایل ها با استفاده از TFTP
    آپلود فایل ها با استفاده از FTP
    آپلود فایل ها با زبان های اسکریپت نویسی
    استفاده از debug.exe برای انتقال فایل ها
  • فصل یازده ارتقا مجوزهای دسترسی
    ارتقا مجوزهای دسترسی
    اکسپلوییت های ارتقا مجوزهای دسترسی
    مثال اکسپلوییت ارتقا مجوزهای دسترسی در لینوکس
    مثال اکسپلوییت ارتقا مجوزهای دسترسی در ویندوز
    مشکلات پیکربندی
    مجوزهای دسترسی اشتباه فایل و سرویس
    شبیه یک مدیر شبکه فکر کنید
  • فصل دوازده حملات سمت کلاینت
    حملات سمت مشتری
    شبکه خود را بشناسید
    جمع آوری منفعل اطلاعات
    جمع آوری فعال اطلاعات سمت مشتری
    مهندسی اجتماعی و حملات سمت مشتری
    MS12-037 – Internet Explorer 8 Fixed Col Span ID
    حمله جاوا اپلت
  • فصل سیزده حملات اپلیکیشن وب
    حملات اپلیکیشن وب
    حملات اسکریپت نویسی کراس سایت XSS
    حملات Command Execution
    حملات تزریق اسکیوال کورکورانه
    حملات تزریق اسکیوال (منطقی)
  • فصل چهارده حملات پسورد
    آماده سازی برای بروت فورس
    فایل های دیکشنری (Dictionary Files)
    بروت فورس فضای کلید (Key-Space brute force)
    ابزارهای Pwdump و Fgdump
    ویرایشگر اعتبارنامه های ویندوز WCE
    ایجاد پروفایل پسورد
    تغییر پسوردها
    حملات آنلاین پسورد
    ابزارهای Hydra , Medusa , Ncrack
    بروت فورس HTTP
    بروت فورس RDP
    بروت فورس SNMP
    بروت فورس SSH
    قفل حساب ها و هشدارهای لاگ ها
    استفاده از پروتکل صحیح در مقابل پاداش
    حملات هش پسورد
    هش های پسورد
    کرک پسورد
    ابزار Jhon the Ripper
    جداول رنگین کمانی
    ارسال هش ها در ویندوز
  • فصل پانزده تغییر مسیر پورت و تانلینگ
    تغییر مسیر پورت و تانلینگ (Port Redirection and Tunneling)
    ارسال و تغییر مسیر پورت (Port Forwarding / Redirection)
    SSH Tunneling
    ارسال پورت به صورت لوکال
    ارسال پورت به صورت ریموت
    ارسال پورت به صورت پویا
    Proxychains
    تانلینگ HTTP
    کپسوله سازی ترافیک
  • فصل شانزده فریم ورک متااسپلوییت
    فریم ورک متااسپلوییت
    رابط کاربری ابزار متااسپلوییت
    نصب فریم ورک متااسپلوییت بر روی کالی لینوکس
    کاوش در فریم ورک متااسپلوییت
    ماژول های اگزیلیاری : آشناشدن با سینتکس MSF
    بروت فورس FTP
    دسترسی پایگاه داده متااسپلوییت
    ماژول های اکسپلوییت
    پیلودهای متااسپلوییت
    پیلودهای Staged و Non-Staged
    پیلود های مترپرتر
    کسب تجربه در مترپرتر
    پیلودهای اجرایی
    مترپرتر معکوس HTTPS
    اکسپلوییت مولتی هندلر متااسپلوییت
    بازهم حملات سمت مشتری
    ایجاد ماژول های شخصی متااسپلوییت
    پس از بکارگیری با متااسپلوییت
    ویژگی های پس از بکارگیری مترپرتر
    ماژول های پس از بکارگیری
  • فصل هفده عبور از آنتی ویروس
    عبور از نرم افزار آنتی ویروس
    انکودینگ با پیلودهای متااسپلوییت
    رمزنگاری بدافزارهای شناخته شده با محافظ های نرم افزاری
    استفاده از ابزارها و پیلود های شخصی و غیرمتداول
  • فصل هجده نصب آزمایشگاه
    اپلیکیشن آسیب پذیر DVWA
    افزونه های مورد نیاز
    نصب کالی لینوکس
    پیاده سازی متااسپلوییتبل Metasploitable
    نصب سیستم آسیب پذیر OWASPBWA
صاحب امتیاز نت آموز : نویسنده , مدرس و متخصص در زمینه امنیت شبکه های رایانه ای

28 دیدگاه برای کتاب تست نفوذ با کالی لینوکس PWK

  1. 5 از 5

    :

    بسیار ممنون بابت تخفیف . موفق باشید

  2. 4 از 5

    :

    هر روز بهتر از دیروز نت آموز (:

  3. 4 از 5

    :

    ای کاش کتاب هاتون نسخه چاپی هم داشت ولی در هر صورت کارت درسته . موفق باشی

  4. 3 از 5

    :

    Lotfan Sefaresh bande ra residegy konid . nemidonam chera download nemishe
    پاسخ : لینک مستقیم به ایمیل ارسال گردید . موفق باشید

  5. 5 از 5

    :

    یکی بخر سه تا ببر از اولشم باید اینطوری می بود . دمت گرم

  6. 5 از 5

    :

    کتاب خوبیه . مهم تر از همه فایل های تمرینیش خیلی به آدم کمک می کنه . خوب ترجمه کردی . عالی

  7. 4 از 5

    :

    از این که هوای مشتری هاتو داری واقعا لذت می برم و در کل تخفیف های اینجوری خیلی به آدم حال می ده . دمت گرم .

  8. 5 از 5

    :

    سلام . دستت درد نکنه مهندس .کارات درجه یکن

  9. 4 از 5

    :

    آیا خرید کل کتاب ها به صورت یکجا دارای تخفیف می باشد ؟
    پاسخ از طریق ایمیل تماس بگیرید.

  10. 5 از 5

    :

    سلام و خسته نباشید
    خیلی خوب ترجمه کردید . اسلایدها حرف نداره . فایل های تمرینی عالی . ممنون آقای شریعتی

  11. 4 از 5

    :

    سلام متاسفانه بنده در دانلود فایل ها با مشکل مواجه شدم . لطفا پیگیری کنید
    پاسخ : لینک دانلود مستقیم از طریق ایمیل ارسال گردید موفق باشید .

  12. 5 از 5

    :

    Ketab kheii khobi hast . Tarjome , virayesh slidha , filehaye tamrini hame kheili khob . Mamnon

  13. 4 از 5

    :

    سلام
    کتاب بسیار خوبی نوشتین دستون درد نکنه.
    کتاب بعدی شما چی هست؟؟؟؟؟؟؟؟؟؟؟؟
    پاسخ : سلام . چندین کتاب در دست تالیف هم زمان هست . از جمله مقدمات وب هکینگ و متااسپلوییت پیشرفته ولی زمان انتشار آنها مشخص نیست .

  14. 5 از 5

    :

    نوشتار عالی , ساختار منظم . ممنون

  15. 5 از 5

    :

    با توجه به انتشار نسخه ۲ کالی و اینکه خیلی تغییر کرده و منو های قبلی با منو جدید جایگزین شده این کتاب قابل استفاده هست؟؟
    پاسخ : آزمایش های این کتاب در نسخه ۲ کالی انجام شده است . در ضمن شما بیشتر با خط فرمان کار می کنید تا منوها و بیشتر تغییرات کالی ۲ اضافه شدن قابلیت های جدید هست نه حذف قابلیت های قبلی . مجنوای دروس و آزمایش ها بر مبنای کتاب اصلی pwk می باشد ولی آزمایش ها درون کالی ۲ اجرا شده اند .

  16. 4 از 5

    :

    سلام میشه زمان تقریبی انتشار کتاب های بعدیو بگید

  17. 3 از 5

    :

    سلام
    مشکل در دریافت فایل هاتون پیش اومده. لطفا پیگیری کنید و میزان تخفیف برای خرید اعلام کنید ممنون میشم.
    پاسخ : برطرف شد . موفق باشید

  18. 4 از 5

    :

    سلام
    خسته نباشید من یه سوال دارم از شما
    اینکه تمامی راه حل ها رو در این اموزش دارید و اگه کدی اجرا نشه با اکسپلویتی اجرا نشه افزونه ها و راهنمایی در این کتاب وجود دارد

    پاسخ : تمام مراحل توسعه اکسپلوییت های درج شده به صورت گام به گام توضیح داده شده اند و نسخه سیستم عامل ها و پلتفورم ها و برنامه های هدف ذکر شده است . به علاوه کد اکسپلوییت ها قرار داده شده است . پس در صورتیکه اشتباهی در فرایند اجرایی مرتکب نشوید دلیلی بر عدم اجرا نخواهد بود . در ضمن شما هیچ کتابی را پیدا نخواهید کرد که اشکالات شما رفع نماید و برای رفع اشکال بایستی مهارت خود را به کار گرفته و فرایند انجام گرفته خود را عیب یابی و کنکاش کنید . تنها در این حالت است که تجربه کسب می کنید و مهارتتان ارتقا می یابد .
    پیروز و سربلند باشید

  19. 5 از 5

    :

    با سلام
    مهندس یه مدت دیگه از کتابای خوبتون خبری نیست ما را بیشتر از این منتظر نزارید…
    کتاب بعدی حدودا کی میاد و چه کتابیه؟
    پاسخ : سلام دوست عزیز . کتاب متااسپلوییت پیشرفته حدودا تا ده روز دیگر منتشر می شود .

  20. 5 از 5

    :

    مرسی مهندس
    ضمنا در زمینه هک سایت و گوگل هکینگ کتابی ندارید…

    پاسخ : کتاب زیر در زمینه وب هکینگ در دست ترجمه است و ۳۰ درصد کامل شده است

    http://www.amazon.com/Basics-Web-Hacking-Techniques-Attack/dp/0124166008

  21. 5 از 5

    :

    درود
    این کتاب واقعا فوق العادس و ترجمه ی کامل کتاب OSCP یا همون PWK هستش. واقعا عالی ترجمه و تالیف کردین.
    کاملا مشخصه وقت و زحمت بسیاری رو براش کشیدین.
    بی نهایت ازتون ممنونم.
    فقط یه پیشنهاد دارم، قصد دخالت ندارم، امیدوارم ناراحت نشین، فقط اگه ممکنه از کتاب های بعدی هر پاراگراف رو که تایپ می کنین حتما متن رو Justify کنین تا قشنگ تر دیده بشه.
    بازم ازتون ممنونم بخاطر کتاب های فوق العاده با ارزش

    • :

      سلام خواهش میکنم . حتما سعی میشه در کتاب های بعدی صفحه آرایی بهتری انجام شود.

  22. 3 از 5

    :

    سلام مهندس، متاسفانه لینک خود کتاب برای من مشکل داره و تا پنجاه درصد پر میشه بعد دانلود قطع میشه، اگر میشه یک لینک جدید به من بدید ممنون میشم

    • :

      سلام
      یک لینک مستقیم به ایمیل شما ارسال شد
      موفق باشید.

  23. 4 از 5

    :

    سلام جناب مهندس ، متاسفانه لینکی که به ایمیل ارسال شده نصفه دانلود میشه و بعدش قطع میشه اگه لینک جدید بفرستین که بتونم دانلود کنم ممنون میشم

    • :

      سلام . یک لینک دانلود مستقیم به ایمیل شما ارسال گردید

  24. 5 از 5

    :

    ممنون بابت کتاب ارزش پولشو داشت .و تشکر بابت سایت خوبتون.

    • :

      خواهش می کنم موفق باشید

  25. 3 از 5

    :

    ممنون بابت این کتاب که ترجمه یک کتاب ارزشمند هستش!

  26. 4 از 5

    :

    آقای شریعتی محترم پیشنهاد میدم که کتاب ارزشمندOWASP Testing Guide v4 v را هم ترجمه و اینجا قرار بدید! خیلی پرطرفداره!
    لینکش: https://www.owasp.org/images/5/52/OWASP_Testing_Guide_v4.pdf

    • :

      سلام
      خواهش می کنم ممنون. اگر فرصت شد چشم حتما

  27. 2 از 5

    :

    سلام من برای دانلود فایل تمرین ها مشکل دارم لطفا کمکم کنید.

    • :

      سلام لینک دریافت از طریق ایمیل ارسال شد

  28. 4 از 5

    :

    slam yeki az file hatoom ke 134MG hajm dare waghti ke download mikonam faqat ye file text miad.file tamineshe ke bejay onn ye file text miad

    • :

      سلام دوست گرامی
      پاسخ شما از طریق ایمیل ارسال گردید

.فقط مشتریانی که این محصول را خریداری کرده اند و وارد سیستم شده اند میتوانند برای این محصول دیدگاه ارسال کنند.