این دوره جامع، شما را از مفاهیم پایه‌ای تا تکنیک‌های پیشرفته Nmap هدایت می‌کند. پس از اتمام این دوره، شما قادر خواهید بود:

• به صورت عمیق با اصول اسکن شبکه و معماری Nmap آشنا شوید و آن را در محیط‌های مختلف نصب و پیکربندی کنید.
• انواع مختلف اسکن پورت (مانند TCP SYN scan, Connect scan, UDP scan و…) را به طور کامل درک کرده و برای شناسایی پورت‌های باز و فیلتر شده به کار ببرید.
• تکنیک‌های پیشرفته‌تر مانند تشخیص سیستم‌عامل (OS Detection)، شناسایی نسخه‌های سرویس و کشیده‌روی از فایروال (Firewall Evasion) را برای انجام اسکن‌های مخفیانه و مؤثر بیاموزید.
• بر موتور اسکریپت‌نویسی Nmap (NSE) مسلط شوید و از اسکریپت‌های موجود برای شناسایی آسیب‌پذیری‌ها، تشخیص بدافزارها و اتوماسیون وظایف اسکن استفاده کنید.
• خروجی Nmap را به روش‌های مختلف (XML, Grepable, Normal) ذخیره کرده و آن‌ها را برای تحلیل و گزارش‌دهی تفسیر کنید.
• سناریوهای واقعی تست نفوذ را با استفاده از Nmap شبیه‌سازی کرده و نحوه استفاده از Nmap را در کنار ابزارهای دیگر مانند Metasploit و Wireshark فرا بگیرید.
• بهره‌برداری از Nmap برای جمع‌آوری اطلاعات عمیق در مورد هدف، از جمله کشف زیردامنه‌ها، شناسایی فناوری‌های وب و بررسی پیکربندی‌های امنیتی.
• اصول اسکن‌های پیشرفته مانند IP Spoofing و Idle Scan را برای ناشناس ماندن بیشتر در حین اسکن بیاموزید.
• با جدیدترین قابلیت‌ها و به‌روزرسانی‌های Nmap در سال‌های 2024 و 2025 آشنا شوید و نحوه انطباق با تغییرات امنیتی را درک کنید.

شرکت در این دوره نه تنها دانش فنی شما را ارتقاء می‌دهد، بلکه در مسیر شغلی شما نیز تأثیرگذار خواهد بود:

• تسلط عملی: با انجام تمرین‌های عملی و سناریوهای واقعی، مهارت‌های شما در استفاده از Nmap به صورت چشمگیری افزایش می‌یابد.
• ارتقاء شغلی: مهارت در Nmap یک پیش‌نیاز اساسی برای بسیاری از موقعیت‌های شغلی در امنیت سایبری، از جمله تست نفوذ، تحلیلگر SOC، و مهندس امنیت است.
• شناخت عمیق‌تر از شبکه: درک بهتری از نحوه کار شبکه‌ها، پروتکل‌های مختلف (TCP/IP) و آسیب‌پذیری‌های رایج به دست خواهید آورد.
• آمادگی برای آزمون‌ها: این دوره می‌تواند شما را برای بخش‌های مربوط به اسکن شبکه در گواهینامه‌های معتبر امنیتی مانند CompTIA Security+, CEH, و OSCP آماده کند.
• به‌روزرسانی دانش: با توجه به تمرکز بر نسخه‌های 2024-2025، شما با جدیدترین تکنیک‌ها و روندهای اسکن و نفوذ آشنا خواهید شد.
• اعتماد به نفس: با دانش و مهارت‌هایی که کسب می‌کنید، قادر خواهید بود با اعتماد به نفس بالاتری در پروژه‌های امنیتی مشارکت کنید.

برای بهره‌برداری حداکثری از این دوره، داشتن پیش‌نیازهای زیر توصیه می‌شود:

• مفاهیم پایه شبکه: آشنایی با پروتکل‌های TCP/IP، پورت‌ها، آدرس‌های IP و مفاهیم اولیه شبکه.
• آشنایی با خط فرمان لینوکس: توانایی کار با ترمینال لینوکس و اجرای دستورات پایه.
• درک اولیه از امنیت سایبری: آشنایی با مفاهیم اولیه نفوذگری اخلاقی، آسیب‌پذیری و حملات شبکه.
• سیستم عامل: یک کامپیوتر با سیستم عامل ویندوز، لینوکس یا macOS.
• نرم‌افزار مجازی‌سازی: نصب نرم‌افزارهایی مانند VirtualBox یا VMware برای ایجاد محیط‌های آزمایشگاهی امن.

این دوره به صورت ماژولار طراحی شده تا یادگیری را برای شما آسان‌تر و ساختارمندتر کند:

• ماژول 1: مقدمه‌ای بر Nmap و مبانی اسکن
  • نصب و پیکربندی Nmap در سیستم‌عامل‌های مختلف.
  • آشنایی با سینتکس و دستورات پایه Nmap.
  • مفهوم Host Discovery و انواع آن (Ping Scan, ARP Scan).
• ماژول 2: تکنیک‌های اسکن پورت
  • بررسی انواع اسکن پورت: TCP SYN Scan (Stealth Scan), TCP Connect Scan, UDP Scan.
  • تکنیک‌های زمان‌بندی و عملکرد اسکن برای بهینه‌سازی سرعت و دقت.
  • اسکن پورت‌های خاص و محدوده پورت‌ها.
• ماژول 3: تشخیص سیستم‌عامل و نسخه‌های سرویس
  • عمق در OS Detection و چگونگی شناسایی سیستم‌عامل‌ها با Nmap.
  • شناسایی دقیق نسخه‌های سرویس‌های در حال اجرا بر روی پورت‌های باز.
  • کاربرد این اطلاعات در تست نفوذ.
• ماژول 4: موتور اسکریپت‌نویسی Nmap (NSE)
  • معرفی NSE و کاربردهای آن.
  • استفاده از اسکریپت‌های پیش‌فرض Nmap برای کشف آسیب‌پذیری‌ها (مثال: smb-vuln-ms17-010, http-enum).
  • نحوه کار با دسته‌بندی اسکریپت‌ها (default, vuln, auth و…).
  • مقدمه‌ای بر نوشتن اسکریپت‌های سفارشی Nmap.
• ماژول 5: تکنیک‌های فرار از فایروال و اسکن مخفیانه
  • Fragmentation, Decoy, Idle Scan (Zombie Scan).
  • استفاده از تنظیمات فایروال برای عبور از موانع امنیتی.
  • آشنایی با IDS/IPS و نحوه دور زدن آن‌ها.
• ماژول 6: تحلیل خروجی و گزارش‌دهی
  • تفسیر خروجی Nmap در فرمت‌های مختلف (normal, XML, grepable).
  • ذخیره و مدیریت نتایج اسکن برای تحلیل‌های بعدی.
  • استفاده از ابزارهایی مانند Zenmap برای تحلیل گرافیکی خروجی.
• ماژول 7: سناریوهای عملی تست نفوذ و جمع‌آوری اطلاعات
  • مثال‌های عملی از جمع‌آوری اطلاعات در فاز Reconnaissance.
  • ترکیب Nmap با ابزارهایی مانند Metasploit، Wireshark، و Nessus.
  • سناریوهای واقعی اسکن در محیط‌های سازمانی.
• ماژول 8: مباحث پیشرفته و به‌روزرسانی‌های 2024-2025
  • نکات پیشرفته برای بهینه‌سازی عملکرد Nmap.
  • آخرین به‌روزرسانی‌ها و قابلیت‌های جدید Nmap.
  • رویکردهای دفاعی در برابر اسکن‌های Nmap.
  • پرسش و پاسخ و رفع اشکال.