معرفی کلی دوره

دوره اختصاصی «مقدمه‌ای بر هک اخلاقی» (Introduction to Ethical Hacking Specialization) ارائه شده توسط دانشگاه IBM در پلتفرم Coursera یک مسیر کاملاً عملی و گام‌به‌گام برای ورود به دنیای امنیت سایبری است. این دوره به شما کمک می‌کند تا اصول اساسی هک اخلاقی، شناسایی آسیب‌پذیری‌ها، آزمون نفوذ و امنیت شبکه را فراگیرید. در نسخه ۲۰۲۴/۱۱، محتوا به‌روز شده و ابزارهای جدیدی همچون Kali Linux و Metasploit در آن گنجانده شده است.

دانلود رایگان این دوره به شما امکان می‌دهد بدون هزینه اضافی به ویدیوها، تمرین‌های تعاملی و گواهینامه نهایی دسترسی پیدا کنید و به صورت خودآموز و با راهنمایی اساتید خبره، مهارت‌های امنیتی خود را ارتقا دهید.

سرفصل‌های دوره

• بخش اول: مفاهیم پایه امنیت و هک اخلاقی
• بخش دوم: شناسایی و مدیریت آسیب‌پذیری‌ها
• بخش سوم: آزمون نفوذ در شبکه‌های محلی و بی‌سیم
• بخش چهارم: مهندسی اجتماعی و حملات مبتنی بر انسان
• بخش پنجم: امنیت برنامه‌های وب و ابزارهای تست نفوذ
• بخش ششم: گزارش‌دهی یافته‌ها و تدوین راه‌حل‌های اصلاحی
• پروژه عملی نهایی: سناریوی واقعی نفوذ و ارائه گزارش

چه چیزی خواهید آموخت

با پایان این دوره شما قادر خواهید بود:

• اصول بنیادی امنیت اطلاعات و تهدیدات سایبری را تشریح کنید.
• ابزارهای nmap و Wireshark را برای اسکن شبکه و تحلیل ترافیک به کار برید.
• آسیب‌پذیری‌ها را شناسایی و با استفاده از Metasploit تست نفوذ را انجام دهید.
• حملات مهندسی اجتماعی را درک کرده و روش‌های مقابله با آن‌ها را پیاده‌سازی کنید.
• راهکارهای اصلاحی بعد از نفوذ را مستند کنید و گزارش‌های حرفه‌ای ارائه دهید.

مزایای شرکت در دوره

شرکت در این دوره تخصصی برای علاقه‌مندان و حرفه‌ای‌های حوزه فناوری اطلاعات مزایای زیر را به همراه دارد:

• دسترسی رایگان به محتوای به‌روز و معتبر از یک شرکت پیشرو در امنیت سایبری.
• تمرین‌های عملی و تعاملی در محیط‌های شبیه‌سازی شده.
• ارتباط با جامعه دانشجویان بین‌المللی و به اشتراک‌گذاری تجربه‌ها.
• گواهینامه رسمی از Coursera و IBM که در رزومه شما تأثیرگذار خواهد بود.
• بخش پروژه نهایی با سناریوی واقعی و ارائه راهکارهای عملی.

پیش‌نیازها

برای موفقیت در این دوره توصیه می‌شود:

• آشنایی ابتدایی با شبکه‌های کامپیوتری (TCP/IP، مدل OSI).
• مهارت کار با سیستم‌عامل لینوکس (ترجیحاً Kali Linux).
• درک پایه‌ای از مفاهیم برنامه‌نویسی (Python یا Bash).
• دسترسی به یک کامپیوتر یا ماشین مجازی با حداقل 4 گیگابایت رم.
• دانش اولیه درباره سیستم‌عامل ویندوز و نحوه نصب نرم‌افزارها.

مثال‌های عملی

در این دوره چند مثال کلیدی و عملی را تجربه خواهید کرد:

1. اسکن شبکه محلی با nmap: شناسایی پورت‌های باز و سرویس‌های در حال اجرا.

2. شنود ترافیک با Wireshark: بررسی بسته‌های HTTP و استخراج داده‌های حساس.

3. اجرای حمله Brute-Force بر روی فرم ورود: استفاده از ابزار Hydra و تنظیم‌کردن لیست کلمات عبور.

4. تست نفوذ با Metasploit: شناسایی آسیب‌پذیری‌های شناخته شده و بهره‌جویی از آن‌ها.

تمام این تمرین‌ها در محیط‌های ایزوله شده اجرا می‌شوند تا خطر آسیب به شبکه‌های واقعی به صفر برسد.

نکات کلیدی

• تمرین مستمر و تکرار مثال‌های عملی، کلید تسلط بر ابزارها است.
• همیشه اصول اخلاقی را رعایت کنید و تنها در محیط‌های مجاز تست نفوذ انجام دهید.
• گزارش‌دهی دقیق به بهبود امنیت سیستم‌ها کمک شایانی می‌کند.
• از منابع تکمیلی مانند مستندات رسمی ابزارها و مقالات علمی استفاده کنید.
• ارتباط با جامعه هکرهای اخلاقی و شرکت در چالش‌های CTF، تجربه عملی شما را افزایش می‌دهد.