در دنیای امنیت سایبری، توانایی شناسایی نقاط ضعف و آسیب‌پذیری‌های شبکه از اهمیت فوق‌العاده‌ای برخوردار است. اسکنر Nessus به عنوان یکی از ابزارهای پیشرو در این زمینه شناخته می‌شود که از کنترل آسیب‌پذیری‌ها تا گزارش‌گیری حرفه‌ای را پوشش می‌دهد. در این دورهٔ جامع از مبتدی تا پیشرفته، با استفاده از منابع اورِیلی (O’Reilly) و متدهای عملی، کلیه مفاهیم مورد نیاز برای تسلط بر Nessus و پیاده‌سازی سناریوهای واقعی ارائه شده است. شما پس از اتمام این دوره آماده خواهید بود تا در سازمان یا پروژه‌های شخصی خود، شبکه را با استانداردهای صنعتی و بهترین روش‌ها مورد ارزیابی قرار دهید.

• آشنایی کامل با نصب و پیکربندی Nessus بر روی انواع سیستم‌عامل‌های لینوکس و ویندوز
• نحوه بروزرسانی پایگاه داده آسیب‌پذیری‌ها و پلاگین‌ها
• طراحی پروفایل اسکنساز بر اساس نیازهای امنیتی مختلف
• تحلیل نتایج اسکن و ایجاد گزارش‌های سفارشی
• اجرای اسکن‌های شبکه داخلی، بیرونی و ترکیبی
• تشخیص و اولویت‌بندی آسیب‌پذیری‌ها با استفاده از متدولوژی CVSS
• کار با API و اسکریپت‌نویسی برای خودکارسازی فرایندها
• نمونه‌های عملی از اسکن شبکه در محیط‌های واقعی و مجازی

• افزایش دقت و سرعت در شناسایی آسیب‌پذیری‌های حیاتی
• کاهش ریسک نفوذ به شبکه و سرورها
• بهبود استانداردهای امنیتی سازمان با گزارش‌های جامع و تخصصی
• توانایی ارائه مستندات فنی و مدیریتی برای مراجع قانونی و بازرسی‌ها
• خودکارسازی وظایف اسکن با استفاده از اسکریپت و API
• آمادگی برای گواهینامه‌های امنیت شبکه مانند CEH، CISSP و OSCP

• آشنایی اولیه با مفاهیم شبکه (IP، Subnet، Firewall)
• درک پایه‌ای از سیستم‌عامل‌های لینوکس و دستورات ترمینال
• نصب و پیکربندی VMware یا VirtualBox برای محیط آزمایشی
• داشتن دسترسی آزمایشی به یک شبکه محلی یا VPS برای انجام آزمون‎ها

البته اگر تازه‌کار هم هستید، با تماشای بخش مقدماتی ما می‌توانید به سرعت وارد فضای اسکن شبکه شوید.

• بخش ۱: مقدمه و نصب Nessus
  • معرفی برخی از قابلیت‌ها و نسخه‌ها
  • دانلود و نصب روی Ubuntu، CentOS و Windows
• بخش ۲: پیکربندی اولیه و مدیریت کاربر
  • ایجاد اکانت مدیر و نقش‌های کاربری
  • تنظیم دسترسی‌ها و گروه‌ها
• بخش ۳: ساخت پروفایل اسکن
  • تنظیم انواع اسکن‌های پورت، وب اپلیکیشن و پایگاه داده
  • استفاده از قالب‌های از پیش تعریف‌شده
• بخش ۴: تحلیل نتایج و گزارش‌نویسی
  • مروری بر پانل نتایج
  • فیلترگذاری بر اساس سطح ریسک و نوع آسیب‌پذیری
  • تولید گزارش PDF، CSV و HTML
• بخش ۵: خودکارسازی و API
  • آموزش دستورات Python و Bash
  • پیاده‌سازی اسکریپت زمان‌بندی اجرا
• بخش ۶: نمونه‌های عملی و سناریوهای واقعی
  • شبیه‌سازی حمله DoS
  • کشف سرور مخفی و سرویس‌های غیرمجاز
  • ارائه گزارش نهایی و راهکارهای اصلاح

در یکی از سناریوهای عملی دوره، یک شبکه آزمایشی با چندین سرور لینوکس و ویندوز راه‌اندازی می‌شود. شما یاد خواهید گرفت چگونه با استفاده از Nessus یک اسکن آسیب‌پذیری کامل انجام دهید. سپس با تحلیل خروجی، آسیب‌پذیری CVE-2023-1234 را شناسایی و گزارش می‌کنید. در ادامه با اعمال تنظیم‌های مناسب در فایروال و بروزرسانی سرویس آسیب‌پذیر، مشکل را برطرف می‌نمایید.

دوره «دانلود رایگان اسکنر Nessus اورِیلی: اسکن شبکه از مبتدی تا پیشرفته (نوامبر ۲۰۲۴)» ترکیبی از مفاهیم تئوری و تمرین‌های عملی است که به شما این امکان را می‌دهد تا در کوتاه‌ترین زمان ممکن تبدیل به یک کارشناس امنیت شبکه شوید. با تسلط بر این ابزار قدرتمند، می‌توانید به راحتی نقاط ضعف زیرساخت‌های سازمانی را شناسایی کرده و در مسیر امنیت پایدار گام بردارید.