معرفی دوره

دورهٔ «هک اخلاقی: مهندسی اجتماعی» که توسط وب‌سایت LinkedIn Learning منتشر شده، یک مسیر جامع برای آشنایی با تکنیک‌ها و روش‌های مهندسی اجتماعی و سوءاستفاده از اعتماد انسان‌ها است. این دوره برای کسانی طراحی شده که می‌خواهند دانش خود را در زمینهٔ امنیت سایبری گسترش دهند و نحوهٔ انجام حملات اجتماعی را به طور اخلاقی و آموزشی درک کنند.

طول دوره حدود ۳ ساعت و ۳۰ دقیقه است و شامل ویدئوهای آموزشی، تمرین‌های عملی و مثال‌های واقعی می‌شود. این دوره مناسب کاربرانی است که حداقل با مفاهیم پایه شبکه و امنیت آشنایی مختصر دارند و دوست دارند در زمینهٔ تست نفوذ و امنیت سایبری تجربه کسب کنند.

آنچه دانشجویان یاد می‌گیرند

• شناخت اصول مهندسی اجتماعی و روانشناسی انسانی در فضای سایبری
• روش‌های جمع‌آوری اطلاعات شخصی و سازمانی از طریق شبکه‌های اجتماعی و تماس تلفنی
• طراحی سناریوهای حمله برای فیشینگ ایمیلی و پیام‌رسان‌ها
• استفاده از ابزارهای رایج برای پیاده‌سازی حملات اجتماعی (مانند SET و Social-Engineer Toolkit)
• تحلیل و ارزیابی ریسک‌های امنیتی ناشی از خطاهای انسانی
• تکنیک‌های دفاعی و آموزشی برای حفاظت در برابر حملات مهندسی اجتماعی

با پایان دوره، دانشجویان قادر خواهند بود یک سناریوی کامل حملهٔ مهندسی اجتماعی را از مرحله برنامه‌ریزی تا اجرا طراحی و شبیه‌سازی کنند و در عین حال راهکارهای پیشگیری و مقابله را نیز پیاده‌سازی نمایند.

سرفصل‌های اصلی دوره

• مقدمه‌ای بر مهندسی اجتماعی و تعاریف کلیدی
• جمع‌آوری اطلاعات (Open Source Intelligence)
• فیشینگ پیشرفته و حملات ایمیلی
• تکنیک‌های تماس تلفنی و Vishing
• چالش‌های روانشناختی و شناختی در قربانیان
• پیاده‌سازی ابزارهای Social-Engineer Toolkit
• تست موقعیت‌های دنیای واقعی و تحلیل نتایج
• چهارچوب‌های اخلاقی و قوانین مرتبط با هک اخلاقی

پیش‌نیازها

• آشنایی مقدماتی با شبکه‌های کامپیوتری و مفاهیم IP و پروتکل‌ها
• تسلط نسبی به کار با سیستم‌عامل لینوکس و ابزارهای خط فرمان
• دانش پایه‌ای از امنیت سایبری و اصطلاحات مرتبط
• دستگاه مجازی یا لپ‌تاپ برای انجام تمرین‌های عملی

درصورت نبود یکی از پیش‌نیازها، توصیه می‌شود از دوره‌های مقدماتی شبکه و امنیت آشنایی کسب شود تا حین آموزش اصلی با چالش‌های فنی مواجه نشوید.

مزایا و فواید دوره

• یادگیری روش‌های عملی و واقعی حملات مهندسی اجتماعی
• افزایش درک روانشناختی نسبت به رفتار قربانیان
• قابلیت استفاده از نرم‌افزارهای رایگان و متن‌باز
• دریافت مدرک معتبر LinkedIn Learning پس از تکمیل دوره
• افزایش توانمندی در تیم‌های Red Team و تست نفوذ
• بهبود راهکارهای دفاعی و آگاهی‌بخشی در سازمان‌ها

با گذراندن این دوره، رزومهٔ شما در حوزهٔ امنیت سایبری تقویت شده و فرصت‌های شغلی متعددی در زمینهٔ تست نفوذ و ارزیابی آسیب‌پذیری برایتان فراهم می‌شود.

مثال‌ها و تمرین‌های عملی

در طول دوره، چندین سناریوی واقعی بررسی می‌شود. به عنوان مثال:

• شبیه‌سازی حمله فیشینگ به مدیر یک شرکت کوچک که با استفاده از ایمیل جعلی احراز هویت کاربران را هدف می‌گیرد.
• بررسی واکنش قربانی در تماس تلفنی جهت استخراج اطلاعات محرمانه.
• به‌کارگیری ابزار SET برای ایجاد صفحات ورود جعلی و تجزیه‌وتحلیل رفتار کاربر.

هر تمرین با اسلاید و راهنمای مرحله‌به‌مرحله ارائه شده و شامل ویدیوی ضبط‌شده از اجرای لحظه‌ای سناریو است تا بتوانید در محیط آزمایشگاهی خود اجرا کنید.

نکات کلیدی و بهترین شیوه‌ها

• قبل از آغاز هر حمله، الزامات اخلاقی و قانونی را مطالعه کنید.
• همواره از شبکه‌های مجزا و امن برای تست استفاده کنید.
• مستندات کامل از روند حمله و نتایج آن تهیه نمایید.
• تیم هدف‌گذاری شده را از پیش در جریان تست و آزمایش قرار دهید (اصطلاحاً Permission Based).
• پس از پایان سناریو، گزارش جامع با نقاط ضعف و پیشنهادات تحویل دهید.

رعایت این نکات باعث می‌شود که هم از لحاظ فنی و هم اخلاقی در مسیر درستی حرکت کنید و از آسیب به افراد یا سازمان‌ها جلوگیری نمایید.

نتیجه‌گیری و دانلود

دورهٔ «دانلود رایگان نرم‌افزار LinkedIn – هک اخلاقی: مهندسی اجتماعی 2023-2» یک فرصت بی‌نظیر برای تسلط بر تکنیک‌های روانشناختی و فنی حملات اجتماعی است. با گذراندن این دوره، نه تنها توان حمله‌ی شبیه‌سازی‌شده را خواهید داشت، بلکه می‌توانید سازمان‌ها را در برابر این تهدیدات آماده کنید.

برای دانلود رایگان این دوره و دسترسی به همهٔ درس‌ها و فایل‌های تمرینی، کافیست روی لینک زیر کلیک کنید و فرایند ثبت‌نام را طی نمایید:

دانلود رایگان دوره LinkedIn – هک اخلاقی: مهندسی اجتماعی 2023-2