معرفی دوره

دوره Reconnaissance and Enumeration برای آزمون CompTIA Pentest+ نسخه نوامبر ۲۰۲۴ توسط Pluralsight طراحی شده است. در این دوره تمرکز اصلی بر مباحث بازشناسی (Reconnaissance) و فهرست‌برداری (Enumeration) زیرساخت‌های شبکه و سیستم‌هاست. با استفاده از تکنیک‌ها و ابزارهای به‌روز، فراگیران می‌آموزند چگونه از مرحله شناسایی اطلاعات ابتدایی تا جمع‌آوری جزئیات حساس پیش بروند.

این دوره مناسب متخصصان امنیت، آزمون‌دهندگان نفوذ و افراد علاقه‌مند به یادگیری روش‌های نظام‌مند است تا گامی مؤثر در ارتقاء مهارت‌های هک اخلاقی بردارند.

پیش‌نیازها

• آشنایی پایه با شبکه‌های TCP/IP و مدل‌های OSI.
• تجربه اولیه در کار با سیستم‌های عامل لینوکس و ویندوز.
• درک مقدماتی از مفاهیم امنیت اطلاعات و رمزنگاری.
• داشتن دسترسی به یک محیط آزمایشی (Virtual Machine یا شبکه آزمایشی).
• نصب ابزارهایی مانند Nmap، Wireshark، Metasploit.

آنچه در این دوره یاد می‌گیرید

• کاربرد تکنیک‌های بازشناسی غیرفعال با استفاده از موتورهای جستجو، شبکه‌های اجتماعی و اسناد عمومی.
• انجام بازشناسی فعال با ابزارهایی مثل Nmap و Masscan برای کشف پورت و سرویس.
• فهرست‌برداری پیشرفته سرویس‌ها: SMTP، DNS، SMB و LDAP.
• شناسایی و استخراج اطلاعات کاربران، گروه‌ها و اشتراک‌گذاری‌ها.
• پیاده‌سازی اسکریپت‌های خودکار برای تسهیل فرآیند Enumeration.
• تحلیل داده‌های به‌دست آمده و اولویت‌بندی مسیرهای حمله احتمالی.

سرفصل‌های دوره

• مقدمه و مروری بر مبانی Reconnaissance
• بازشناسی غیرفعال: منابع عمومی، ابزارهای OSINT
• بازشناسی فعال: اسکن پورت‌ها و سرویس‌ها
• فهرست‌برداری DNS و جمع‌آوری زیر دامنه‌ها
• Enumeration در شبکه‌های سازمانی و کشف دستگاه‌ها
• غیرفعال‌سازی محصولات امنیتی و شناسایی نقاط کور
• به‌کارگیری Metasploit برای جمع‌آوری اطلاعات
• خروجی‌ها، گزارش‌دهی و تحلیل نتایج

مزایا و فواید دوره

• یادگیری گام‌به‌گام با مثال‌های عملی و تشریح ابزارها.
• آماده‌سازی برای آزمون CompTIA Pentest+ با تمرکز بر بخش شناسایی.
• افزایش مهارت در دریافت اطلاعات حیاتی بدون ایجاد صدمه مستقیم.
• بهبود توانایی تحلیل نتایج اسکن و طراحی نقشه حمله.
• کسب توانایی تولید گزارش‌های فنی و غیر فنی برای ذی‌نفعان.

مثال‌های عملی و کاربردی

در طول دوره، فراگیران با سناریوهایی مانند:

• شناسایی سرور ایمیل با استفاده از Nmap و تست SMTP Open Relay.
• فهرست‌برداری DNS برای کشف زیر دامنه‌های پنهان.
• به‌کارگیری Wireshark برای تحلیل بسته‌های شبکه و استخراج نشانی‌های IP.
• استفاده از ابزارهای OSINT جهت پیدا کردن ایمیل و اطلاعات کارکنان یک سازمان.
• اجرای اسکریپت‌های Python برای خودکارسازی مراحل جمع‌آوری داده.

منابع و ابزارهای مورد نیاز

• دسترسی به محیط‌های مجازی (VirtualBox، VMware).
• نرم‌افزار Nmap، Wireshark، Metasploit، Recon-ng.
• ترمینال لینوکس (Kali Linux توصیه می‌شود).
• موتورهای جستجوی OSINT مانند Shodan و Censys.
• کتابخانه‌های Python جهت نوشتن اسکریپت‌های خودکار.

جمع‌بندی

دوره «شناسایی و فهرست‌برداری CompTIA Pentest+ نوامبر ۲۰۲۴» از Pluralsight یک راهنمای جامع برای کسب مهارت‌های Reconnaissance و Enumeration است. با تکمیل این دوره، نه‌تنها برای آزمون Pentest+ آماده می‌شوید، بلکه توانایی اجرای مراحل اولیه تست نفوذ در پروژه‌های واقعی را هم خواهید داشت. همین امروز این دوره را دانلود و مهارت‌های امنیتی خود را ارتقاء دهید.