no-img
امنیت و شبکه

دوره آموزشی Session Hijacking


امنیت و شبکه
گزارش خرابی لینک
اطلاعات را وارد کنید .

ادامه مطلب

ZIP
دوره آموزشی Session Hijacking
امتیاز 5.00 ( 1 رای )
zip
آبان ۲۰, ۱۳۹۶
178.3مگابایت
۰ تومان
رایگان – خرید

دوره آموزشی Session Hijacking


یکی از پیچیده ترین شکل های حملات سایبری، ربایی جلسه است. هکرها جلسات شبکه، وب و یا سرویس – تعاملات معتبر از کاربران غیر قابل اعتماد را به دست می دهند – به منظور دستیابی به دسترسی غیر مجاز به داده ها و سیستم ها و حمله به یک سازمان از داخل. شکست ریشه ضعف در پروتکل های مشترک است. برای جلوگیری از این حملات، متخصصان امنیتی فناوری اطلاعات باید بدانند کدام پروتکل ها آسیب پذیر هستند و چگونه سیستم های خود را برای قرار گرفتن در معرض آزمایش می کنند.

این دوره به شما می آموزد چه ربودن چه جلسه ای است و چگونه هکرهای کلاهبردار از آن برای حمله به یک سازمان استفاده می کنند. یاد بگیرید چگونه پروتکل های TCP، وب و بی سیم کار می کنند و چگونه هکرها از آنها سوء استفاده می کنند. نحوه استفاده از ابزارهای داخلی ویندوز و لینوکس، و همچنین راه حل های شخص ثالث تخصصی مانند Zed Attack Proxy (ZAP) و Cain، برای شناسایی آسیب پذیری ها و جلوگیری از آسیب پذیری آنها را بیابید. متخصص Malcolm Shore، متخصص کامپیوتر و امنیت، همچنین درباره اخراج از راه دور، که هکرها را قادر به کنترل هواپیماهای بدون سرنشین یا حتی وسایل نقلیه می کند، مورد بحث قرار می دهد.

توجه: این دوره به دامنه ربودن جلسه معاینه اخلاقی هک شده خبره است. اهداف آزمون را در وب سایت EC-Council مرور کنید .

مباحث عبارتند از:

  • ربودن یک جلسه شبکه، مانند جلسه Telnet
  • درک جلسات وب
  • تعقیب جلسات از طریق حملات مرد در داخل و یا مرد در مرورگر
  • کاهش میزان یک جلسه توسط سلب SSL
  • استفاده از مسمومیت با ARP از طریق مشاجره
  • ربودن یک جلسه HTTP از کوکی ها
  • با استفاده از ابزار دفاع مقابله: Zed Attack Proxy و Cain
  • ربودن خدمات (DNS و SSH)
  • ربودن در دنیای فیزیکی: اتومبیل و هواپیماهای بدون سرنشین


موضوعات :
آموزش رایگان

تصاویر پیش نمایش


دوره آموزشی Session Hijacking-1

دیدگاه ها


دیدگاهتان را بنویسید

این سایت از اکیسمت برای کاهش هرزنامه استفاده می کند. بیاموزید که چگونه اطلاعات دیدگاه های شما پردازش می‌شوند.