معرفی دوره آموزشی SEC504

فضاى اینترنتى سرشار از ابزار هاى گوناگون هکینگ و طیف وسیعى از افراد بدخواه میباشد. چنانچه سازمان شما به اینترنت متصل میباشد و در بین کارکنان شما افراد ناراضى وجود دارند احتمال وقوع حمله براى شما بالاست و از این رو آشنایى با ابزار ها و تکنیک هاى مرسوم نفوذ به منظور دفاع در مقابل آنها امرى ضرورى به نظر میرسد.

دوره آموزشی SEC504 یا Hacker Techniques, Exploits & Incident Handling از بهترین محتواهای آموزشی دنیا، SANS برگرفته شده است. گزینش مطالب همراه  با رعایت اصول کاربردى بودن و پیوستگی مطالب و همچنین با تاکید بر نیاز هاى روز جامعه متخصصین ایران، بومى سازى شده و به شما کمک مى کند تا با درکى مناسب از تکنیک ها و ابزارهای نفوذ به شبکه و استراتژى هاى مهاجمان در جزئیات یک حمله آشنا شوید، آسیب پذیرى هاى خود را شناسایی نمایید، نفوذ گران را پیدا کنید و از همه مهمتر اینکه به منظور مواجه مناسب با رویداد هاى امنیتى  Incident Handling & Response Strategy داشته باشید. از مزایای دوره تکنیک ها و ابزارهای نفوذ به شبکه SEC504، تمرکز بر تلفیق فرآیند IH & R با SOC بوده و این فرآیند به عنوان قابلیتی بنیادین در SOC تشریح و تدریس می شود.

در دوره آموزش تکنیک ها و ابزارهای نفوذ به شبکه SEC504 چه می آموزید؟

در دوره آموزشى SEC504، شما به صورت سلسله مراتبى با ابزارهایى که مهاجمان با استفاده آنها تلاش می نمایند تا به فضای سایبری شما نفوذ کنند، آشنا میشوید، نحوه تجزیه و تحلیل راهکارهاى مقابله با آنها را فرا میگیرید و با طریقه عملکرد تیمها در قالب Incident Response آشنا شده و چگونگی مدیریت آنها در از طریق فرآیند  Incident Handling را فرا خواهید گرفت.

مخاطبین دوره آموزشی SEC504

دوره آموزش تکنیک ها و ابزارهای نفوذ به شبکه SEC504 که به Hacker Techniques, Exploits & Incident Handling نیز مشهور می باشد مناسب متخصصانى است که یا جزئى از تیم پاسخگوئی به حوادث یا SOC، هستند و یا قصد رهبرى این تیمها را دارند، همچنین این دوره براى مدیران راهبرى سیستم هاى کامپیوترى و متخصصان شبکه و حتى معماران امنیتى شبکه دوره اى بسیار مفید است زیرا از ویژگى هاى بارز دوره SEC504 میتوان به درک مناسب نسبت به منظور پیشگیرى و Design, Build and O در ate به چگونگى پروسه تشخیص و پاسخ گویى مناسب به رخداد هاى امنیتى استفاده نمود.

سرفصل های دوره آموزشی SEC504

سرفصل هایی که در دوره آموزشی SEC504 تکنیک ها و ابزارهای نفوذ به شبکه تدریس می گردد به شرح زیر است:

Incident Handling Step-by-Step and Computer Crime Investigation

Preparation
Identification
Containment
Eradication
Recovery
Special Actions for Responding to Different Types of Incidents
Incident Record-keeping
Incident Follow-up

Computer and Network Hacker Exploits – Part 1

Reconnaissance
Scanning
Intrusion Detection System (IDS) Evasion

Computer and Network Hacker Exploits – Part 2

Network-Level Attacks
Gathering and Parsing Packets
Oدرating System and Application-level Attacks
Netcat: The Attacker’s Best Friend

Computer and Network Hacker Exploits – Part 3

Password Cracking
Web Application Attacks
Denial-of-Service Attacks

Computer and Network Hacker Exploits – Part 4

Maintaining Access
Covering the Tracks
Putting It All Together
Hacker Tools Workshop:
Nmap port scanner
Nessus vulnerability scanner
Network mapping
Netcat: File transfer, backdoors, and relays
More Metasploit
Exploitation using built in OS commands
Privilege escalation

Advanced pivoting techniques