ببینید دوستان برای آموزش Hacking باید این اجزا و عناصر کد زنی رو بلد باشید که به زودی دونه به دونه رو آموزش میدیم بهتون
1 پایتون (Python)
برای برنامهنویسی و اتوماسیون (Automation)
2 لینوکس (Linux)
ترمینال (Terminal) مدیریت فایلها و دسترسیها و Bash
3 شبکه (Networking)
مفاهیمی مثل IP و Port و TCP/IP و DNS و HTTP
4 وب (Web)
نحوه کار سایتها و مرورگر و سرور و مفاهیمی مثل Cookie و Session
5 پایگاه داده (Database)
آشنایی با SQL و نحوه ذخیره و دریافت اطلاعات
6 امنیت (Cybersecurity)
مفاهیم آسیبپذیری (Vulnerability) احراز هویت (Authentication) و کنترل دسترسی (Access Control)
7 شناسایی (Reconnaissance)
یادگیری جمعآوری اطلاعات درباره یک سیستم در محیط مجاز
8 اسکن و بررسی (Scanning & Enumeration)
آشنایی با ابزارهایی مثل Nmap برای بررسی سیستمهای آزمایشگاهی
9 آسیبپذیریشناسی (Vulnerability Assessment)
یادگیری اینکه آسیبپذیریها چطور شناسایی و ارزیابی میشن
10 تست نفوذ (Penetration Testing)
یادگیری روشهای تست امنیت در محیطهایی که اجازه انجام تست داری
11 امنیت وب (Web Security)
یادگیری OWASP Top 10 و ابزارهایی مثل Burp Suite در آزمایشگاههای آموزشی
12 ارتقای سطح دسترسی (Privilege Escalation)
درک مفاهیم مربوط به Linux و Windows در محیطهای آزمایشگاهی
13 گزارشنویسی (Reporting)
خیلی مهمه که بتونی آسیبپذیری رو درست توضیح بدی و راهکار رفعش رو ارائه کنی
برای شروع واقعاً لازم نیست همین زودی همه ی عناصر رو بلد باشید
کم کم و آروم آروم باید پیش برید
Code Block
دوستان امروز میخوام برنامه ای بهتون معرفی کنم و راجبش بگم که برنامه ی به شدت کاربردیه و با موبایل هم میشه باهاش کار کرد یه فیلم هم راجبش پیدا کردم
فقط سعی کنید کارای مفید باهاش انجام بدید
Code Block
9.2M حجم رسانه بالاست
مشاهده در ایتا
ژئواکسیس یه پلتفرمه که با هوش مصنوعی دادههای مکانی رو تحلیل میکنه تصاویر ماهوارهای و سنسورهای زمینی رو ترکیب میکنه تا الگوهای حرکتی و تغییرات سطح زمین رو شناسایی کنه تو کشاورزی هوشمند برای پایش محصولات و آبیاری دقیق کاربرد داره تو نقشهبرداری شهری برای بهروزرسانی نقشهها و تشخیص ساختوسازهای غیرمجاز استفاده میشه تو مدیریت بلایای طبیعی مثل سیل و زلزله برای برآورد خسارت و برنامهریزی امداد به کار میره نیروهای نظامی و امنیتی ازش برای پایش مرزها و شناسایی تحرکات مشکوک استفاده میکنن دادهها به صورت لحظهای پردازش میشن و تو یه داشبورد تعاملی نمایش داده میشن دقت تفکیک مکانی زیر پنجاه سانته که جزو بالاترین دقتهای موجوده زیرساخت ابری داره پس میتونه کل جهان رو پوشش بده الگوریتمهای یادگیری عمیق توش هست که عوارض طبیعی مثل کوه و رودخونه و عوارض انسانی مثل جاده و ساختمون رو خودکار تشخیص میده خروجی تحلیلها رو به صورت فایلهای استاندارد جیآیاس و گزارشهای عددی و گرافیکی در اختیارت میذاره امنیت اطلاعات با دو لایه رمزنگاری و تایید هویت چندمرحلهای تامین میشه سیستم به صورت پیوسته با دادههای تازه بهروز میشه تا خروجیها همیشه دقیق و بهروز باشن
Code Block
Code Block
ژئواکسیس یه پلتفرمه که با هوش مصنوعی دادههای مکانی رو تحلیل میکنه تصاویر ماهوارهای و سنسورهای زمین
برای ثبتنام در ژئواکسیس به وبسایت رسمی مراجعه فرمایید گزینه ثبتنام را انتخاب کنید اطلاعاتی نظیر ایمیل و رمز عبور را درج نمایید کد تایید ششرقمی ارسال شده به ایمیل را وارد کنید فرم تکمیل اطلاعات شامل نام و نام خانوادگی شماره تماس حوزه فعالیت و کشور محل سکونت را پر کنید پس از تایید اطلاعات به داشبورد کاربری دسترسی خواهید یافت در این محیط امکان بارگذاری دادههای مکانی اجرای تحلیلهای پیشرفته و دریافت خروجیهای استاندارد فراهم است برای استفاده از امکانات تکمیلی تهیه اشتراک ماهانه یا سالانه الزامی است پشتیبانی به صورت شبانهروزی از طریق چت آنلاین و ایمیل فعال میباشد
Code Block
آموزش (Python)
پایتون (Python) یکی از زبانهای برنامهنویسی (Programming Language) معروفه و یادگیریش نسبتاً سادهست
اول باید با متغیر (Variable) آشنا بشی یعنی جایی برای نگه داشتن اطلاعات مثل اسم سن یا عدد
بعد میرسی به نوع داده (Data Type) مثل متن (String) عدد صحیح (Integer) عدد اعشاری (Float) و درست یا غلط (Boolean)
مرحله بعد شرط (Condition) هست یعنی به برنامه میگی اگر یک اتفاق خاص افتاد یک کار مشخص رو انجام بده
بعد حلقه (Loop) رو یاد میگیری که برای تکرار کردن یک کار استفاده میشه
بعدش تابع (Function) رو یاد میگیری یعنی یک کار مشخص رو تعریف میکنی و هر وقت لازم داشتی دوباره ازش استفاده میکنی
بعد میرسی به کتابخانه ها (Libraries) که ابزارهای آماده ای هستن و کار برنامه نویسی رو راحت تر میکنن
وقتی این پایه ها رو یاد گرفتی میتونی بری سراغ مباحث پیشرفته تر مثل کار با فایل ها (File Handling) درخواست های اینترنتی (HTTP Requests) پردازش داده (Data Processing) و اتوماسیون (Automation)
Code Block
آموزش (Linux)
لینوکس (Linux) یک سیستم عامل (Operating System) هست که توی برنامه نویسی شبکه و امنیت سایبری خیلی استفاده میشه
اول باید با ترمینال (Terminal) آشنا بشی که محیطیه برای کار کردن با لینوکس از طریق دستورها
بعد باید فایل و پوشه (File & Directory) رو بشناسی و بدونی چطور فایل ها رو پیدا کنی جابه جا کنی و مدیریت کنی
بعد میرسی به دسترسی ها (Permissions) که مشخص میکنن هر کاربر چه اجازه ای برای خواندن تغییر دادن یا اجرای یک فایل داره
کاربر و گروه (User & Group) هم مهمه چون لینوکس میتونه چند کاربر داشته باشه و برای هرکدوم دسترسی های متفاوتی تعیین بشه
بعد باید با مدیریت بسته ها (Package Management) آشنا بشی تا بتونی برنامه ها و ابزارهای مورد نیاز رو نصب و به روزرسانی کنی
شبکه (Networking) هم بخش مهمیه و باید مفاهیمی مثل آدرس IP پورت سرویس و اتصال به شبکه رو بشناسی
بعد از یادگیری این پایه ها میتونی بری سراغ مباحث پیشرفته تر مثل اسکریپت نویسی Bash (Bash Scripting) مدیریت سرویس ها (Service Management) و مدیریت سیستم (System Administration)
Code Block
شبکه (Networking)
شبکه یعنی چند تا دستگاه مثل گوشی و کامپیوتر و سرور به هم وصل باشن و بتونن با هم اطلاعات رد و بدل کنن
مثلاً وقتی با گوشی وارد یک سایت میشی گوشی تو از طریق شبکه به سرور اون سایت وصل میشه و اطلاعات بین گوشی و سرور جابهجا میشه
برای یادگیری شبکه اول باید بفهمی هر دستگاه چطور آدرس خودش رو پیدا میکنه و چطور دستگاههای دیگه رو پیدا میکنه
بعد باید مفهوم مسیر انتقال اطلاعات رو یاد بگیری یعنی اطلاعات از چه راهی از یک دستگاه به دستگاه دیگه میرسه
یکی دیگه از چیزهای مهم شمارههای ارتباطی هستن که مشخص میکنن اطلاعات مربوط به کدوم سرویسه
بعد باید بفهمی اسم سایتها چطور به آدرس واقعی سرور تبدیل میشه
همچنین باید با روتر و سوئیچ و فایروال آشنا بشی تا بدونی دستگاهها چطور به هم وصل میشن و چطور ارتباطات کنترل میشن
در مرحله بعد میتونی تقسیمبندی شبکه و نحوه ارتباط چند شبکه با هم رو یاد بگیری
وقتی این مفاهیم رو خوب بفهمی تازه پایه لازم برای یادگیری امنیت شبکه و تست نفوذ رو داری
خلاصهش اینطوره دوستان
دستگاهها چطور به هم وصل میشن
چطور همدیگه رو پیدا میکنن
اطلاعات چطور بینشون جابهجا میشه
مسیر انتقال اطلاعات چطور مشخص میشه
و چطور میشه این ارتباطات رو امن کرد
Code Block
وب (Web)
وب یعنی سیستم و فناوریهایی که باعث میشن ما بتونیم سایتها و سرویسهای اینترنتی رو استفاده کنیم
وقتی آدرس یک سایت رو وارد میکنی مرورگر درخواستت رو به سرور اون سایت میفرسته و سرور هم اطلاعات مورد نیاز رو برمیگردونه و سایت برای تو نمایش داده میشه
اول باید بفهمی مرورگر و سرور چه کاری انجام میدن
بعد باید با درخواست و پاسخ آشنا بشی یعنی مرورگر چیزی رو درخواست میکنه و سرور جوابش رو میده
بعد میرسی به صفحه وب و چیزهایی که باعث ساخته شدن ظاهر و عملکرد سایت میشن
کوکی هم اطلاعات کوچکیه که سایت روی مرورگر ذخیره میکنه و میتونه برای چیزهایی مثل ورود به حساب کاربری استفاده بشه
نشست هم کمک میکنه سایت بفهمه درخواستهای مختلف مربوط به کدوم کاربر هستن
بعد باید مفهوم ورود به حساب و سطح دسترسی رو یاد بگیری تا بفهمی چه کسی اجازه دیدن یا تغییر دادن چه اطلاعاتی رو داره
در مرحله بعد میتونی امنیت وب رو یاد بگیری و بفهمی آسیبپذیریهای سایتها چطور ایجاد میشن و چطور میشه در محیطهای آزمایشی اونها رو شناسایی و برطرف کرد
این بخش برای یادگیری امنیت سایبری خیلی مهمه چون بخش زیادی از سرویسهای امروزی از طریق وب کار میکنن
Code Block
پایگاه داده (Database)
پایگاه داده یعنی جایی که اطلاعات یک برنامه یا سایت داخلش ذخیره میشه
مثلاً وقتی توی یک سایت ثبت نام میکنی اطلاعاتی مثل نام کاربری و ایمیل و اطلاعات حساب میتونه داخل پایگاه داده ذخیره بشه
اول باید بفهمی اطلاعات چطور ذخیره میشن و چطور میشه اونها رو مرتب و دستهبندی کرد
بعد باید مفهوم جدول رو یاد بگیری که مثل یک جدول بزرگ برای نگهداری اطلاعاته
هر جدول میتونه بخشهای مختلفی داشته باشه مثل نام و سن و ایمیل
بعد باید یاد بگیری چطور اطلاعات رو پیدا کنی و اضافه کنی و تغییر بدی یا حذف کنی
موضوع مهم بعدی دسترسی هست یعنی چه کسی اجازه داره اطلاعات رو ببینه یا تغییر بده
برای امنیت هم باید بفهمی پایگاه داده چطور میتونه در برابر ورودیهای خطرناک محافظت بشه
یکی از مباحث معروف امنیت پایگاه داده تزریق اسکیوال هست که در محیطهای آموزشی یاد میگیری چطور اتفاق میفته و چطور میشه جلوی اون رو گرفت
پس خلاصه اینکه پایگاه داده یعنی
ذخیره اطلاعات
مرتب کردن اطلاعات
پیدا کردن اطلاعات
تغییر دادن اطلاعات
مدیریت دسترسی به اطلاعات
وقتی این مفاهیم رو خوب بفهمی درک امنیت سایتها و برنامههای اینترنتی خیلی راحتتر میشه
Code Block
امینت (Cybersecurity)
امنیت یعنی محافظت کردن از اطلاعات و سیستمها در برابر دسترسی یا تغییر غیرمجاز
اول باید بفهمی اطلاعات از چی باید محافظت بشن
مثلاً اطلاعات شخصی حسابهای کاربری فایلها و اطلاعات یک سایت
بعد باید با احراز هویت آشنا بشی
یعنی سیستم مطمئن بشه کسی که وارد حساب شده واقعاً صاحب اون حسابه
بعد میرسی به سطح دسترسی
یعنی هر کاربر فقط به بخشهایی دسترسی داشته باشه که اجازهش رو داره
موضوع مهم بعدی رمزنگاری هست
یعنی اطلاعات به شکلی تبدیل بشن که افراد غیرمجاز نتونن به راحتی اونها رو بخونن
بعد باید مفهوم آسیبپذیری رو یاد بگیری
آسیبپذیری یعنی یک ضعف در برنامه یا سیستم که ممکنه باعث ایجاد مشکل امنیتی بشه
همچنین باید یاد بگیری تهدیدها چطور ایجاد میشن و چطور میشه جلوی اونها رو گرفت
در نهایت باید با پشتیبانگیری و ثبت رویدادها هم آشنا بشی تا اگر مشکلی پیش اومد اطلاعات قابل بازیابی باشن و بشه اتفاقات سیستم رو بررسی کرد
خلاصه امنیت یعنی
شناخت خطرها
پیدا کردن ضعفها
محافظت از اطلاعات
کنترل دسترسی
جلوگیری از دسترسی غیرمجاز
و بررسی اتفاقات مشکوک
Code Block