از ماه سوم #سایه_سیاه، CTF های امنیت درون ورکشاپی استارت میخورن🤞🏻
چالشهای عملی به دانشجوها کمک میکنن تا مهارتهای خودشون رو توی دنیای واقعی آزمایش کنن.💻
توی کدنا یک سرور مخصوص ایجاد کردیم و چالشهای CTF رو اینطور برگذار میکنیم:
- بهرهبرداری از آسیبپذیریهای وب: اعضا میتونن روی یک پلتفرم شبیهسازی شده کار کنن که شامل سایتهای آسیبپذیره و باید با استفاده از تکنیکهای تست نفوذ، به دادهها دسترسی پیدا کنن.
- مهندسی معکوس: به اعضا برنامههایی میدیم که باید امنیت اونها رو شکسته و عملکردشان رو تحلیل کنن.
- تست نفوذ کامل: پروژههایی بهتون میدیم و ازتون میخوایم یک برنامه واقعی رو تحلیل کنیت و گزارش کامل آسیبپذیریها رو ارائه کنین.
🔴چهارمین فایده سایه سیاه
ارائه سناریوهای واقعی ( Live_Attacks# )
#دایموند_کوچ های ورکشاپ از ماه ششم، حملات مختلف رو بهصورت #زنده اجرا میکنن و مراحل مختلف اون رو به دانشجوها توضیح میدن🥷
نکته جالب Live Attacks، اینه که...
فرض کنین که ما اجرای زنده حملات DoS و DDoS و چگونگی جلوگیری از اونها رو داریم
و یا حمله به وباپلیکیشنها با استفاده از تکنیکهای رایج مثل SQL Injection و XSS
و یا حتی حمله به زیرساختهای شبکه و توضیح نحوه دفاعشون رو❗️
مربیان ورکشاپ با بکارگیری ابزارهای واقعی و معرفی و استفاده از ابزارهای تست نفوذ و امنیتی در کنار ابزار های اختصاصی، بانتی رو برای شما اجرا میکنن.
برای مثال👇
- Burp Suite برای تحلیل ترافیک و شناسایی آسیبپذیریهای وب.
- Nmap برای کشف شبکه و شناسایی پورتهای باز.
- Metasploit برای اجرای اکسپلویتها.
- Wireshark برای تحلیل ترافیک شبکه.
- OWASP ZAP برای تحلیل امنیتی برنامههای وب.
- Kali Linux به عنوان یک سیستم عامل برای تست نفوذ جامع.
🔴پنجمین فایده سایه سیاه
اهداء گواهینامه معتبر جهانی و معرفی اعضا به رویداد های بین المللی
برای اهدای گواهینامه جهانی نمیدونین که تا کجاها من نرفتم و صحبت نکردم...🥲
گواهینامه هایی نظیر:
Offensive Security Certified Professional
و یا معرفی شما به رویدادهایی مثل DEF CON و Black Hat مواردی هستن که در اتمام پروژه یکساله ورکشاپ برای شما انجام میشن😎
حالا متوجه شدین که چرا اینقدر از #سایه_سیاه تعریف میکردم؟🤔
همچین فرصت استثنایی برای یادگیری هدفمند #هک توی ایران جز اینجا، جایی وجود نداره❗️
سایه سیاه یک الماس گرانبهاست💎
قطعا ته این بازی برنده ماییم، هستی یا نه؟🤙☠
برام بنویس هستم👇
@codenasupport
انالله و انا الیه راجعون
شهادت مظلومانهی دبیرکل حزبالله لبنان حضرت سید حسن نصرالله و جمعی از فرماندهان ارشد همراه، در عملیات نحس «نظم جدید» توسط رژیم وحشی و سگ هار منطقه را محضر حضرت ولی عصر امام زمان عجل الله ،حضرت امام خامنهای مدظله العالی و عموم شیعیان و آزادگان جهان و مردم عزیز و قدرشناس ایران تبریک تسلیت عرض مینمایم.
فعلا قابلیت پخش رسانه در مرورگر فراهم نیست
مشاهده در پیام رسان ایتا
او عاشق شهادت بود...💔