شناسایی و جمع‌آوری اطلاعات (Passive): فاز اول تست نفوذ
تصور کن قراره یه تست نفوذ واقعی رو شروع کنی. قبل از اینکه حتی یه اسکنر رو روشن کنی، باید بدونی داری با چی طرف حساب می‌شی. اینجاست که بحث Passive Reconnaissance وارد می‌شه — یعنی جمع‌آوری اطلاعات از هدف بدون اینکه حتی یه بسته داده به سرورش بف...
شناسایی و جمع‌آوری اطلاعات (Passive): فاز اول تست نفوذ
تصور کن قراره یه تست نفوذ واقعی رو شروع کنی. قبل از اینکه حتی یه اسکنر رو روشن کنی، باید بدونی داری با چی طرف حساب می‌شی. اینجاست که بحث Passive Reconnaissance وارد می‌شه — یعنی جمع‌آوری اطلاعات از هدف بدون اینکه حتی یه بسته داده به سرورش بفرستی. بدون ردپا. بدون اینکه بفهمن تو اونجایی. 😎
توی دوره شناسایی و جمع‌آوری اطلاعات (Passive) دقیقاً همین مهارت رو یاد می‌گیری. این دوره اولین فاز از فرآیند تست نفوذ رو پوشش می‌ده؛ همون مرحله‌ای که خیلی‌ها دست‌کم می‌گیرنش، ولی در واقع تعیین‌کننده مسیر کل عملیاته.
چرا این دوره؟
اگه دانشجوی امنیت سایبری هستی یا تازه وارد حوزه تست نفوذ شدی، احتمالاً این سوال برات پیش اومده که "از کجا شروع کنم؟" خیلی‌ها مستقیم می‌رن سراغ ابزارهای Exploit، ولی بدون شناخت درست هدف، حتی قوی‌ترین ابزارها هم کارایی ندارن. Passive Recon بهت یاد می‌ده چطور مثل یه تحلیلگر واقعی فکر کنی — قبل از هر اقدامی، اطلاعات رو جمع کن، تحلیل کن، و بعد تصمیم بگیر.
چه چیزهایی یاد می‌گیری؟
مفاهیم پایه Reconnaissance — درک درست از اینکه شناسایی هدف چیه و چرا اهمیت داره
انواع روش‌های شناسایی — تفاوت بین Passive و Active و اینکه هر کدوم کجا استفاده می‌شن
مجازی‌سازی (Virtualization) — راه‌اندازی محیط آزمایشگاهی امن برای تمرین
ابزارهای Passive Recon — کار عملی با ابزارهایی که بدون تماس مستقیم با هدف، اطلاعات جمع می‌کنن
این مهارت چطور به کارت میاد؟
فرض کن می‌خوای برای یه پروژه دانشگاهی یا حتی فریلنسری، یه گزارش ارزیابی امنیتی آماده کنی. اولین بخش هر گزارش حرفه‌ای، همون جمع‌آوری اطلاعاته. اگه بتونی بدون جلب توجه، دامنه‌ها، ساب‌دامین‌ها، اطلاعات کارمندان و تکنولوژی‌های استفاده‌شده رو شناسایی کنی، نصف راه رو رفتی. این دقیقاً همون چیزیه که توی محیط‌های واقعی و حتی CTFها به کارت میاد.
ساختار دوره
مشخصه
جزئیات
عنوان
شناسایی و جمع‌آوری اطلاعات (Passive): فاز اول تست نفوذ
مدرس
—
سطح
مقدماتی تا متوسط
تعداد فصول
۴ فصل
مجموع جلسات
۲۷ جلسه
فصل‌ها
مبانی Recon، انواع Recon، مجازی‌سازی، ابزارهای Passive Recon
فصل‌بندی دوره
فصل اول: مبانی و مفاهیم Reconnaissance — ۱ جلسه
فصل دوم: انواع Reconnaissance — ۲ جلسه
فصل سوم: مجازی‌سازی (Virtualization) — ۲ جلسه
فصل چهارم: معرفی و کار با ابزارهای Passive Recon — ۲۲ جلسه
بخش ابزارها بیشترین حجم دوره رو به خودش اختصاص داده و این یعنی تمرکز اصلی روی کار عملیه، نه فقط تئوری. 🛠️
یه نکته کاربردی
یادت باشه توی Passive Recon، صبر و دقت حرف اول رو می‌زنه. مثلاً با یه جستجوی ساده توی موتورهای جستجو یا بررسی رکوردهای DNS عمومی، می‌تونی به اطلاعاتی برسی که شاید ساعت‌ها اسکن فعال هم بهت نده. این هنر شناسایی غیرفعاله.
این دوره در حال حاضر با تخفیف ویژه ارائه می‌شه و اگه دنبال نقطه شروع درست برای مسیر تست نفوذ هستی، اینجا جای خوبیه. فرصت تخفیف رو از دست نده.
شناسایی و جمع‌آوری اطلاعات (Passive): فاز اول تست نفوذ
ثبت‌نام با تخفی
