اگه یه روزی وارد دنیای امنیت سایبری بشی، خیلی زود متوجه میشی که هک اخلاقی فقط یه اصطلاح ترسناک نیست؛ یه مهارت واقعیه که هر متخصص IT بهش نیاز داره. هکرهای کلاه سفید با استفاده از همین تکنیک‌ها می‌تونن نفوذها و سرقت داده رو قبل از اینکه اتفاق بیفتن شناسایی...
آموزش هک اخلاقی: اینومِریشن (Enumeration)
اگه یه روزی وارد دنیای امنیت سایبری بشی، خیلی زود متوجه میشی که هک اخلاقی فقط یه اصطلاح ترسناک نیست؛ یه مهارت واقعیه که هر متخصص IT بهش نیاز داره. هکرهای کلاه سفید با استفاده از همین تکنیک‌ها می‌تونن نفوذها و سرقت داده رو قبل از اینکه اتفاق بیفتن شناسایی کنن. تصور کن یه شرکت بزرگ داری و نمی‌دونی کدوم پورت‌هات بازه یا چه سرویس‌هایی در حال اجراست — اینجاست که Enumeration وارد میشه.
این دوره دقیقاً برای همون نقطه‌ایه که می‌خوای از سطح مبتدی فراتر بری و بفهمی پشت صحنه شبکه‌ها چه خبره. 🔍
چرا این دوره رو انتخاب کنم؟
Enumeration یا همون «شمارش منابع» یکی از مراحل کلیدی در فرآیند تست نفوذ محسوب میشه. خیلی از دانشجوها فکر می‌کنن بعد از اسکن پورت کار تمومه، ولی حقیقت اینه که تازه اول راهه. توی این دوره یاد می‌گیری چطور منابع موجود در یه هاست یا شبکه رو شناسایی کنی — از نام‌های کاربری و پورت‌ها گرفته تا سرویس‌ها و سیاست‌های امنیتی.
جالب بدون که این مهارت توی مصاحبه‌های شغلی امنیت هم خیلی به کارت میاد. خیلی از شرکت‌ها دنبال کسی هستن که بتونه یه شبکه رو کامل پروفایل‌بندی کنه.
توی این دوره چی یاد می‌گیرم؟
مفاهیم پایه Enumeration: درک درست از اینکه چرا و چطور باید منابع شبکه رو شناسایی کرد
لوکال هاست اینومریشن: کار با سیستم خودت به‌عنوان نقطه شروع تمرین
هاست‌های راه دور: نحوه برخورد با سیستم‌های خارج از شبکه محلی
پروتکل‌های کلیدی: Enumerate کردن SMB، RPC و SNMP به‌صورت عملی
اینومریت کردن اینترنت: شناسایی منابع آنلاین و سرویس‌های در دسترس
ابزارهای تخصصی: کار با SuperScan، NetScan Pro و ابزارهای مشابه در قالب دموهای واقعی
نکته جالب اینکه بخش زیادی از دوره روی تفاوت‌های Windows و Linux تمرکز داره. چون خیلی وقتا یه تکنیک روی یکی جواب میده و روی اون یکی نه.
این دوره چطور به کارم میاد؟
فرض کن توی یه پروژه دانشگاهی باید امنیت یه شبکه کوچیک رو ارزیابی کنی. با دانشی که از این دوره به دست میاری، می‌تونی ساختار شبکه رو تحلیل کنی و نقاط ضعف رو پیدا کنی. یا حتی اگه بخوای توی یه شرکت کوچیک مسئول IT بشی، همین مهارت‌ها می‌تونه تفاوت بین یه سیستم امن و یه سیستم آسیب‌پذیر باشه.
سازمان‌ها از همین ابزارها برای کاهش ریسک استفاده می‌کنن. پس چیزی که یاد می‌گیری، دقیقاً همون چیزیه که توی محیط کار واقعی به کار میاد.
مشخصات دوره
ویژگی
جزئیات
عنوان
آموزش هک اخلاقی: اینومِریشن (Enumeration)
سطح
متوسط
تعداد فصل‌ها
۷ فصل
مجموع جلسات
۲۸ جلسه
مدت زمان کل
حدود ۱ ساعت و ۴۴ دقیقه
موضوع اصلی
شناسایی و شمارش منابع شبکه
وضعیت قیمت
تخفیف ویژه
سرفصل‌های دوره
مقدمه — ۲ جلسه (۲ دقیقه)
اصول اینومریشن — ۴ جلسه (۱۴ دقیقه)
لوکال هاست اینومریشن — ۴ جلسه (۱۷ دقیقه)
هاست‌های راه دور — ۱۰ جلسه (۴۵ دقیقه)
اینومریت کردن اینترنت — ۳ جلسه (۱۰ دقیقه)
دیگر ابزارهای اینومریشن — ۴ جلسه (۱۵ دقیقه)
نتیجه‌گیری — ۱ جلسه (۱ دقیقه)
یه نکته کاربردی
یه مثال ساده بزنم: وقتی یه هاست راه دور رو اینومریت می‌کنی، ممکنه بفهمی سرویس SNMP با یه community string پیش‌فرض در حال اجراست. همین یه کشف کوچیک می‌تونه دروازه ورود به کلی اطلاعات حساس باشه. اینجور موقعیت‌ها توی آزمون‌های عملی و CTFها خیلی پیش میاد.
سوالات متداولی که ممکنه داشتی
آیا این دوره پیش‌نیاز خاصی داره؟
آشنایی مقدماتی با شبکه و سیستم‌عامل‌های Windows و Linux کمک می‌کنه، ولی مطالب از پایه توضیح داده میشه.
آیا بعد از این دوره می‌تونم تست نفوذ انجام بدم؟
این دوره یکی از مراحل مهم رو بهت یاد میده. برای تست نفوذ کامل، باید دوره‌های مکمل مثل اسکن شبکه و اکسپلویت رو هم بگذرونی.
آیا محتوای دوره آپدیت هست؟
ابزارها و پروتکل‌های معرفی‌شده همچنان در محیط‌های واقعی استفاده میشن و مفاهیم پایه تغییر نمی‌کنن.
این دوره با تخفیف ویژه در دسترسه و برای کسی که می
آموزش هک اخلاقی و اینومِریشن را با تخفیف ثبت‌نام کنید
