آزمون تست نفوذ با کالی لینوکس (PWK), اولین قدم در متخصص شدن در دنیای هک و هکرها خصوصا هکر های اخلاقی ست که توسط شرکت Offencive Sequrity , طراح و خالق کالی لینوکس ارائه شده. این آزمون بصورت آنلاین, همراه با آموزش تکنیک ها و ابزارهای جدید و حتی سخنرانی ها و آموزش های ویدیویی همراه است و در کنار همه ی اینها, هر شخص متقاضی به یک محیط آزمایشگاهی مجازی در کالی لینوکس, با دسترسی امن و قانونی و توضیحات کاربردی دسترسی دارد.
شما در طی این دوره از آموزش لینوکس, خواهید آموخت که یک آزمون تست نفوذ با کالی لینوکس (PWK), را از ابتدا تا انتها در یک محیط شبکه ای مصنوعی و بصورت تجربی و با موضوعات متنوع و کاربردی و آزمایشگاهی با شبکه های آسیب پذیر دنبال کنید. بعد از پشت سر گذاشتن موفق این مراحل(کورس هایش), شما آماده اید که در آزمون گرفتن گواهینامه تست نفوذ با کالی لینوکس (PWK), شرکت کنید. و درنهایت با موفقیت, بعنوان یک متخصص حرفه ای امنیتی(OSCP) تبدیل خواهید شد, که یکی از با ارزش ترین و پرطرفدارترین مدرک هایی است که در فضای امنیتی اطلاعاتی وجود دارد.
آنچه شما در دوره های آزمون تست نفوذ با کالی لینوکس (PWK) خواهید آموخت؟
- تکنیک های گردآوری اطلاعات متنوع برای شناسایی و طبقه بندی اهداف در حال جریان در سیستم های عملیاتی و سرویس ها.
- نوشتن اسکریپت های پایه ای و ابزارها برای کمک به فرایند تست نفوذ کالی لینوکس.
- تجزیه و تحلیل, اصلاح کردن, برطرف کردن اشکالات.
- هدایت کردن سرویس های گیرنده و حمله های جانبی دیگران.
- شناسایی و استخراج ورودی های XSSوSQL , و پیدا کردن محتویات و ضعف های فایلهای موردنظر در اپلیکیشن های اینترنتی
- بوجود آوردن تکنیکهای منحصر بفرد برای عبور از فایروال.
- بکارگیری از ایده های خلاقانه برای حل مشکلات و داشتن ایده ی دوم برای مشکلات و یا خطرات احتمالی.
پروسه کلی آزمون تست نفوذ با کالی لینوکس (PWK)
متقاضیان این پروسه از زمان ثبت نام تا گرفتن مدرک, باید تمام مراحل زیر بترتیب طی شود.
در طول دوره, بعد از ثبت نام و پر کردن فرم مخصوص دوره تست نفوذ با کالی لینوکس, شما دستورالعمل ها و پیشنهادات لازم جهت نصب VPN را دریافت می کنید.
زمانیکه این اتصال ایجاد و با موفقیت تست شد, از شما تقاضا میشود تا هزینه ای را برای حفظ امنیت جایگاهی که در آن قرار دارید, پرداخت کنید.
از زمان شروع دوره تخصصی تست نفوذ با کالی لینوکس شما, مجاز می شوید تا از تمام توضیحات, محتویات وابزاری که در طول این برنامه در اختیار شما قرار می گیرد استفاده کنید. در این دوره, امکان دانلود محتویات برای شما فراهم می شود.
از زمان شروع دوره, شما به تمام آزمایشگاه های مجازی کالی لینوکس یعنی همان مکان هایی که شما میتوانید ابزار و تکنیکهای آزمایشی خود را به اجرا درآورید, متصل خواهید شد. این مکان ها با اهداف مختلفی ایجاد شده اند.
وقتی شما به سطح قابل قبولی از استفاده از محتویات این دوره در آزمایشگاه های مجازی رسیدید باید منتظر اعلام آزمون تست نفوذ کالی لینوکس باشید تا یکی از کاندیدی های آزمون بشوید.
دوره تست نفوذ با کالی لینوکس (PWK) مخصوص چه کسانی است؟
تست نفوذ با کالی لینوکس (PWK), یک دوره تخصصی است که اطلاعات و راهنماییهای آن از ابتدا بصورت پایه ای آموزش داده میشود, با اینحال کاندید های این دوره باید مجموعه ای از دانش های ابتدایی را گذرانده باشند.
بعنوان مثال یک آشنایی کافی با TCP\IP شبکه و مهارتهای قابل قبول q, از متقاضیان انتظار میرود. این دوره ها, یک دوره ی تکمیلی و حرفه ای برای متخصصین امنیت اطلاعات طراحی شده که میخواهند به هدفی جدی و بزرگ همچون ورود به دنیای آزمون نفوذ تخصصی کالی لینوکس دست یابند.
همچنین دوره های دوره های داده کاوی و هوش تجاری نیز به این گروه از افراد پیشنهاد می گردد .
برای شروع دوره های تست نفوذ با کالی لینوکس (PWK), چه دانش هایی مورد نیاز است؟
- کاندیدها نیاز دارند در کالی لینوکس راحت باشند. ما از کالی لینوکس در کل دوره, بعنوان یک پلتفرمی که مورد هجوم قرار گرفته استفاده می کنیم. جهت یابی در طول دوره, اجرای اسکریپت ها و ابزارها و نوشتن اسکریپت های پایه ای BASH از مهارت های اولیه این دوره است.
- داشتن درک کامل و جامع از شبکه TCP\ IP , بسیار کمک کننده . لازم است.
- اشراف داشتن بر مهارتهای منطقی کالی لینوکس همچون (DNS, DHCP,…)
- آشنایی با اسکریپت BASH بهمراه PERL PLUSیا Python پایه ای به عنوان یک برنامه جانبی و مازاد.
- آشنایی کافی با اطلاعات مخرب امنیتی و ایده ها مورد نیاز است.
و در مرحله آخر, تحمل و استقامت خود را بالا ببرید. چون موضوع کالی لینوکس, یک موضوع ساده نیست.
سخت افزار و برنامه های موردنیاز در تست نفوذ با کالی لینوکس (PWK)
- همانطور که تا به اینجا توضیح داده شد, این برنامه و دوره هایش در یک فضای مجازی و بصورت آنلاین انجام میشود در نتیجه, داشتن یک لپ تاپ یا رایانه میزی واجب است تا بتواند بصورت یک نصب مستقیم از آن محیط مجازی بهره مند شود.
- حداقل فضای آزاد مورد نیاز, ۶۰ گیگا بایت HD است.
- یک اتصال اینترنت همیشگی و پرسرعت برای اتصال به تست نفوذ در آزمایشگاه های آنلاین کالی, در تمام دوره ها لازم است.
- داشتن یک UDP یا ترافیک VPN برای خروجی گرفتن از شبکه و دسترسی به آزمایشگاه های آنلاین از امکانات مهم این دور هاست.
کالی لینوکس
در این قسمت, به طور خلاصه به گوشه ای از هزینه های برآورد شده این دوره ها اشاره خواهیم کرد:
- دوره تست نفوذ به اضافه ۳۰ روز دسترسی به آزمایشگاه کالی و گرفتن مدرک: معادل ۸۰۰ دلار آمریکا
- دوره تست به اضافه ۶۰ رز دسترسی به آزمایشگاه و گرفتن مدرک: معادل ۱۰۰۰ دلار آمریکا
- دوره تست به اضافه ۹۰ روز دسترسی به آزمایشگاه و گرفتن مدرک: معادل ۱۱۵۰ دلار آمریکا
- دسترسی به آزمایشگاه PWK در طول ۹۰ روز معادل ۶۰۰ دلار آمریکا
- دسترسی به آزمایشگاه PWK در طول ۶۰ روز معادل ۴۵۰ دلار آمریکا
- دسترسی به آزمایشگاه PWK در طول ۳۰ روز ۲۵۰ دلار آمریکا
- ارتقا پیدا کردن از V.3.0 PWB به PWK معادل ۲۰۰ دلار آمریکا
- ارتقا پیدا کردن از V.2.0 PWB به PWK معادل ۳۰۰ دلار آمریکا
- ارتقا پیدا کردن از V.1.0 PWB به PWK معادل ۴۰۰ دلار آمریکا
- اخذ دوباره مدرک OSCP (متخصص حرفه ای امنیتی) معادل ۶۰ دلار آمریکا