آنچه در این دوره خواهید آموخت

• مفاهیم بنیادی حملات MITM: درک عمیق از ماهیت حملات مرد میانی، شامل روش‌ها و اهداف آن‌ها. آشنایی با مدل OSI و پروتکل‌های شبکه که در این حملات هدف قرار می‌گیرند.

• آشنایی با رزبری پای: پیکربندی و راه‌اندازی رزبری پای به عنوان یک ابزار قدرتمند برای آزمایش‌های امنیت شبکه. یادگیری نحوه نصب سیستم‌عامل‌های مناسب و ابزارهای مورد نیاز.

• حملات ARP Spoofing: آموزش جامع نحوه اجرای حملات جعل ARP برای تغییر مسیر ترافیک شبکه. یادگیری ابزارهایی مانند Ettercap و Arpspoof برای انجام این حملات.

• حملات DNS Spoofing: نحوه جعل پاسخ‌های DNS برای هدایت کاربران به وب‌سایت‌های مخرب و فیشینگ. درک چگونگی دستکاری رزولوشن نام دامنه.

• حملات SSL Stripping و Downgrading: یادگیری تکنیک‌هایی برای کاهش سطح امنیت پروتکل HTTPS به HTTP و شنود ترافیک رمزنگاری‌شده. آشنایی با ابزارهایی مانند SSLStrip و Bettercap.

• تکنیک‌های استخراج اطلاعات (Credential Harvesting): آموزش روش‌های پیشرفته برای به دست آوردن اطلاعات حساس مانند نام‌های کاربری و رمزهای عبور از ترافیک شبکه، با استفاده از ابزارهایی نظیر Responder.

• تجزیه و تحلیل ترافیک شبکه: استفاده از ابزارهای قدرتمند مانند Wireshark برای تجزیه و تحلیل عمیق بسته‌های شبکه و شناسایی نشانه‌های حمله.

• مقابله و دفاع: یادگیری استراتژی‌های دفاعی و پیاده‌سازی اقدامات متقابل برای محافظت از شبکه‌ها در برابر حملات MITM، شامل تشخیص، پیشگیری و پاسخ.

• سناریوهای عملی و پروژه‌های واقعی: انجام تمرینات عملی متعدد و شبیه‌سازی سناریوهای واقعی حمله و دفاع برای تثبیت آموخته‌ها.

مزایای شرکت در این دوره

• مهارت‌های عملی قدرتمند: شما نه تنها مفاهیم تئوری را فرا می‌گیرید، بلکه مهارت‌های عملی و کاربردی برای اجرای حملات و دفاع در برابر آن‌ها را کسب خواهید کرد.

• درک عمیق از آسیب‌پذیری‌ها: این دوره به شما کمک می‌کند تا آسیب‌پذیری‌های موجود در شبکه‌ها را از دیدگاه یک مهاجم اخلاقی درک کرده و نقاط ضعف را قبل از اینکه توسط مهاجمان واقعی کشف شوند، شناسایی و برطرف کنید.

• افزایش توانمندی‌های شغلی: با تسلط بر حملات MITM و استفاده از رزبری پای، جایگاه خود را به عنوان یک متخصص امنیت سایبری یا هکر اخلاقی در بازار کار تقویت خواهید کرد.

• تجربه کار با ابزارهای واقعی: آشنایی و کار عملی با ابزارهای پرکاربرد در حوزه هک اخلاقی، که به شما امکان می‌دهد در محیط‌های واقعی نیز موثر عمل کنید.

• تقویت امنیت شخصی و سازمانی: دانش کسب شده به شما این امکان را می‌دهد تا از خود، خانواده و سازمانتان در برابر حملات سایبری محافظت کنید.

• یادگیری با رزبری پای: استفاده از رزبری پای به عنوان یک پلتفرم ارزان و قابل حمل، یادگیری را برای شما دسترس‌پذیرتر و عملی‌تر می‌کند. این تجربه عملی، دانش شما را فراتر از تئوری می‌برد.

پیش‌نیازهای دوره

برای حداکثر بهره‌وری از این دوره، توصیه می‌شود که شرکت‌کنندگان دارای پیش‌نیازهای زیر باشند:

• دانش پایه شبکه: آشنایی با مفاهیم اولیه شبکه شامل IP، MAC Address، پروتکل‌های TCP/IP، و اصول روترها و سوئیچ‌ها.

• آشنایی با لینوکس: حداقل آشنایی با دستورات پایه خط فرمان لینوکس (مانند ناوبری در فایل سیستم، مدیریت فایل‌ها و اجرای اسکریپت‌ها).

• مفاهیم اولیه امنیت سایبری: درک کلی از هک اخلاقی و مفاهیم بنیادین آن.

• سخت‌افزار مورد نیاز: برای انجام تمرینات عملی، داشتن یک دستگاه رزبری پای (توصیه می‌شود Raspberry Pi 3B+ یا جدیدتر) به همراه کارت حافظه SD با حداقل 16 گیگابایت حافظه، آداپتور برق و کابل‌های شبکه ضروری است.

• روحیه کنجکاوی و یادگیری: تمایل به کاوش و حل مسائل در دنیای امنیت سایبری.

سرفصل‌های جامع دوره

این دوره به صورت جامع و کاربردی طراحی شده است تا تمامی جنبه‌های حملات MITM و دفاع در برابر آن‌ها را پوشش دهد:

• بخش 1: مقدمه‌ای بر هک اخلاقی و حملات MITM

  • مبانی هک اخلاقی و چارچوب‌های قانونی.
  • تعریف و طبقه‌بندی حملات MITM.
  • نقش رزبری پای در امنیت و هک اخلاقی.
  • آماده‌سازی محیط آزمایشگاهی.

• بخش 2: راه‌اندازی رزبری پای برای حملات شبکه

  • نصب و پیکربندی سیستم‌عامل Kali Linux بر روی رزبری پای.
  • آشنایی با ابزارهای پایه Kali Linux.
  • تنظیمات شبکه رزبری پای (مودهای مختلف وایرلس).

• بخش 3: حمله جعل ARP (ARP Spoofing)

  • درک پروتکل ARP و آسیب‌پذیری‌های آن.
  • پیاده‌سازی حمله ARP Spoofing با ابزارهایی مانند Ettercap و Arpspoof.
  • شناسایی و تشخیص حملات ARP Spoofing.

• بخش 4: حمله جعل DNS (DNS Spoofing)

  • مبانی سیستم نام دامنه (DNS).
  • انجام حمله DNS Spoofing و هدایت ترافیک به سایت‌های مخرب.
  • روش‌های دفاع در برابر DNS Spoofing.

• بخش 5: حملات SSL Stripping و HTTPS

  • مقدمه‌ای بر HTTPS و SSL/TLS.
  • پیاده‌سازی حمله SSL Stripping برای کاهش امنیت پروتکل.
  • بررسی تکنیک‌های پیشرفته‌تر حمله به ترافیک رمزنگاری‌شده.

• بخش 6: استخراج اطلاعات حساس (Credential Harvesting)

  • مقدمه‌ای بر روش‌های فیشینگ و مهندسی اجتماعی.
  • استفاده از ابزارهایی مانند Responder و Ettercap برای جمع‌آوری اطلاعات ورود.
  • تحلیل داده‌های به دست آمده.

• بخش 7: ابزارهای پیشرفته MITM و تکنیک‌های پنهان‌کاری

  • آشنایی با ابزارهایی مانند Bettercap و MITMf.
  • تکنیک‌های پنهان‌کاری برای جلوگیری از شناسایی توسط سیستم‌های امنیتی.
  • حملات پیشرفته بر اساس سناریوهای واقعی.

• بخش 8: دفاع و مقابله با حملات MITM

  • روش‌های شناسایی فعال و غیرفعال حملات MITM.
  • استفاده از IPS/IDS و فایروال‌ها.
  • بهترین شیوه‌ها برای ایمن‌سازی شبکه و کاربران.
  • پیاده‌سازی رمزنگاری قوی و پروتکل‌های امن.

• بخش 9: پروژه‌های عملی و مطالعات موردی

  • انجام یک پروژه پایانی برای شبیه‌سازی کامل یک حمله MITM و دفاع از آن.
  • بررسی مطالعات موردی از حملات MITM در دنیای واقعی و درس‌های آموخته شده.