دوره آموزشی هک اخلاقی: ربودن جلسات

یکی از پیچیده ترین شکل های حملات سایبری، جلسه ربایی است. هکرها بر روی شبکه، جلسه های وب، و یا خدمات تعاملات معتبر کاربران از همه جا بی خبر را fi منظور به دست آوردن دسترسی غیر مجاز به داده ها و سیستم ها و حمله به یک سازمان از داخل، اقدام میکنند. خرابی root ضعف در پروتکل های مشترک است. برای جلوگیری از این حملات، متخصصان امنیت فناوری اطلاعات باید بدانند کدام پروتکل ها آسیب پذیر هستند و چگونه سیستم های خود را برای قرار گرفتن در معرض، آزمایش کنند.
این دوره به شما می آموزد که جلسه ربایی (session hijacking) چیست و چگونه هکرها از آن برای حمله به یک سازمان استفاده می کنند. یاد بگیرید که چگونه پروتکل های TCP، وب و وایرلس کار می کنند و چگونه هکرها از آنها سوء استفاده می کنند. پیدا کردن چگونگی استفاده از ابزارهای ساخته‌شده در ویندوز و لینوکس، و همچنین به عنوان راه حل های تخصصی شخص ثالث مانند (Zed Attack Proxy (ZAP و Cain برای شناسایی و تقویت آسیب پذیری. نویسنده و متخصص امنیت سایبری کارشناس Malcolm Shore همچنین در مورد دزدی از راه دور بحث می‌کند و اینکه هکرها چگونه اجازه کنترل هواپیماهای بدون سرنشین و یا حتی خودروها را پیدا میکنند.

موضوعات شامل:
ربودن یک جلسه شبکه
جلسات وب را بفهمید
جلسات رهگیری
با حذف SSL، یک جلسه را پایین می آورید
استفاده از مسمومیت با ARP از طریق Subterfuge
ربودن جلسه HTTP از طریق کوکی ها
استفاده از ابزار دفاعی هواپیماربایی
هواپیماربایی (DNS و SSH)
هواپیماربایی در دنیای فیزیکی: اتومبیل و هواپیماهای بدون سرنشین