CEH v13
CEH v13
مدرک رسمی هک قانونمند EC-Council (نسخه ۱۳) برای مهندسان امنیت تهاجمی.
درباره‌ی این دوره
CEH v13 جدیدترین نسخه‌ی شناخته‌شده‌ترین مدرک حوزه‌ی امنیت تهاجمی است و با ادغام هوش مصنوعی در سرفصل‌ها، به مهندسان یاد می‌دهد چگونه مانند یک نفوذگر فکر کنند تا بتوانند سیستم‌ها را در برابر حملات مقاوم سازند. این دوره مسیر کامل پنج‌مرحله‌ای هک قانونمند را پوشش می‌دهد.
محتوا شامل تکنیک‌های شناسایی، اسکن، نفوذ، حفظ دسترسی و پاک‌سازی ردپاست. ابزارهای استاندارد صنعتی مانند Nmap، Metasploit، Burp Suite، Wireshark و چندین ابزار تخصصی دیگر در آزمایشگاه‌های واقعی استفاده می‌شوند.
پیش‌نیاز: آشنایی پایه با شبکه و سیستم‌عامل (Linux و Windows). مناسب کسانی که قصد ورود حرفه‌ای به Penetration Testing و Red Teaming را دارند.
سرفصل دوره
۶ فصل · ۱۹ سرفصل
هدف از این دوره، آموزش مبانی و تکنیک‌های پیشرفته هک اخلاقی با رویکردی کاملاً عملی و منطبق بر آخرین نسخه گواهینامه CEH است.
۱مفاهیم پایه و شناخت۴ سرفصل · ۵ ساعت
- آشنایی با مفاهیم امنیت اطلاعات، انواع حملات و طبقه‌بندی هکرها
- آشنایی با متدولوژی هک اخلاقی و چارچوب‌های معروف (Cyber Kill Chain, MITRE ATT&CK)
- آشنایی با چارچوب یادگیری CEH و قوانین و استانداردهای بین‌المللی (GDPR, HIPAA, PCI DSS)
- راه‌اندازی محیط آزمایشگاهی با Kali Linux و ماشین‌های مجازی هدف (Metasploitable, DVWA)
۲شناسایی و جمع‌آوری اطلاعات۳ سرفصل · ۵ ساعت
- تکنیک‌های Footprinting و Reconnaissance با استفاده از ابزارهای OSINT (Maltego, Shodan, Google Dorking)
- اسکن شبکه با Nmap (شناسایی میزبان، پورت‌ها، و تشخیص سیستم‌عامل)
- تکنیک‌های Enumeration روی پروتکل‌های مختلف (SMB, SNMP, LDAP)
۳هک سیستم و بدافزارها۳ سرفصل · ۵ ساعت
- متدولوژی هک سیستم (System Hacking): دسترسی، افزایش امتیاز، پنهان‌سازی
- حملات بر روی رمز عبور (Password Attacks) و کرک کردن پسورد با ابزارهایی مانند John the Ripper و Hashcat
- آشنایی با بدافزارها و روش‌های تحلیل بدافزار (Malware Analysis)
۴حملات به شبکه و محیط پیرامونی۳ سرفصل · ۵ ساعت
- تکنیک‌های Sniffing و حملات Man-in-the-Middle (MITM) با ابزارهایی مانند Wireshark و Ettercap
- تکنیک‌های مهندسی اجتماعی (Social Engineering) و فیشینگ با ابزارهایی مانند GoPhish
- حملات انکار سرویس (DoS/DDoS) و تکنیک‌های دور زدن سیستم‌های امنیتی (IDS/Firewall Evasion)
۵هک اپلیکیشن‌های وب۳ سرفصل · ۵ ساعت
- آشنایی با OWASP Top 10 و آسیب‌پذیری‌های رایج وب
- حملات تزریق SQL (SQL Injection) و اسکریپت بین‌سایتی (XSS) با ابزارهایی مانند Burp Suite
- آشنایی با سایر آسیب‌پذیری‌ها مانند CSRF و Command Injection
۶فناوری‌های نوین و رمزنگاری۳ سرفصل · ۵ ساعت
- هک شبکه‌های بی‌سیم (Wi-Fi Hacking) با ابزارهایی مانند Aircrack-ng
- مبانی امنیت فضای ابری (Cloud Computing) و اینترنت اشیا (IoT)
- مبانی رمزنگاری (Cryptography) و حملات بر روی رمزنگاری با ابزارهایی مانند Hashcat
کارگاه عملی
کارگاه‌های عملی (Hands-On Labs)
کارگاه عملی و جمع‌بندی
- شبیه‌سازی کامل یک فرآیند تست نفوذ (Penetration Testing) از ابتدا تا انتها
- انجام یک پروژه جامع هک اخلاقی در محیط شبیه‌سازی‌شده
- نکات کلیدی برای قبولی در آزمون گواهینامه CEH و بررسی سوالات
نحوه‌ی برگزاری
محیط آموزشی پیشرفته و پویا
کلاس‌های زنده‌ی تعاملی به‌همراه ضبط جلسات.
دوره‌ی فشرده‌ی پروژه‌محور برای ورود سریع به بازار کار.
دوره‌های مرتبط در همین رشته آموزشی
CWK
CWK
دوره‌ی تخصصی امنیت با تمرکز بر سناریوهای واقعی شبکه و اپلیکیشن.
SANS 504
SANS 504
دوره‌ی SANS 504 (متناظر با GCIH) — تمرکز کامل بر شناسایی، تحلیل و پاسخ به حوادث امنیتی.
SANS 560
SANS 560
دوره‌ی SANS 560 (متناظر با GPEN) — تست نفوذ شبکه با رویکرد سیستماتیک و حرفه‌ای.