SANS – SEC660: Advanced Penetration Testing, Exploit Writing, and Ethical Hacking™ 2021-12
دوره SEC660: Advanced Penetration Testing Exploit Writing and Ethical Hacking. برای افرادی طراحی شده است که دوره SANS SEC560: Enterprise Penetration Testing را گذرانده اند یا تجربه قبلی در زمینه تست نفوذ دارند. دانشجویان با دانش پیش نیاز لازم برای شرکت در این دوره، ده ها حمله واقعی که توسط باتجربه ترین تست کنندگان نفوذ استفاده می شود را بررسی خواهند کرد. روش شناسی یک حمله خاص مورد بحث قرار می گیرد، سپس تمریناتی در یک آزمایشگاه عملی برای تثبیت مفاهیم پیشرفته و تسهیل کاربرد فوری تکنیک ها در محیط کار انجام می شود. هر روز دوره شامل یک اردوی آموزشی دو ساعته در عصر است تا تسلط بیشتری بر تکنیک های مورد بحث حاصل شود. نمونه ای از موضوعات پوشش داده شده شامل حملات علیه کنترل دسترسی شبکه (NAC) و دستکاری شبکه محلی مجازی (VLAN)، بهره برداری از دستگاه های شبکه، خروج از محیط های محدود لینوکس و ویندوز، IPv6، افزایش سطح دسترسی لینوکس و نوشتن اکسپلویت، آزمایش پیاده سازی های رمزنگاری، فازیینگ، شکست کنترل های مدرن سیستم عامل مانند تصادفی سازی آدرس فضای آدرس (ASLR) و جلوگیری از اجرای داده ها (DEP)، برنامه نویسی برگشتی (ROP)، نوشتن اکسپلویت ویندوز و موارد بسیار دیگر!