دانلود کتاب هکر قانونمند CEH v11

هکر قانونمند یا ceh که مخفف عبارت Certified Ethical Hacker می باشد یک نام حرفه ای برای توصیف هکرهایی است که خدمات قانونی را برای سازمان ها و شرکت های فناوری اطلاعات انجام می دهند.

یک هکر قانونمند فردی ماهر است که از دانش و ابزار مشابه هکر مخرب استفاده می کند ، اما این کار را به روشی قانونی برای ارزیابی خطرات امنیتی یک شبکه یا سیستم انجام می دهد.

یک هکر کلاه سفید می فهمد و می داند که چگونه نقاط ضعف و آسیب پذیری را جستجو کند و امنیت سیستم های رایانه ای را با استفاده از تکنیک های تست نفوذ ارزیابی می کند.

هدف اصلی CEH جلوگیری از نفوذ افراد غیر مجاز به سیستم های رایانه ای است. برای موفقیت در انجام این کار ، CEH در مورد نرم افزار و سخت افزار جدید و آخرین تهدیدات امنیتی از جمله ویروس ها ، تروجان ها و سایر بدافزارها به روز است.

آنها اسکریپت هایی را ایجاد می کنند که نقض امنیت شبکه را شبیه سازی می کند تا آزمایشات خود را انجام دهند. این نقض ها یا اقدامات نقض شده به صورت جزئی گزارش شده و برای ایجاد ارزیابی ریسک مورد تجزیه و تحلیل قرار می گیرد.

بخشی از نقش CEH مشاوره با مشتریان است. بنابراین مهارت های قوی بین فردی و مشتری مداری لازم است. ارزیابی های امنیتی باید برای مشتریان یا مدیران توضیح داده شود و با همکاران و سایر متخصصان امنیت اطلاعات به اشتراک گذاشته شود.

با توجه به ماهیت شغل ، مهارتهای کامل حل مسئله بسیار حیاتی است. ایجاد استراتژی های آینده نگرانه برای مقابله با مشکلات سیستم امنیتی و نوشتن کد برنامه نویسی رایانه ای مهارت های اساسی مورد نیاز برای وظایف روزمره هکر اخلاقی است.

وظایف یک هکر قانونمند

احتمالا شما هم بسیاری از آگهی های شغلی را دیده اید که مهارت های اصلی ، مسئولیت ها و خواسته های کاری زیر را در هنگام درخواست موقعیت توسعه دهنده برجسته می کنند:

• تست آسیب پذیری داخلی و خارجی
• بهره گیری از تزریق SQL ، برنامه نویسی بین سایت ، دستکاری پارامترها و …
• ارزیابی مهندسی اجتماعی
• ارزیابی امنیت بی سیم
• بررسی پیکربندی دستگاه شبکه
• ارزیابی امنیتی فنی (مبتنی بر ویندوز / یونیکس ، فایروال ها ، روترها ، سرورها و غیره)
• گزارش های مفصلی را به اعضای مختلف تیم و مدیران ارائه دهید که یافته های امنیتی را مستند می کند
• تجزیه و تحلیل و توصیه استراتژی های اصلاح که آسیب پذیری ها را برطرف می کند و خطرات را کاهش می دهد
• سیاست های امنیتی را تنظیم کنید که به پرسنل کمک می کند تا از بهترین روش ها استفاده کنند
• کارکنان و پرسنل را در مورد بهترین روشها برای امنیت شبکه آموزش دهید
• و …

دانلود کتاب هکر قانونمند  CEH v11

سرفصل های کتاب هک قانونمند CEH v11

1. مقدمه ای بر هک اخلاقی
2. ردپا و شناسایی (Footprinting and Reconnaissance)
3. اسکن شبکه (Scanning Networks)
4. سرشماری (Enumeration)
5. تجزیه و تحلیل آسیب پذیری (Vulnerability Analysis)
6. تست نفوذ سیستم ها (System Hacking)
7. تهدید بدافزار ها (Malware Threats)
8. شنود (Sniffing)
9. مهندسی اجتماعی (Social Engineering)
10. حملات تکذیب سرویس (Denial-of-Service)
11. حملات Session Hijacking
12. فرار از IDS ، فایروال ها و Honeypots
13. تست نفوذ وب سرورها (Hacking Web Servers)
14. هک وب اپلیکیشن ها (Hacking Web Applications)
15. حملات SQL Injection
16. هک شبکه های بیسیم (Hacking Wireless Networks)
17. هک موبایل (Hacking Mobile Platforms)
18. هک IoT
19. Cloud Computing
20. رمزنگاری Cryptography