آموزش هک اخلاقی: ربودن Session

یکی از پیچیده‌ترین شکل‌های حملات سایبری Session Hijacking است. هکرها کنترل شبکه، وب یا Service Session (تعاملات معتبر بین کاربران بی خبر) را به دست می‌گیرند تا به داده و سیستم‌ها دسترسی پیدا کنند و از داخل به یک سازمان حمله کنند. ریشه اصلی آسیب‌ها، ضعف در پروتکل‌های رایج است. برای جلوگیری از این حملات، متخصصان امنیت IT باید بدانند کدام پروتکل‌ها آسیب‌پذیر هستند و چگونه سیستم‌شان را برای یافتن آسیب‌پذیری‌ها تست کنند.

در این دوره به شما آموزش می‌دهیم که Session Hijacking چیست و هکرهای کلاه سیاه چگونه از آن برای حمله به یک سازمان استفاده می کنند. با طرز کار پروتکل های TCP، Web و Wireless آشنا می‌شوید و یاد می‌گیرید که هکرها چگونه از آنها سو استفاده می‌کنند. با طریقه استفاده از ابزارهای Windows و Linux و همچنین ابزارهای ثالث مانند Zed Attack Proxy (ZAP) و Cain آشنا می‌شوید تا آسیب‌پذیری‌ها را شناسایی و اصلاح کنید. همچنین در مورد Remote Hijacking یا ربودن از راه دور صحبت می‌کنیم که به هکرها اجازه می‌دهد کنترل پهبادها یا حتی وسایل نقلیه را به دست بگیرند.