عرفان محمدی
موتور جستجوی محبوب هکرها
فیلتر های مهم و پرکاربرد جستجو شودان
اهمیت پیکربندی امنیتی در سطح اینترنت
ترکیب با ابزار های recon کالی لینوکس
نحوه سرچ حرفه ای و ترکیب فیلتر ها و ساخت دورک برای یافتن اهداف
2 ساعت ویدئو
دسترسی مادام‌العمر به محتوای دوره
این مینی دوره پیش نیاز اجباری ندارد هرچند درک مفاهیم IP، پورت‌ها (Ports) و پروتکل‌های شبکه (مانند TCP و UDP)و آشنایی اولیه با اصول امنیت دید بهتری به شما برای درک بهتر فیلتر های جستجو میدهد.
موتور جستجوی شودان (Shodan یا شودَن) را می‌توان خفن ترین ابزار جستجو در دنیای وب دانست. برخلاف موتورهای جستجوی مرسوم که صفحات وب را ایندکس می‌کنند، شودان تمرکز خود را بر شناسایی و فهرست‌کردن دستگاه‌ها، سرورها و سرویس‌های متصل به اینترنت جهانی گذاشته است. از دوربین مداربسته یک شهروند در توکیو تا یک سرور قدیمی آپاچی در یک کشور اروپایی! برای یک هکر و علاقه مند به امنیت شبکه، شودان چیزی فراتر از یک ابزار ساده است؛ این ابزار، پنجره‌ای است به آنچه در لایه‌های زیرین اینترنت در حال اجراست.
در این مینی دوره آموزشی، هدف من انتقال تجربیات عملی‌ام در کار با این موتور جستجو است. ما در این مسیر از مباحث صرفاً تئوریک فاصله می‌گیریم و مستقیماً به سراغ کاربردهای واقعی در حوزه امنیت می‌رویم. شما یاد خواهید گرفت که چگونه با استفاده از فیلترهای جستجوی این موتور جستجو، داده‌های خام شبکه را استخراج کنید، آن‌ها را تحلیل کنید و از دیدگاه امنیتی به بررسی پیکربندی سرویس‌ها بپردازید.
این آموزش هم برای عموم مردم و هم برای کسانی طراحی شده است که می‌خواهند دید بازتری نسبت به سطح حمله (Attack Surface) در سازمان‌ها داشته باشند و یاد بگیرند که چگونه می‌توان با استفاده از ابزارهای تحلیل اطلاعات (OSINT)، نقاط ضعف احتمالی در زیرساخت‌های متصل به اینترنت را شناسایی کرد. تمرکز اصلی ما بر درکِ نحوه عملکرد سرویس‌ها و تحلیل نتایج به دست آمده از جستجوهاست.
بر اساس امتیاز 5 دانشجو
عرفان ۴ سال است که در حوزه‌ی برنامه‌نویسی، لینوکس و امنیت شبکه فعالیت می‌کند. او همیشه کنجکاو بوده که بداند «پشت صحنه‌ی» سیستم‌ها چه می‌گذرد؛ به همین خاطر، بخش زیادی از فعالیت‌هایش حول محور امنیت تهاجمی (Offensive Security) می‌چرخد. او به جای نگاهِ صرفاً تدافعی، دوست دارد منطقِ حملات و حفره‌های امنیتی را از دید یک مهاجم بررسی کند تا درک عمیق‌تری از پایداریِ شبکه‌ها و سرورها به دست بیاورد.
در کنارِ توسعه نرم‌افزار با پایتون و جاوا اسکریپت، او مدتی است که وارد حوزه‌ی هوش مصنوعی هم شده است. نگاه او به هوش مصنوعی نه به عنوان یک ترندِ گذرا، بلکه به عنوان ابزاری است که می‌تواند فرآیندهای تحلیل شبکه و خودکارسازی کارهای تکراری را هوشمندتر و دقیق‌تر کند.
عرفان خود را در مسیرِ یادگیریِ مداوم می‌بیند و ترجیح میدهد به جای استفاده از عناوینِ پرطمطراق، روی حلِ مسائلِ واقعی تمرکز کند. او معتقد است که ترکیبِ دانشِ نرم‌افزاری با نگاهِ دقیقِ امنیتی، همان چیزی است که به یک پروژه خروجیِ قابل‌اعتماد میدهد.
آموزش سرچ با موتور جستجوی شودان Shodan
