آموزش Maltego | جمع‌آوری اطلاعات (OSINT)، فارنزیک و شناسایی سطح حمله

جمع‌آوری اطلاعات (OSINT) اولین و مهم‌ترین مرحله در هر پروژه تست نفوذ، تیم قرمز (Red Team)، فارنزیک دیجیتال و ارزیابی امنیتی است. هرچه اطلاعات دقیق‌تر و کامل‌تری از هدف در اختیار داشته باشید، تحلیل امنیتی و شناسایی آسیب‌پذیری‌ها نیز با دقت بیشتری انجام خواهد شد.

در این ویدئوی آموزشی، با Maltego، یکی از قدرتمندترین ابزارهای OSINT و Digital Forensics آشنا می‌شوید و یاد می‌گیرید چگونه تنها در چند دقیقه، اطلاعات ارزشمندی از دامنه‌ها، زیرساخت‌ها و دارایی‌های یک سازمان جمع‌آوری کنید.

نکته: تمامی مطالب این آموزش با هدف استفاده قانونی، تست نفوذ مجاز و افزایش امنیت سامانه‌ها ارائه شده است.

در این آموزش چه چیزهایی یاد می‌گیرید؟

• آشنایی با ابزار Maltego
• مفاهیم پایه OSINT و اهمیت آن در تست نفوذ
• جمع‌آوری اطلاعات عمومی از دامنه‌ها و زیرساخت‌ها
• شناسایی ساب‌دامنه‌ها و دارایی‌های اینترنتی
• تحلیل ارتباط بین دامنه‌ها، IPها، DNS و ASN
• ترسیم گراف ارتباطات و نقشه سطح حمله (Attack Surface)
• کاربرد Maltego در تیم‌های Red Team، Blue Team و Digital Forensics

Maltego چه امکاناتی در اختیار شما قرار می‌دهد؟

در این آموزش با مهم‌ترین قابلیت‌های Maltego آشنا خواهید شد، از جمله:

• شناسایی دامنه‌ها و زیر دامنه‌ها (Subdomain Enumeration)
• بررسی آدرس‌های IP و محدوده‌های شبکه
• تحلیل رکوردهای DNS
• مشاهده ارتباط دامنه‌ها با ASN و زیرساخت‌ها
• جمع‌آوری اطلاعات عمومی مرتبط با سازمان‌ها
• تحلیل ارتباط بین موجودیت‌ها به‌صورت گرافیکی
• ترسیم Attack Surface برای ارزیابی امنیت

چرا Maltego یکی از بهترین ابزارهای OSINT است؟

Maltego با استفاده از Transforms و منابع اطلاعاتی مختلف، فرآیند جمع‌آوری اطلاعات را تا حد زیادی خودکار می‌کند. این موضوع باعث می‌شود تحلیلگران امنیت، کارشناسان تست نفوذ و تیم‌های پاسخ‌گویی به رخداد بتوانند در مدت‌زمان کوتاه، دید بسیار دقیقی نسبت به زیرساخت هدف به دست آورند.

این ابزار به‌طور گسترده در حوزه‌های زیر استفاده می‌شود:

• تست نفوذ (Penetration Testing)
• هک اخلاقی (Ethical Hacking)
• تیم قرمز (Red Team)
• تیم آبی (Blue Team)
• تحلیل تهدیدات (Threat Intelligence)
• فارنزیک دیجیتال (Digital Forensics)
• مدیریت سطح حمله (Attack Surface Management)

این آموزش مناسب چه افرادی است؟

این ویدئو برای متخصصان امنیت سایبری، کارشناسان تست نفوذ، اعضای Red Team، تحلیلگران تهدید، کارشناسان SOC، مدیران امنیت، علاقه‌مندان به OSINT و دانشجویان حوزه امنیت اطلاعات مناسب است.

اگر می‌خواهید یاد بگیرید چگونه با استفاده از Maltego فرآیند جمع‌آوری اطلاعات، تحلیل زیرساخت‌ها و شناسایی سطح حمله را سریع‌تر و حرفه‌ای‌تر انجام دهید، این آموزش را از دست ندهید. در این ویدئو، مهم‌ترین قابلیت‌های این ابزار را به‌صورت عملی بررسی خواهیم کرد تا بتوانید از آن در پروژه‌های امنیتی و تست نفوذ مجاز استفاده کنید.

اگر این آموزش برای شما مفید بود، نظرات و تجربیات خود را در بخش دیدگاه‌ها با کاربران جت‌آموز به اشتراک بگذارید و این ویدئو را برای دوستان و همکاران علاقه‌مند به امنیت سایبری ارسال کنید.

جت‌آموز؛ مرجع آموزش امنیت سایبری، تست نفوذ، OSINT، فارنزیک دیجیتال، DevSecOps، برنامه‌نویسی و هوش مصنوعی به زبان فارسی.