offensive security
offensive security دقیقا وظیفش چی هست ؟ دسته بندی هاش ؟ دوره هاش ؟
3 پاسخ
سلام خدمت اقای امیرحسین تنگسیری نژاد منظور اقای جابری شرکت افنسیو نبود ، حوز افنسیو و رد تیمینگ بود ! :|
شرکت Offensive-Security
یک شرکت بین المللی آمریکایی که در زمینه امنیت اطلاعات(Information Security) آزمایش نفوذ(Penetration Testing)پزشکی قانونی دیجیتال(Digital Forensic) فعالیت می کند. این شرکت فعالیت خود را در سال 2007 آغاز کرده است و تا اکنون پروژه های مختلفی را همچون ExploitDB, Kali Linux و دوره های امنیتی مختلف که به شرح زیر هستند را ارائه داده است:
دوره OCSP با عنوان تست نفوذ با سیستم عامل Kali Linux یا به اختصار PWK مخفف Penetration Testing With Kali Linux
در این دوره شما به مهارت تست نفوذ با سیستم عامل امنیتی Kali Linux دست پیدا خواهید کرد
دوره OSWE با عنوان تست نفوذ پیش رفته وب یا AWAE یا به اختصار Advance Web Attack And Exploiting
شما در این دوره به مهارت های تست نفوذ سنجی وب سایت ها آشنایی با آسیب پذیری های تحت وب و طریقه اکسپلویت کردن آسیب پذیری ها دست میابید
دوره OSCE با عنوان CTP یا به اختصار Cracking The Perimeter
این دوره، دوره بعد OCSP با عنوان PWK می باشد که دانشجوییان این دوره مراحل تست نفوذ سنجی سیستم عامل و بهرهبرداری از آسیب پذیری های مختلف بخاطر misconfiguration موجود در یک سیستم را فرا می گیرند
دوره OSEE با عنوان AWE یا به اختصار Advance Windows Exploiting
در این دوره به مهارت های توسعه اکسپلویت های سیستم عامل ویندوز، توانایی بهرهبرداری از آسیب پذیری های مختلف تحت Application های آن و توانایی های همچون دور زدن مکانیزم های امنیتی مثله ASLR و DEP را فرا می گیرید
دوره OSWP با عنوان WIFU یا به اختصار Wireless Attacks
در این دوره به مباحث تست نفوذ شبکه های Wireless و حملات مختلف روی آنها، پروتکل های امنیتی و آسیب پذیری های روی آنها پرداخته می شود
سابولیک
افنسیو خیلی زیر شاخه داره !
یه زیر شاخش میشه وب هکینگ که میشه هک سایت سرور و ..
یه قسمت دیگش میشه نتورک هکینگ ک میره سمت سویچ و روتر و دی اچ سیپی و آرپ و...
یه شاخه دیگش که رسمی نیست ولی خب هست میشه کلاینت هکینگ ! کار با متا اسپلویت بگیم بهتره ، هک انواع دیوایس شخصی و ...
باینری هکینگ هم جزو مباحث فوق پیشرفتس که میشه اکسپلویتینگ ، مهندسی معکوس و...
اینا کلا میشه رد تیمینگ یا افنسیو سکیوریتی !
حالا دیگ ریز شدنش با خودتونه