دوره تخصصی Kali Linux Red Team
عملیات تهاجمی و شبیه‌سازی نفوذ پیشرفته
این دوره جامع شما را برای ورود به بازار کار واقعی آماده می‌کند: آموزش شبیه‌سازی حملات سایبری سازمان‌ها با سیستم‌عامل کالی لینوکس جهت کشف آسیب‌پذیری‌های امنیتی پیش از هکرهای مخرب، دور زدن آنتی‌ویروس‌ها و ارائه گزارش دفاعی و راهکارهای مقاوم‌سازی بر مبنای استاندارد جهانی MITRE ATT&CK.
ظرفیت زودهنگام: ۱۰۰ نفر
تخفیف ویژه موج اولیه ثبت‌نام
پلن Early Bird: ۱,۴۹۰,۰۰۰ تومان
صرفه‌جویی ۷۱۰,۰۰۰ تومان نسبت به قیمت اصلی
۱۹ جلسه عملی (۵ فصل جامع)
از مهندسی C2 تا فتح Active Directory
گواهینامه رسمی CYN-KLR
مدرک بین‌المللی ارزیابی تخصصی رد تیم
۵ فصل عملیاتی • ۱۹ سناریوی نفوذ تهاجمی
از مهندسی زیرساخت تا پاکسازی ردپاها و صدور گزارش اجرایی مطابق استاندارد MITRE ATT&CK.
پیکربندی محیط عملیاتی کالی لینوکس برای جلوگیری از انگشت‌نگاری و پیاده‌سازی سرورهای کنترل و فرماندهی (C2 Frameworks) با استفاده از Redirectorها و کانال‌های امن تونلینگ.
حذف ردپاها و اصلاح متادیتای سیستم‌عامل کالی لینوکس، تغییر بنرها و امضاهای پکت‌های خروجی جهت جلوگیری از شناسایی توسط سیستم‌های IDS و EDR شبکه هدف.
معماری و راه‌اندازی زیرساخت تهاجمی C2 با استفاده از پروکسی‌های معکوس، توزیع بار CDN و سرورهای واسط Redirector جهت پنهان‌سازی آدرس واقعی زیرساخت نفوذگر.
انتقال نامحسوس فرامین و ترافیک شنود از طریق کانال‌های مجاز شبکه مانند DNS Tunneling و ترافیک رمزگذاری‌شده HTTPS بدون برانگیختن هشدارهای امنیتی فایروال.
ایجاد زنجیره‌های چندلایه ProxyChains و مسیریابی ترافیک تهاجمی از نودهای امن، تست نشتی اطلاعات (IP/DNS Leak) و پایداری اتصالات در عملیات طولانی‌مدت.
رصد اهداف بدون ایجاد نویز روی سامانه‌های ثبت وقایع و SIEM، کشف دارایی‌های نامرئی ابری و استخراج یوزرنیم‌ها برای شبیه‌سازی حملات دقیق.
تکنیک‌های اسکن تدریجی و پراکنده برای عبور از سنسورهای مانیتورینگ SIEM، زمان‌بندی هوشمند بسته‌ها و استراتژی‌های اسکن پنهان با ابزارهای بومی کالی.
کاوش مخازن گیت‌هاب، باکت‌های ابری S3، رکوردهای گواهی SSL و اسناد افشا شده جهت شناسایی سکرت‌ها، کلیدهای API و زیرساخت‌های متصل به سازمان.
استخراج عمیق متادیتا از اسناد PDF، Office و وب‌سایت‌های سازمانی، استخراج الگوی نام‌گذاری پرسنل، شناسایی نرم‌افزارهای داخلی و سیستم‌عامل‌های کلاینت‌ها.
پیاده‌سازی حملات Password Spraying مطابق رفتارهای طبیعی انسانی روی پروتکل‌های ورود ابری و OWA بدون تحریک قفل حساب کاربری (Account Lockout Threshold).
به دست آوردن دسترسی کامل root و Administrator در لینوکس و ویندوز، کالبدشکافی هوش رفتاری EDRها و تکنیک‌های آبفوسکیشن و فشرده‌سازی شل‌کد.
شناسایی و اکسپلویت باینری‌های SUID نامتعارف، بهره‌برداری از لینوکس Capabilities، سوءاستفاده از اسکریپت‌های زمان‌بندی‌شده Cron و مسیرهای مخدوش $PATH جهت دستیابی به دسترسی root.
سرقت توکن‌های امنیتی (Token Impersonation)، سرویس‌های ناامن ویندوزی با مسیرهای فاقد کوتیشن، آسیب‌پذیری‌های DLL Hijacking و کلیدهای AlwaysInstallElevated در رجیستری.
کالبدشکافی نحوه فعالیت Defender و راهکارهای سازمانی EDR مانند CrowdStrike و SentinelOne؛ نحوه پایش API Hooking در لایه User-mode و ثبت ایونت‌های هسته سیستم‌عامل.
کدگذاری و انکریپت پی‌لودها با متدهای XOR و AES، ساخت لودرهای اختصاصی در زبان‌های C/C++ و دور زدن قواعد اسکن استاتیک (YARA Rules) با پنهان‌سازی شل‌کد در حافظه.
تحلیل و نفوذ به ساختار پیچیده دامنه‌های ویندوزی سازمانی، سوءاستفاده از پروتکل‌های احراز هویت Kerberos، حرکت جانبی در شبکه و حفظ پایداری بدون جلب توجه تیم دفاعی.
جمع‌آوری اطلاعات دامنه با شارپ‌هاند و تحلیل گراف‌های روابط در BloodHound جهت کشف کوتاه‌ترین مسیر دسترسی از یک یوزر عادی به Domain Admin.
درخواست بلیط‌های SPN و استخراج هش‌های TGS در سرویس‌های کربروس، کرک آفلاین با Hashcat و هدف‌گیری اکانت‌های فاقد پیش‌احراز هویت (No Pre-Authentication).
جهش به ایستگاه‌های کاری و سرورهای همجوار بدون دانستن رمز عبور متنی با تکنیک Pass-the-Hash، اجرای دستورات از طریق پروتکل‌های مدیریتی WinRM و WMI در کالی.
ایجاد راه‌های دسترسی پشتیبان (Backdoors) با تکنیک‌های حساب‌های سایه، سرویس‌های زمان‌بندی و گواهینامه‌های سازمانی بدون ایجاد نویز در مانیتورینگ SOC.
استخراج امن داده‌ها از محیط‌های ایزوله بدون تحریک سامانه‌های DLP، پاکسازی اصولی آرتیفکت‌های جرم‌شناسی و تدوین گزارش اجرایی استاندارد بر مبنای MITRE ATT&CK.
فشرده‌سازی با کلمه‌عبور، تکه‌تکه کردن بسته‌های داده (Chunking) و انتقال داده‌ها از پروتکل‌های وب و ICMP جهت عبور موفق از سامانه‌های Data Loss Prevention.
شناسایی و حذف ایمن لاگ‌های دسترسی، بازنویسی فضاهای حافظه، پاکسازی History و حذف ردپاهای به‌جامانده در سیستم‌های ویندوز و لینوکس طبق اصول حرفه‌ای رد تیم.
تدوین گزارش جامع ارزیابی و شبیه‌سازی تهاجمی مطابق چارچوب MITRE ATT&CK، ارائه راهکارهای دفاعی برای Blue Team و تشریح توصیه‌های مدیریتی سطح بالا.
پلن‌های سرمایه‌گذاری در دوره کالی رد تیم
با توجه به نیاز و سطح همراهی مورد نظر، مناسب‌ترین پلن را انتخاب فرمایید:
ثبت‌نام زودهنگام
ویژه ۱۰۰ نفر اول جهت تزریق موج اولیه خریدار و ایجاد هیجان اولیه
- دسترسی به تمامی ۱۹ جلسه دوره تخصصی با کیفیت 4K
- دسترسی دائم به آپدیت‌های فصل‌های پنج‌گانه
- امکان شرکت در آزمون آنلاین و صدور مدرک CYN-KLR
- دسترسی به اسکریپت‌های مقدماتی و تمپلیت گزارش
قیمت اصلی دوره
قیمت استاندارد و رقابتی با توجه به دسترسی کامل به فایل‌ها و به‌روزرسانی‌ها
- دسترسی به تمامی ۱۹ جلسه آموزشی با کیفیت عالی
- تمامی فایل‌های سورس کالی و ابزارهای توسعه‌یافته
- گواهی اتمام دوره با کد رهگیری اختصاصی در تلگرام
- عضویت در پیشخوان داشبورد دانشجویی ساینت
پکیج طلایی VIP
شامل دسترسی به چنل خصوصی تمرینات، پسوردلیست‌های بهینه‌شده و سورس‌های آماده
- دسترسی کامل به چنل خصوصی تمرینات عملیاتی و چالش‌ها
- پسوردلیست‌های بهینه‌شده و هدفمند سازمانی برای Password Spraying
- سورس‌های آماده لودرها و کدهای شل‌کد C/C++ و پایتون
- چت اختصاصی پشتیبانی و منتورینگ مستقیم مدرسین ساینت
❓ سوالات متداول دوره کالی لینوکس رد تیم
آشنایی مقدماتی با مفاهیم شبکه (TCP/IP، پورت‌ها و DNS) و دستورات پایه‌ای لینوکس کافی است. تمام مفاهیم تخصصی شبیه‌سازی حملات، مهندسی C2، کار با کالی و اکتیو دایرکتوری از سطح صفر عملیاتی و به صورت سناریومحور آموزش داده می‌شود.
در تست نفوذ عادی هدف کشف حداکثر آسیب‌پذیری‌ها در یک بازه زمانی محدود است؛ اما در عملیات رد تیم، سناریوی یک مهاجم واقعی شبیه‌سازی می‌شود: تمرکز بر استتار (OPSEC)، دور زدن EDR و SOC، حرکت جانبی در شبکه و دستیابی به هدف حساس سازمان بدون برانگیختن هشدارهای امنیتی.
پس از شرکت در آزمون سناریومحور و کسب حد نصاب قبولی (حداقل ۷۰٪)، فرم درخواست صدور دستی مدرک برای شما فعال می‌گردد. با ثبت آیدی تلگرام، گواهینامه معتبر با کد رهگیری اختصاصی CYN-KLR بررسی شده و مستقیماً برای شما ارسال خواهد شد.
بله، با یک‌بار ثبت‌نام دسترسی شما در پنل داشبورد کاربری به تمامی جلسات، فایل‌های تمرینی و به‌روزرسانی‌های آینده به صورت دائمی و بدون انقضا باقی خواهد ماند.
بله، سیستم هوشمند پرداخت اقساطی ساینت برای این دوره فعال است. برای پلن Early Bird می‌توانید شهریه ۱,۴۹۰,۰۰۰ تومان را در ۳ مرحله (قسط اول پیش‌پرداخت ۴۹۶ هزار تومان و ۲ قسط بعدی به فاصله ۲۱ روز) یا در ۲ قسط ۷۴۵ هزار تومانی پرداخت نمایید. بلافاصله پس از پرداخت هر قسط، سرفصل‌های مربوط به آن فاز در پنل داشبورد کاربری شما بازگشایی خواهند شد.