دوره تخصصی امنیت و تست نفوذ سرورهای مجازی
RDP & SSH Security Audit
در این دوره خبری از حرف‌ها و تئوری‌های خسته‌کننده نیست؛ از روز اول مستقیماً وارد محیط ترمینال می‌شویم تا یاد بگیریم نفوذگران چطور با سرعت بالا سرورهای مجازی ویندوزی (RDP) و لینوکسی (SSH) را در سطح اینترنت کشف و تست می‌کنند، چطور پسوردهای ضعیف را شناسایی می‌کنند و چطور سرورها را طوری امن و ضدگلوله کنیم که هیچ رخنه و راه نفوذی باقی نماند.
ظرفیت دوره: 50 نفر
آغاز برگزاری با ثبت‌نام 5 دانشجوی اول
شهریه دوره: 340,000 تومان
امکان پرداخت قسطی (2 قسط 170,000 تومانی)
11 جلسه سناریومحور
4 فصل تخصصی از اسکن تا هاردنینگ
مدرک بین‌المللی ساینت
گواهینامه تخصصی CYN-SRVP
🎓 ویژگی‌های برتر این دوره تخصصی
چرا این دوره با تمام آموزش‌های مرسوم تئوری و پکیج‌های ضبط‌شده تفاوت دارد؟
تمرکز 100٪ عملیاتی
بدون اتلاف وقت روی اسلایدهای تئوری و تعاریف حفظی؛ از همان دقیقه اول مستقیماً پشت ترمینال لینوکس و ویندوز سرور می‌نشینید و تمام سناریوها را خودتان به شکل عملی اجرا می‌کنید.
تحلیل سناریوهای روز دنیا
استفاده عملی از قوی‌ترین ابزارهای روز مانند Masscan و NL Brute در سناریوهای ارزیابی آسیب‌پذیری و شبیه‌سازی حملات واقعی روی پروتکل‌های RDP و SSH.
مدرک و گواهینامه معتبر ساینت
امکان شرکت در آزمون سناریومحور و دریافت گواهی رسمی و دوزبانه CYN-SRVP همراه با QR Code و کد استعلام آنلاین از آکادمی تخصصی ساینت.
📂 سرفصل‌های جامع 4 فصل دوره (11 قسمت تخصصی)
نقشه راه کامل از اسکن سریع تا بروتفورس، پسوردلیست VIP و مقاوم‌سازی سرورها
در این فصل، با قوی‌ترین و سریع‌ترین اسکنر شبکه یعنی Masscan کار می‌کنیم تا در کمترین زمان ممکن، پورت‌های باز RDP و SSH را در دامنه‌ها و رنج‌های هدف شناسایی کنیم.
چرا RDP (3389) و SSH (22) اصلی‌ترین اهداف حملات دسترسی در دنیا هستند؟ در این قسمت با معماری این دو سرویس آشنا می‌شویم و یاد می‌گیریم چطور با ابزار فوق‌سریع Masscan، اهداف زنده را بدون اتلاف وقت در رنج‌های IP بزرگ پیدا کنیم.
آموزش عملی کار با Masscan در لینوکس؛ تنظیم نرخ ارسال بسته (Rate Limit) برای سرعت‌های بسیار بالا بدون از دست رفتن (Drop) داده‌ها، فیلتر کردن خروجی‌ها برای استخراج دقیق IPهایی که پورت‌های 3389 و 22 روی آن‌ها باز و فعال هستند.
چطور خروجی‌های حجیم Masscan را به فایل‌های تمیز متنی و لیست‌های تفکیک‌شده برای ارزیابی‌های بعدی تبدیل کنیم؟ آماده‌سازی نهایی تارگت‌ها برای تست‌های آسیب‌پذیری و دسترسی.
در این فصل، فرآیند تست نفوذ و شبیه‌سازی حملات ورود خودکار (بروتفورس) روی RDP و SSH را برای سنجش میزان مقاومت احراز هویت سرورها با ابزارهای تخصصی مثل NL Brute بررسی می‌کنیم.
چطور ابزارهای اتوماسیون (مانند NL Brute یا ابزارهای مشابه) درخواست‌های اتصال RDP را با سرعت بالا به سمت سرور می‌فرستند؟ در این قسمت، روش راه‌اندازی و شبیه‌سازی عملی این سناریو را روی سرورهای ویندوزی آزمایشگاهی بررسی می‌کنیم تا نقاط ضعف پروتکل RDP و پیامدهای استفاده از تنظیمات پیش‌فرض را از نزدیک ببینیم.
شبیه‌سازی حملات دسترسی روی پورت 22 (SSH)؛ نحوه عملکرد اسکریپت‌ها و ابزارهای خودکار در تست چندباره نام کاربری و پسورد روی پروتکل‌های رمزنگاری‌شده، و تحلیل لاگ‌های ثبت‌شده در سمت سرور در زمان مواجهه با این حملات.
یادگیری فوت‌وفن‌های فنی؛ چطور در زمان تست نفوذ با رفتارهایی مثل بلاک شدن IP، قطعی کانکشن‌ها، و فایروال‌های ترافیکی مواجه شویم و اسکریپت‌ها را برای شبیه‌سازی واقع‌گرایانه رفتار انسانی بهینه‌سازی کنیم.
تست نفوذ بدون یک پسوردلیست هدفمند بی‌فایده است. در این فصل، روش‌های علمی ساخت پسوردلیست‌های ویژه بر اساس رفتارهای انسانی و نشت‌های داده را یاد می‌گیریم.
بررسی رایج‌ترین الگوهای رفتاری مدیران شبکه در انتخاب پسورد. چطور پسوردلیست‌های اختصاصی VIP بسازیم که به جای میلیون‌ها حدس بی‌فایده، بر اساس داده‌های لو رفته، نام برندها، الگوهای کیبورد و ساختارهای متداول شبکه، هدفمندترین تست‌ها را در کوتاه‌ترین زمان اجرا کنند؟
فیلتر کردن و سبک‌سازی پسوردلیست‌ها با ابزارهای لینوکسی (مثل grep, awk, sed و custom wordlist generators)؛ حذف تکراری‌ها، اعمال فیلترهای پیچیدگی (مثلاً فقط پسوردهای بالای 8 کاراکتر با کاراکترهای خاص) برای افزایش کارایی تست‌های دسترسی.
مهم‌ترین بخش دوره؛ وقتی فهمیدیم حملات چطور انجام می‌شوند، حالا یاد می‌گیریم چطور آن‌ها را ردیابی کرده و سرورهای ویندوز و لینوکس را کاملاً ضدگلوله کنیم.
از کجا بفهمیم سرور ما زیر حمله بروتفورس قرار دارد؟ ردیابی کدهای رویداد (Event IDs) در ویندوز (مثل Event 4625 برای لاگین‌های ناموفق RDP) و بررسی فایل‌های لاگ /var/log/auth.log در لینوکس برای شکار تلاش‌های ناموفق هکرها.
روش‌های بستن کامل راه‌های نفوذ RDP؛ تغییر پورت پیش‌فرض RDP، فعال‌سازی NLA (Network Level Authentication)، پیاده‌سازی قفل شدن خودکار حساب‌ها پس از چند بار تلاش ناموفق (Account Lockout Policy) و محدود کردن دسترسی‌ها از طریق فایروال.
دفاع همه‌جانبه از SSH؛ غیرفعال کردن ورود مستقیم کاربر root، جایگزینی کامل پسوردها با کلیدهای خصوصی امن (SSH Key-based Authentication)، راه‌اندازی و کانفیگ ابزار Fail2ban برای بلاک کردن خودکار IPهای مهاجم، و دو مرحله‌ای کردن ورود (MFA/2FA).