Ethical Hacking for Beginners- தமிழ் மொழியில்

தேவைகள்

· அடிப்படை தகவல் அறிவு

· மிட்-கோர்ஸ் கேப்ஸ்டோனுக்கு: தேனீ பெட்டியை ஹேக் செய்ய சந்தா பரிந்துரைக்கப்படுகிறது, ஆனால் படிப்பை முடிக்க தேவையில்லை.

· வயர்லெஸ் ஹேக்கிங்கிற்கு: மானிட்டர் பயன்முறையை ஆதரிக்கும் வயர்லெஸ் அடாப்டர் (நிச்சயமாக வழங்கப்பட்ட இணைப்புகள்).

விளக்கம்

நடைமுறை நெறிமுறை ஹேக்கிங் குறித்த இந்த பாடத்திட்டத்திற்கு வருக. இந்த பாடத்திட்டத்தை அனுபவிக்க, உங்களுக்கு ஒரு நேர்மறையான அணுகுமுறையும் கற்றுக்கொள்ளும் விருப்பமும் தவிர வேறொன்றும் தேவையில்லை. முன் அறிவு தேவையில்லை.

இந்த பாடத்திட்டத்தில், நெறிமுறை ஹேக்கிங்கின் நடைமுறை பக்கத்தை நீங்கள் கற்றுக்கொள்வீர்கள். நிஜ உலகில் ஒருபோதும் பயன்படுத்தப்படாத கருவிகள் மற்றும் கருத்துக்களை பல படிப்புகள் மாணவர்களுக்கு கற்பிக்கின்றன. இந்த பாடத்திட்டத்தில், நெறிமுறை ஹேக்கராக உங்களை வெற்றிகரமாக மாற்றும் கருவிகள் மற்றும் தலைப்புகளில் மட்டுமே நாங்கள் கவனம் செலுத்துவோம். பாடநெறி நம்பமுடியாத அளவிற்கு உள்ளது மற்றும் பல அடித்தள தலைப்புகளை உள்ளடக்கும்.

இந்த பாடத்திட்டத்தில், நாங்கள் உள்ளடக்குவோம்:

ஒரு நெறிமுறை ஹேக்கரில் வாழ்க்கையில் ஒரு நாள். ஒரு நெறிமுறை ஹேக்கர் ஒரு நாளைக்கு என்ன செய்கிறார்? அவன் அல்லது அவள் எவ்வளவு சம்பாதிக்க முடியும்? ஒரு நெறிமுறை ஹேக்கர் எந்த வகையான மதிப்பீடுகளைச் செய்யலாம்? இந்த கேள்விகளுக்கும் மேலும் பலவற்றிற்கும் பதிலளிக்கப்படும்.

பயனுள்ள நோட்கீப்பிங். ஒரு நெறிமுறை ஹேக்கர் அவர் அல்லது அவள் வைத்திருக்கும் குறிப்புகளைப் போலவே சிறந்தது. குறிப்புகளை வைத்திருக்கவும், பாடத்திட்டத்திலும், துறையிலும் வெற்றிபெற நீங்கள் பயன்படுத்தக்கூடிய முக்கியமான கருவிகளை நாங்கள் விவாதிப்போம்.

நெட்வொர்க்கிங் புதுப்பிப்பு. இந்த பிரிவு கணினி வலையமைப்பின் கருத்துக்களில் கவனம் செலுத்துகிறது. பொதுவான துறைமுகங்கள் மற்றும் நெறிமுறைகள், ஓஎஸ்ஐ மாதிரி, சப்நெட்டிங் மற்றும் சிஸ்கோ சிஎல்ஐயைப் பயன்படுத்தி ஒரு பிணைய உருவாக்கத்தின் மூலம் நடப்போம்.

அறிமுக லினக்ஸ். ஒவ்வொரு நல்ல நெறிமுறை ஹேக்கருக்கும் லினக்ஸைச் சுற்றியுள்ள வழி தெரியும். இந்த பிரிவு லினக்ஸின் அடிப்படைகளை உங்களுக்கு அறிமுகப்படுத்துகிறது மற்றும் பாடநெறி உருவாகும்போது பணிகளை தானியக்கமாக்குவதற்கு பாஷ் ஸ்கிரிப்ட்களை உருவாக்குவதற்கு வழிவகுக்கும்.

அறிமுக பைதான். பெரும்பாலான நெறிமுறை ஹேக்கர்கள் ஒரு நிரலாக்க மொழியில் திறமையானவர்கள். நெறிமுறை ஹேக்கர்களிடையே பொதுவாகப் பயன்படுத்தப்படும் மொழிகளில் ஒன்றான பைதான் இந்த பிரிவு உங்களை அறிமுகப்படுத்தும். பைதான் 3 இன் இன்ஸ் மற்றும் அவுட்களை நீங்கள் கற்றுக் கொள்வீர்கள், முடிவில், நீங்கள் உங்கள் சொந்த போர்ட் ஸ்கேனரை உருவாக்கி பைத்தானில் சுரண்டல்களை எழுதுவீர்கள்.

ஹேக்கிங் முறை. இந்த பகுதி ஹேக்கிங்கின் ஐந்து நிலைகளை மேலோட்டமாகக் காட்டுகிறது, இது நிச்சயமாக முன்னேறும்போது ஆழமாக டைவ் செய்வோம்.

மறுமதிப்பீடு மற்றும் தகவல் சேகரிப்பு. திறந்த மூல நுண்ணறிவைப் பயன்படுத்தி ஒரு கிளையண்டில் தகவல்களை எவ்வாறு தோண்டி எடுப்பது என்பதை நீங்கள் கற்றுக் கொள்வீர்கள். இன்னும் சிறப்பாக, நம்பகமான திணிப்பு தாக்குதல்களைச் செய்வதற்கு தரவுத்தளங்களிலிருந்து மீறப்பட்ட நற்சான்றிதழ்களை எவ்வாறு பிரித்தெடுப்பது, கிளையன்ட் ஈடுபாடுகளின் போது துணை டொமைன்களை வேட்டையாடுவது மற்றும் பர்ப் சூட் மூலம் தகவல்களை சேகரிப்பது எப்படி என்பதை நீங்கள் கற்றுக் கொள்வீர்கள்.

ஸ்கேனிங் மற்றும் கணக்கீடு. நெறிமுறை ஹேக்கிங்கில் மிக முக்கியமான தலைப்புகளில் ஒன்று கணக்கீட்டு கலை. திறந்த துறைமுகங்களை எவ்வாறு வேட்டையாடுவது, சாத்தியமான பாதிப்புகளுக்கான ஆராய்ச்சி மற்றும் தரமான கணக்கீட்டைச் செய்வதற்குத் தேவையான கருவிகளின் வகைப்படுத்தலைக் கற்றுக்கொள்வீர்கள்.

சுரண்டல் அடிப்படைகள். இங்கே, உங்கள் முதல் இயந்திரத்தை நீங்கள் சுரண்டுவீர்கள்! இயந்திரங்களுக்கான அணுகலைப் பெற மெட்டாஸ்ப்ளோயிட்டை எவ்வாறு பயன்படுத்துவது, குறியீட்டைப் பயன்படுத்தி கையேடு சுரண்டலை எவ்வாறு செய்வது, முரட்டுத்தனமான சக்தி மற்றும் கடவுச்சொல் தெளித்தல் தாக்குதல்களைச் செய்வது மற்றும் பலவற்றைக் கற்றுக்கொள்வோம்.

மிட்-கோர்ஸ் கேப்ஸ்டோன். இந்த பிரிவு நீங்கள் இதுவரை கற்றுக்கொண்ட அனைத்தையும் எடுத்துக்கொள்கிறது மற்றும் 10 பாதிக்கப்படக்கூடிய பெட்டிகளுடன் உங்களுக்கு சவால் விடுகிறது. தாக்குபவர் எப்படி நினைக்கிறார் என்பதை நீங்கள் அறிந்துகொள்வீர்கள், மேலும் புதிய கருவிகள் மற்றும் சிந்தனை செயல்முறைகளை கற்றுக்கொள்வீர்கள். உங்களிடம் என்ன தேவை?

அபிவிருத்தி சுரண்டல். இந்த பகுதி இடையக வழிதல் தலைப்புகளைப் பற்றி விவாதிக்கிறது. பாதிக்கப்படக்கூடிய நிரலைப் பயன்படுத்த உங்கள் சொந்த குறியீட்டை கைமுறையாக எழுதுவீர்கள், மேலும் வழிதல் எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்ள பதிவேடுகளில் ஆழமாக டைவ் செய்வீர்கள். இந்த பிரிவில் பைதான் 3 உடன் தனிப்பயன் ஸ்கிரிப்ட் எழுத்து உள்ளது.

செயலில் உள்ள அடைவு. பார்ச்சூன் 1000 நிறுவனங்களில் 95% தங்கள் சூழலில் செயலில் உள்ள கோப்பகத்தை இயக்குகின்றன என்பது உங்களுக்குத் தெரியுமா? இதன் காரணமாக, ஆக்டிவ் டைரக்டரி ஊடுருவல் சோதனை என்பது நீங்கள் கற்றுக்கொள்ள வேண்டிய மிக முக்கியமான தலைப்புகளில் ஒன்றாகும், மேலும் குறைந்தபட்சம் கற்பிக்கப்பட்ட ஒன்றாகும். பாடத்தின் செயலில் உள்ள அடைவு பகுதி பல தலைப்புகளில் கவனம் செலுத்துகிறது. நீங்கள் உங்கள் சொந்த செயலில் உள்ள அடைவு ஆய்வகத்தை உருவாக்கி அதை எவ்வாறு சுரண்டுவது என்பதை அறிந்து கொள்வீர்கள். தாக்குதல்களில் அடங்கும், ஆனால் அவை மட்டுப்படுத்தப்படவில்லை: எல்.எல்.எம்.என்.ஆர் விஷம், எஸ்.எம்.பி ரிலேக்கள், ஐபிவி 6 டிஎன்எஸ் கையகப்படுத்தல், பாஸ்-தி-ஹாஷ் / பாஸ்-தி-கடவுச்சொல், டோக்கன் ஆள்மாறாட்டம், கெர்பரோஸ்டிங், ஜிபிபி தாக்குதல்கள், தங்க டிக்கெட் தாக்குதல்கள் மற்றும் பல. மிமிகாட்ஸ், பிளட்ஹவுண்ட் மற்றும் பவர்வியூ போன்ற முக்கியமான கருவிகளையும் நீங்கள் கற்றுக்கொள்வீர்கள். இது தவறவிட வேண்டிய பிரிவு அல்ல!

போஸ்ட் சுரண்டல். நெறிமுறை ஹேக்கிங்கின் நான்காவது மற்றும் ஐந்தாவது கட்டங்கள் இங்கே உள்ளன. ஒரு இயந்திரத்தை சுரண்டியவுடன் நாம் என்ன செய்வது? கோப்புகளை எவ்வாறு மாற்றுவது? நாம் எவ்வாறு முன்னிலைப்படுத்துவது? அணுகலைப் பராமரிப்பதற்கும் சுத்தம் செய்வதற்கும் சிறந்த நடைமுறைகள் யாவை?

வலை பயன்பாடு ஊடுருவல் சோதனை. இந்த பிரிவில், கணக்கீட்டு கலையை நாங்கள் மறுபரிசீலனை செய்கிறோம், மேலும் பல புதிய கருவிகளுக்கு அறிமுகப்படுத்தப்படுகிறோம், அவை செயல்முறையை எளிதாக்கும். பாஷ் ஸ்கிரிப்ட்டைப் பயன்படுத்தி இந்த கருவிகளை எவ்வாறு தானியங்குப்படுத்துவது என்பதையும் நீங்கள் கற்றுக் கொள்வீர்கள். கணக்கீடு பிரிவுக்குப் பிறகு, பாடநெறி OWASP டாப் 10 க்குள் நுழைகிறது. ஒவ்வொரு 10 இடங்களுக்கும் தாக்குதல்கள் மற்றும் பாதுகாப்புகளைப் பற்றி விவாதிப்போம் மற்றும் பாதிக்கப்படக்கூடிய வலை பயன்பாடுகளைப் பயன்படுத்தி ஒத்திகையும் செய்வோம். தலைப்புகள் பின்வருமாறு: SQL ஊசி, உடைந்த அங்கீகாரம், உணர்திறன் தரவு வெளிப்பாடு, எக்ஸ்எம்எல் வெளிப்புற நிறுவனங்கள் (எக்ஸ்எக்ஸ்இ), உடைந்த அணுகல் கட்டுப்பாடு, பாதுகாப்பு தவறான கட்டமைப்புகள், குறுக்கு தள ஸ்கிரிப்டிங் (எக்ஸ்எஸ்எஸ்), பாதுகாப்பற்ற தேசமயமாக்கல், அறியப்பட்ட பாதிப்புகளுடன் கூடிய கூறுகளைப் பயன்படுத்துதல் மற்றும் போதுமான பதிவு மற்றும் கண்காணிப்பு

வயர்லெஸ் தாக்குதல்கள். இங்கே, WPA2 க்கு எதிராக வயர்லெஸ் தாக்குதல்களை எவ்வாறு செய்வது மற்றும் 5 நிமிடங்களுக்குள் வயர்லெஸ் நெட்வொர்க்கை எவ்வாறு சமரசம் செய்வது என்பதை நீங்கள் கற்றுக் கொள்வீர்கள்.

சட்ட ஆவணங்கள் மற்றும் அறிக்கை எழுதுதல். இதுவரை மறைக்கப்படாத ஒரு தலைப்பு, ஊடுருவல் சோதனையாளராக நீங்கள் எதிர்கொள்ளக்கூடிய சட்ட ஆவணங்களில் நாங்கள் நுழைவோம், இதில் வேலை அறிக்கைகள், ஈடுபாட்டுக்கான விதிகள், வெளிப்படுத்தாத ஒப்பந்தங்கள் மற்றும் முதன்மை சேவை ஒப்பந்தங்கள் ஆகியவை அடங்கும். அறிக்கை எழுதுவதையும் நாங்கள் விவாதிப்போம். உங்களுக்கு ஒரு மாதிரி அறிக்கை வழங்கப்படும், அத்துடன் உண்மையான கிளையன்ட் மதிப்பீட்டிலிருந்து ஒரு அறிக்கையின் வழியாக நடந்துகொள்வீர்கள்.

தொழில் ஆலோசனை. பாடநெறி தொழில் ஆலோசனை மற்றும் துறையில் வேலை தேடுவதற்கான உதவிக்குறிப்புகளுடன் மூடுகிறது.

இந்த பாடத்திட்டத்தின் முடிவில், வெளி மற்றும் உள் பிணைய ஊடுருவல் சோதனை, வயர்லெஸ் ஊடுருவல் சோதனை மற்றும் வலை பயன்பாடு ஊடுருவல் சோதனை பற்றிய ஆழமான புரிதல் உங்களுக்கு இருக்கும். கற்பிக்கப்பட்ட அனைத்து பாடங்களும் ஒரு நிஜ உலக அனுபவத்திலிருந்து வந்தவை, மேலும் இந்த துறையில் உண்மையான ஈடுபாடுகள் குறித்து என்ன எதிர்கொண்டன.

குறிப்பு: இந்த பாடநெறி கல்வி நோக்கங்களுக்காக மட்டுமே உருவாக்கப்பட்டுள்ளது. காட்டப்பட்ட அனைத்து தாக்குதல்களும் கொடுக்கப்பட்ட அனுமதியுடன் செய்யப்பட்டன. அவ்வாறு செய்ய உங்களுக்கு அனுமதி இல்லையென்றால் தயவுசெய்து ஒரு ஹோஸ்டைத் தாக்க வேண்டாம்.

கேள்விகள் மற்றும் பதில்கள் குழு கிடைக்கும் மற்றும் விதிகள்

கேள்வி பதில் குழு 2 வணிக நாட்களுக்குள் பெரும்பாலான கேள்விகளுக்கு பதிலளிக்கிறது. குறிப்பிட்ட கேள்வி பதில் விதிகள் பின்வருமாறு:

1. தயவுசெய்து ஒருவருக்கொருவர் ஊக்குவித்து ஒருவருக்கொருவர் உதவுங்கள். உதவிக்குழு இங்கே உள்ளது, ஆனால் 24/7 பணியாளர்கள் இல்லை.

2. பாடநெறி தொடர்பான பொருட்களுக்கு மட்டுமே ஆதரவு உதவி வழங்கப்படும். பாடத்திட்டத்தில் கற்பிக்கப்படாத உங்கள் ஆய்வகங்களில் ஒரு கருவி அல்லது முறையைப் பயன்படுத்துகிறீர்கள் என்றால், # பாடநெறி-அரட்டைக்கு வெளியே பொருத்தமான சேனலில் டிஸ்கார்டில் கேட்பது நல்லது.

3. மிட்-கோர்ஸ் கேப்ஸ்டோனுக்கு ஸ்பாய்லர்களைத் தவிர்க்கவும். நீங்கள் வேறொரு பயனருக்கு உதவி செய்கிறீர்கள் அல்லது இந்த பகுதி தொடர்பான கேள்வியைக் கேட்கிறீர்கள் என்றால், தயவுசெய்து நேரடி பதில்கள் / தீர்வுகளை வழங்க முயற்சிக்காதீர்கள்.

4. மற்றவர்களிடம் கருணை காட்டி பொறுமையாக இருங்கள். இந்த துறையில் பொறுமை, சுய உந்துதல், சுயநிர்ணய உரிமை மற்றும் ஏராளமான கூகிள் ஆகியவை உள்ளன. உதவி கோர வேண்டாம் அல்லது பதில்களை எதிர்பார்க்க வேண்டாம். அந்த மனநிலை உங்கள் வாழ்க்கையில் உங்களை வெகுதூரம் அழைத்துச் செல்லாது. <3

இந்த பாடநெறி யாருக்கானது:

தொடக்க மாணவர்கள் நெறிமுறை ஹேக்கிங் மற்றும் இணைய பாதுகாப்பு ஆகியவற்றில் ஆர்வமாக உள்ளனர்.

பயிற்றுவிப்பாளர் பயோ - விக்னேஷ் எம்

சைபர் பாதுகாப்பு துறையில் சேரவும்!

சைபர் பாதுகாப்பு துறையில் ஒரு தொழிலைத் தொடங்க நீங்கள் ஆர்வமாக இருந்தால், இப்போது நேரம்!

சைபர் பாதுகாப்பின் அடிப்படைகளை கற்றுக்கொள்வது உங்களுக்கு சக்திவாய்ந்த மற்றும் மிகவும் பயனுள்ள திறன்களை வழங்குகிறது. ஊடுருவல் சோதனை மற்றும் நெறிமுறை ஹேக்கிங்கைப் படித்து, ஹேக்கரைப் போல சிந்திக்க கற்றுக்கொள்ளுங்கள், இதனால் உங்கள் நெட்வொர்க்குகள் மற்றும் தரவை சிறப்பாகப் பாதுகாக்க முடியும்.

சைபர் செக்யூரிட்டியில் வேலைகள் ஏராளமாக உள்ளன, மேலும் செக்யூரிட்டி + சான்றளிக்கப்பட்டிருப்பது சான்றளிக்கப்பட்ட நெறிமுறை ஹேக்கர் மற்றும் சிஐஎஸ்பி சான்றிதழ்கள் போன்ற மேம்பட்ட தேர்வுகளை எளிதாக எடுத்துக்கொள்வதற்கும் சமாளிப்பதற்கும் உங்களுக்கு வலுவான பின்னணியை வழங்கும்.

சான்றிதழ் பெற்று, ஆறு புள்ளிவிவரங்களுக்கு மேல் செலுத்தும் நுழைவு நிலை சைபர் பாதுகாப்பு நிலையை தரையிறக்கவும்! உலகளவில் தற்போது ஒரு மில்லியனுக்கும் அதிகமான சைபர் செக்யூரிட்டி வேலை வாய்ப்புகள் உள்ளன மற்றும் தேவை பெரிதும் வழங்கலை விட அதிகமாக உள்ளது, அதாவது அதிக வாய்ப்பு, வேலை பாதுகாப்பு மற்றும் உங்களுக்கு அதிக ஊதியம்!

ஆனால், அதற்கான எனது வார்த்தையை எடுத்துக் கொள்ளாதீர்கள் ... தயவுசெய்து இலவச முன்னோட்டங்களைப் பாருங்கள் (அவை எனது எல்லா படிப்புகளிலும் கிடைக்கின்றன) நீங்களே பாருங்கள். இந்த ஆண்டு நான் வெப் ஆப் செக்யூரிட்டியுடன் கூட்டுசேர்ந்துள்ளேன், 'ஆல் திங்ஸ் இன்ஃபர்மேஷன் செக்யூரிட்டி' இன் முதன்மை வழங்குநரான சைபர் செக்யூரிட்டி சான்றிதழ் பயிற்சியின் அருமையான தொகுப்பை உங்களுக்கு கொண்டு வருகிறேன்.

என்னை பற்றி:

வணக்கம், நான் விக்னேஷ் எம். நான் 5 ஆண்டுகளுக்கும் மேலாக சைபர் செக்யூரிட்டி துறையில் இருக்கிறேன். மைக்ரோசாப்ட் இன்ஜினியரிங் படிப்புகளை ஒரு சான்றளிக்கப்பட்ட பயிற்சியாளராக நான் கற்பித்தேன், இணைய வங்கி வழங்குநருக்கான பாதுகாப்பு பொறியாளர்கள் மற்றும் ஆய்வாளர்களின் குழுக்களை நிர்வகித்துள்ளேன், நான் SAP, மைக்ரோசாப்ட் மற்றும் ஆரக்கிள் உள்ளிட்ட நிறுவனங்களுக்கு பணிபுரியும் தகவல் பாதுகாப்பு ஆலோசகராக இருந்தேன்.

கிளவுட் பாதுகாப்பு, அடையாள ஆளுமை, நெட்வொர்க் பாதுகாப்பு, சமூக பொறியியல், மொபைல் பாதுகாப்பு, மீறல் மதிப்பீடுகள், தரவுத்தள பாதுகாப்பு மற்றும் அணுகல் மேலாண்மை ஆகியவற்றிற்கு முக்கியத்துவம் அளித்து வட அமெரிக்கா முழுவதும் வாடிக்கையாளர்களுக்காக 'பாதுகாப்பு இடர் மதிப்பீடுகளை' நான் வழிநடத்துகிறேன்.

கடந்த 5 ஆண்டுகளில் நான் சிஐஎஸ்எஸ்பி, சிசிஎன்பி, எம்சிஎஸ்இ மற்றும் எம்சிடிபிஏ சான்றிதழ்கள் உட்பட ஏராளமான சான்றிதழ்களைப் பெற்றுள்ளேன், மேலும் எக்ஸெல்சியர் கல்லூரியில் கணினி அறிவியலில் பி.எஸ். பெற்றிருக்கிறேன், சான்றிதழ் பெறவும் முன்னேறவும் நான் உங்களுக்கு உதவ முடியும்!