یہ سمجھنا کہ کس طرح بدنیتی پر مبنی اداکار آپ کے نیٹ ورک میں گھس جاتے ہیں ایک لچکدار انفراسٹرکچر بنانے کا پہلا قدم ہے۔
ہم نے اسے ابھی شروع کیا تاکہ ڈویلپرز اور سیکورٹی کے خواہشمند تجزیہ کاروں کو قانونی اور محفوظ طریقے سے جارحانہ سیکورٹی کی بنیادی باتیں سیکھنے میں مدد ملے۔ اخلاقی ہیکرز دراصل سسٹمز کو کیسے توڑتے ہیں۔ freeCodeCamp.org یوٹیوب چینل پر۔
سائبرسیکیوریٹی انسٹرکٹر ڈیکلن مڈلٹن کے ذریعہ سکھایا گیا، یہ 2.5 گھنٹے کا کریش کورس آپ کو ٹرمینل ایکسپلوریشن، ٹارگٹ ریکنیسنس، کمزوری کی تشخیص، ویب ایکسپلائٹس، اور ایک سرشار کیپچر دی فلیگ (CTF) ورچوئل مشین کے لیے خودکار اسکرپٹنگ کے ذریعے رہنمائی کرتا ہے۔
کور ٹیکنالوجیز کا احاطہ کیا گیا ہے۔
- لینکس اور ٹرمینل آپریشنز
طوطے OS کے اندر ماسٹر کمانڈ لائن نیویگیشن، پرمشن ماڈلنگ، یوزر مینجمنٹ اور پروسیس ایگزیکیوشن۔ - Nmap کا استعمال کرتے ہوئے نیٹ ورک کی جاسوسی۔
یہ فعال میزبانوں، کھلی بندرگاہوں، چلانے والی خدمات، اور مخصوص سافٹ ویئر ورژنز کی شناخت کے لیے ٹارگٹ آئی پی کو اسکین کرنے کے لیے اسٹیلتھ اور ڈیکوائی جھنڈوں کا استعمال کرتا ہے۔ - ویب مواد کی دریافت اور مبہم
Dirsearch، FFuF، WhatWeb، اور Nikto جیسے ٹولز کا استعمال کرتے ہوئے پوشیدہ ڈائریکٹریز، فائلز، اور اینڈ پوائنٹس کو شمار کریں۔ - برپ سویٹ کے ساتھ تجزیہ اور استعمال کی درخواست کریں۔
توثیق کے ورک فلو کو آڈٹ کرنے اور ویب شیل کے ذریعے فائل اپ لوڈ حملوں کو شروع کرنے کے لیے HTTP درخواستوں کو روکیں، ان کا معائنہ کریں اور ان میں ترمیم کریں۔ - Bash اور Python میں خودکار حفاظتی ٹولز
حسب ضرورت جاسوسی اسکرپٹس لکھیں جو خودکار ساکٹ کنکشن، بینر گریبنگ، اور HTTP ہیڈر پارس کو بغیر مینوئل اوور ہیڈ کے۔
ایک الگ تھلگ لیب قائم کرنے کے لیے freeCodeCamp.org یوٹیوب چینل پر مکمل ٹیوٹوریل دیکھیں اور شروع سے ہی ایتھیکل ہیکنگ تکنیک پر عمل کریں (3 گھنٹے دیکھا گیا)۔