هکر قانونمند - CEH

درباره دوره CEH

ورود جدی به امنیت سایبری فقط با یادگیری چند ابزار یا اجرای چند دستور اتفاق نمی‌افته. برای ارزیابی امنیت یک سیستم باید بدونی از کجا شروع کنی، چه اطلاعاتی ارزش بررسی دارن، چطور نقاط ضعف احتمالی رو شناسایی کنی و نتایج بررسی رو در یک فرایند منظم کنار هم قرار بدی. این دوره با همین نگاه طراحی شده. در مسیر CEH با مفاهیم هک اخلاقی و مراحل اصلی ارزیابی امنیت آشنا می‌شی و یاد می‌گیری یک متخصص امنیت چطور به یک سیستم، شبکه یا سرویس نگاه می‌کنه. هدف این نیست که فقط نام ابزارها یا تکنیک‌ها رو حفظ کنی. مهم‌تر اینه که منطق پشت فرایند ارزیابی امنیت رو بفهمی و بدونی هر مرحله چه هدفی داره. تمام تمرین‌ها و سناریوهای امنیتی باید روی سیستم‌های شخصی، آزمایشگاه‌های آموزشی یا محیط‌هایی انجام بشن که برای ارزیابی اون‌ها مجوز صریح وجود داره.

هک اخلاقی یعنی چی؟

هک اخلاقی یعنی بررسی امنیت یک سیستم با اجازه و در محدوده مشخص. متخصص امنیت تلاش می‌کنه ضعف‌هایی رو که ممکنه در آینده مورد سوءاستفاده قرار بگیرن شناسایی کنه و قبل از ایجاد مشکل، اطلاعات لازم برای اصلاح اون‌ها رو در اختیار مالک سیستم قرار بده. تفاوت اصلی بین ارزیابی امنیت مجاز و نفوذ غیرمجاز، فقط ابزار مورد استفاده نیست؛ مجوز، محدوده کار و هدف بررسی نقش تعیین‌کننده دارن. در این دوره تلاش می‌کنیم امنیت رو از همین زاویه بررسی کنیم: شناخت ضعف‌ها برای درک بهتر سیستم و افزایش امنیت اون.

در این دوره چه چیزی یاد می‌گیری؟

در طول دوره با ساختار کلی ارزیابی امنیت و مراحل مختلفی که در یک بررسی امنیتی وجود دارن آشنا می‌شی. یاد می‌گیری قبل از شروع بررسی، محدوده کار باید مشخص باشه و چرا جمع‌آوری و تحلیل اطلاعات بخشی از فرایند ارزیابی محسوب می‌شه. در ادامه با روش‌های شناسایی سرویس‌ها، بررسی وضعیت سیستم‌ها و پیدا کردن نقاطی که نیاز به بررسی دقیق‌تر دارن آشنا می‌شی. هدف اینه که ارتباط بین مراحل مختلف رو بفهمی؛ یعنی بدونی چرا ابتدا اطلاعات جمع می‌شه، چطور این اطلاعات تحلیل می‌شن و در چه مرحله‌ای باید سراغ بررسی‌های تخصصی‌تر رفت.

چرخه ارزیابی امنیت

یک ارزیابی امنیتی حرفه‌ای مجموعه‌ای از اقدامات تصادفی نیست. معمولاً بررسی با شناخت هدف و محدوده شروع می‌شه، بعد اطلاعات مرتبط جمع‌آوری و تحلیل می‌شن و در ادامه قسمت‌هایی که احتمال ضعف بیشتری دارن با دقت بیشتری بررسی می‌شن. در نهایت هم نتیجه بررسی باید قابل فهم و قابل استفاده باشه. در این دوره تلاش می‌کنیم این نگاه مرحله‌ای رو ایجاد کنیم تا وقتی با یک مسئله امنیتی روبه‌رو می‌شی، به‌جای اجرای تصادفی ابزارها بدونی هر مرحله چه نقشی در فرایند کلی داره.

شناسایی آسیب‌پذیری یعنی چی؟

آسیب‌پذیری یک ضعف یا شرایطی در سیستم، نرم‌افزار، تنظیمات یا فرایندهاست که می‌تونه امنیت رو تحت تأثیر قرار بده. اما پیدا کردن یک ضعف به‌تنهایی کافی نیست. باید بتونی متوجه بشی این ضعف در چه شرایطی اهمیت پیدا می‌کنه، چه سطحی از ریسک داره و چه بخشی از سیستم رو تحت تأثیر قرار می‌ده. به همین دلیل ارزیابی امنیت فقط به پیدا کردن مشکلات محدود نمی‌شه؛ تحلیل و درک نتیجه هم بخش مهمی از کاره.

ابزارها مهمن، ولی کافی نیستن

در امنیت سایبری ابزارهای زیادی وجود دارن و هرکدوم برای هدف مشخصی ساخته شدن. اما اگر فقط نحوه اجرای ابزار رو بلد باشی و ندونی چه زمانی و چرا باید از اون استفاده کنی، خیلی زود به محدودیت می‌رسی. در این دوره ابزارها باید در کنار مفاهیم معرفی بشن. هدف اینه که ابتدا مسئله رو بفهمی و بعد از ابزار مناسب برای بررسی اون استفاده کنی؛ نه اینکه فرایند یادگیری تبدیل به حفظ‌کردن مجموعه‌ای از دستورها بشه.

این دوره برای چه کسانی مناسبه؟

این دوره برای افرادی مناسبه که بعد از یادگیری مبانی کامپیوتر، شبکه و سیستم‌عامل می‌خوان وارد مسیر هک اخلاقی و ارزیابی امنیت بشن. اگر با مفاهیم پایه شبکه آشنایی داری و می‌خوای بفهمی متخصصان امنیت چطور سیستم‌ها رو بررسی می‌کنن، این دوره می‌تونه مرحله بعدی مناسبی باشه. همچنین اگر قبلاً با چند ابزار امنیتی کار کردی اما هنوز فرایند منظم و مشخصی برای ارزیابی امنیت نداری، این آموزش می‌تونه به مرتب‌شدن دانشت کمک کنه. پیش‌نیازهای واقعی دوره شامل شبکه و سیستم‌عامل است.

ارتباط CEH با شبکه و لینوکس

برای بررسی امنیت یک سیستم باید اول بفهمی اون سیستم چطور کار می‌کنه. دانش شبکه کمک می‌کنه ارتباط بین دستگاه‌ها، سرویس‌ها و پروتکل‌ها رو بهتر درک کنی. شناخت سیستم‌عامل‌هایی مثل لینوکس هم باعث می‌شه ساختار سیستم، فایل‌ها، سرویس‌ها و سطح‌های دسترسی رو بهتر بفهمی. به همین دلیل CEH نباید جایگزین یادگیری شبکه و سیستم‌عامل بشه؛ این مهارت‌ها پایه‌ای هستن که مفاهیم امنیتی روی اون‌ها ساخته می‌شن.

CEH و تست نفوذ چه ارتباطی دارن؟

CEH دید گسترده‌ای از مفاهیم، روش‌ها و مراحل ارزیابی امنیت ارائه می‌ده و می‌تونه پایه مناسبی برای ورود به مسیرهای عملی‌تر تست نفوذ باشه. در تست نفوذ، تحلیل عمیق‌تر و تمرین عملی اهمیت بیشتری پیدا می‌کنه. داشتن شناخت قبلی از ساختار ارزیابی امنیت کمک می‌کنه وقتی وارد مباحث تخصصی‌تر می‌شی، بدونی هر تکنیک یا ابزار در کجای فرایند قرار می‌گیره. این دوره نباید به‌عنوان پایان مسیر امنیت معرفی بشه؛ بلکه یکی از مراحل ساخت پایه برای ادامه یادگیریه.

استفاده مسئولانه از دانش امنیت

مهارت‌های امنیتی زمانی ارزشمند هستن که مسئولانه استفاده بشن. تمام بررسی‌ها و تمرین‌های عملی این دوره باید محدود به سیستم‌های متعلق به خود کاربر، محیط‌های آزمایشگاهی یا سامانه‌هایی باشن که برای ارزیابی اون‌ها مجوز صریح وجود داره. شناخت روش‌های ارزیابی امنیت برای پیدا کردن ضعف‌ها و کمک به ایمن‌ترشدن سیستم‌هاست، نه دسترسی بدون اجازه به اطلاعات یا زیرساخت دیگران.

بعد از این دوره چه مسیری می‌تونی ادامه بدی؟

بعد از ساختن پایه مناسب در هک اخلاقی و ارزیابی امنیت، می‌تونی مسیرت رو تخصصی‌تر کنی. بسته به علاقه‌ات ممکنه بخوای وارد تست نفوذ شبکه، امنیت وب، ارزیابی سیستم‌ها، امنیت دفاعی یا سایر شاخه‌های تخصصی امنیت سایبری بشی. در این مرحله بهتره در کنار یادگیری تکنیک‌های تخصصی، دانش شبکه، لینوکس و برنامه‌نویسی رو هم توسعه بدی. هرچقدر شناختت از سیستم‌های زیربنایی عمیق‌تر باشه، درک روش‌های امنیتی هم برات منطقی‌تر می‌شه.

هک اخلاقی یعنی قبل از اینکه دنبال ابزار باشی، یاد بگیری سیستم رو بفهمی، ضعف رو تحلیل کنی و در محدوده مجاز امنیت رو ارزیابی کنی.