CyCube
מתקדם

מסלול צוות אדום

הכשרת אבטחה התקפית לאנשי צוות אדום לעתיד

מסלול זה נועד לבנות מיומנויות חזקות באבטחה התקפית הנדרשות לפעילות צוות אדום. הלומדים יתחילו מיסודות מערכות מחשב, מערכות הפעלה ורשתות, ויתקדמו לנושאים מתקדמים כגון ניצול Active Directory, חולשות ווב ו-SQL, אנומרציה, Brute-Force, פיצוח סיסמאות וטכניקות ניצול. עם סיום המסלול, הסטודנטים ירכשו את הידע והניסיון המעשי לחשוב כמו תוקף ולהכין ארגונים לאיומים בעולם האמיתי.

משך כולל
44h 9m
מספר קורסים
12
מעבדות מעשיות
38

מסע למידה

  1. מתחיל · 1h 25m

    יסודות המחשוב: חומרה, ביטים ובייטים, שיטות ספירה, ויסודות תכנות - כדי להבין כיצד מחשבים מייצגים ומעבדים מידע.

  2. מתחיל · 4h 21m

    יסודות Windows לאבטחה: קבצים, CMD, תהליכים, שירותים, רג'יסטרי, שיתופים, הרשאות וכלי Sysinternals - לחקירה ולניהול.

  3. מתחיל · 6h 46m

    ליבת הרשתות: כתובות IP, מודלים, פרוטוקולים מרכזיים, ניתוח Wireshark, ניתוב, Ethernet ושיטות חיוניות לניתוח ואבטחת רשתות.

  4. מתחיל · 5h 50m

    שלוט ביסודות Linux: מערכת קבצים, הרשאות, פקודות, משתמשים, כלים לטקסט, לוגים, מאגרים ותזמון - לצרכי תפעול אבטחה מעשי.

  5. מתחיל · 2h 19m

    יסודות הקריפטוגרפיה: קידוד לעומת הצפנה, שיטות סימטריות ואסימטריות, האשים, חתימות ותעודות - שמבטיחות תקשורת מודרנית מאובטחת.

  6. ביניים · 5h 13m

    התקנה, הגדרה והקשחה של Active Directory: ניהול דומיינים, אובייקטים, מדיניות קבוצות, ויישום שיטות עבודה מומלצות לזהות וגישה ארגונית.

  7. מתחיל · 3h 34m

    מבוא ל-SQL: כתיבת שאילתות, שימוש ב-UNION, הרצת פקודות MySQL וחקר Information Schema להבנת מבנה ומטא-דאטה של בסיסי נתונים.

  8. ביניים · 2h 26m

    SQL Injection מעשי: הבנת סיכונים, ביצוע עקיפת התחברות וטכניקות מבוססות UNION, מיפוי מסדי נתונים ויישום הגנות ליישומי ווב מאובטחים.

  9. ביניים · 3h 58m

    אנומרציית רשת ושירותים עם nmap: סריקת מארחים ופורטים, זיהוי גרסאות, ואנומרציה של Web, ‏SMB ו-FTP לאיתור חולשות.

  10. מתחיל · 3h 14m

    יסודות Brute-Force: בניית רשימות מילים, אוטומציה עם Hydra, מיקוד בשירותים ובאפליקציות ווב, ויישום אמצעי מיטיגציה אפקטיביים.

  11. מתחיל · 1h 28m

    שחזור טקסט גלוי מהאשים עם כלים כמו John the Ripper; הבנת אלגוריתמים, Rainbow Tables והגנות לשיפור אבטחת סיסמאות.

  12. ביניים · 3h 35m

    יסודות ניצול: חולשות, מטענים (Payloads), שימוש ב-Metasploit, מודולים מסייעים, Meterpreter ופוסט-אקספלויטיישן - להבנת טכניקות תוקף והגנות.

תוצאות קריירה

  • מפעיל צוות אדום
  • בודק חדירות
  • מהנדס אבטחה התקפית
  • מומחה לסימולציית יריב