امن افزار رایکا

درباره کتاب EC‑Council CEH v13: Module 4 Enumeration:

کتاب EC‑Council CEH v13: Module 4 Enumeration از دوره CEH v13 به‌عنوان مرحله سوم در چرخه هک اخلاقی پس از Footprinting و Scanning شناخته می‌شود. این بخش به تکنیک‌های استخراج اطلاعات فعال از سیستم‌ها و شبکه‌ها می‌پردازد. یادگیرندگان با مبانی NetBIOS، LDAP، SNMP، NTP، DNS و سایر سرویس‌های قابل شماره‌گذاری آشنا می‌شوند. تأکید کتاب بر شناخت نقاط ضعف و اجرای countermeasure برای کاهش ریسک دسترسی غیرمجاز است.

خلاصه کتاب EC‑Council CEH v13: Module 4 Enumeration:

در این کتاب فرآیند Enumeration به‌صورت جزئی توضیح داده می‌شود که چگونه هکرها با برقراری اتصالات فعال به سیستم هدف می‌توانند اسامی کاربران، ماشین‌ها، منابع شبکه، و پیکربندی‌های خدماتی را کشف کنند. مباحث شامل DNS Zone Transfer، SNMP Query، LDAP Structure و Active Directory Brute‑Forcing است. هدف اصلی آموزش روش‌های تحلیل و مدیریت امن داده‌ها در سطح درون‌سازمانی (Intranet) می‌باشد. در ادامه انواع پروتکل‌ها و پورت‌های مورد استفاده در اسکن و استخراج اطلاعات بررسی می‌شوند؛ از جمله TCP 135 (RPC)، UDP 137 (NetBIOS)، TCP 445 (SMB)، و UDP 161 (SNMP). کتاب نشان می‌دهد چگونه پیکربندی نادرست می‌تواند به نشت اطلاعات و حملات DoS، Brute Force و Hijacking منجر شود. در پایان راهبردهای پیشگیرانه (Enumeration Countermeasures) برای محافظت از زیرساخت سازمانی ارائه می‌شود.