دوره آموزشی SANS SEC487

دوره آموزشی SANS SEC487
Open-Source Intelligence (OSINT) Gathering and Analysis | جمع آوری و تحلیل اطلاعات منبع باز (OSINT)

ما در دوره‌ای زندگی می‌کنیم که به "انفجار اطلاعات" شناخته شده است. به این معنی که توسط حجم گسترده‌ای از اخبار و اطلاعات که توسط افراد، رسانه‌ها و شبکه‌های اجتماعی تولید شده‌اند، احاطه شده‌ایم. با این اوصاف، اگر از شما خواسته شود که موضوعی را بررسی کنید، آیا تنها موتورهای جستجوگر اینترنت برای بررسی این موضوع، کافی و قابل اعتماد هستند؟ این‌جا مفهوم OSINT یا استخراج اطلاعات اهمیت پیدا می‌کند.

دوره Sans SEC487 برای کسانی مناسب است که می‌خواهند شروع به یادگیری OSINT کنند. اما با وجود این، دوره Sans 487، یک دوره ابتدایی محسوب نمی‌شود و مفاهیم و ابزارهایی که در آن تدریس می‌شوند از این سطح فراتر هستند. این دوره با این هدف طراحی شده که دانشجویان، از مسئولین امنیت اطلاعات گرفته تا تحلیلگران و حتی کسانی که به OSINT علاقه‌مندند، بتوانند در زمینه‌های کاری خود موفق عمل کنند. این دوره یک دوره پایه‌ای در زمینه OSINT است که مباحث مختلفی را در این زمینه تحت پوشش قرار می‌دهد.

بسیاری از افراد به استفاده از موتورهای جستجوگر اینترنتی اکتفا می‌کنند و فکر می‌کنند که با استفاده از این موتورهای جستجوگر، تمام داده‌ها و اطلاعات مورد نظر خود را پیدا خواهند کرد اما نمی‌داند که بیشتر صفحات اینترنت، توسط موتورهای جستجوگر ایندکس نشده‌اند. دوره SEC487، روش‌های تاثیرگذاری به دانشجویان می‌آموزد که توسط آن‌ها می‌توانند این اطلاعات را پیدا کنند.

Sans 487 به شما می‌آموزد که کارآگاهان خصوصی، مهاجمان سایبری و مسئولان حفاظت اطلاعات، از چه روش‌ها و تکنیک‌هایی برای پاک کردن حجم انبوهی از اطلاعات بر روی اینترنت استفاده می‌کنند. پس از به دست آوردن اطلاعات، به شما آموزش داده می‌شود که چطور از صحت این اطلاعات اطمینان حاصل کرده، پس از جمع‌آوری آن‌ها را تحلیل کنید و مطمئن شوید که این اطلاعات به درد تحقیقات شما می‌خورند.

در این دوره، تمرینات عملی متعددی انجام می‌شود که شما را در درک هرچه عمیق‌تر مفاهیم یاری می‌کنند.

سرفصل‌های دوره SEC487

• Foundations of OSINT
• Gathering, Searching, and Analyzing OSINT
• Social Media, Geolocation, and Imagery
• Networks, Government, and Business
• The Dark Web, Breach Data, and International Issues
• Capstone: Capture (and Present) the Flag

پیشنیاز دوره SANS 487

همان‌طور که گفته شد، این دوره برای کسانی طراحی شده که می‌خواهند وارد دنیای OSINT شوند، به همین دلیل این دوره پیش‌نیاز خاصی ندارد.

توانایی‌های فرد بعد از گذراندن این دوره

شما پس از شرکت در این دوره می‌توانید:

• یک فرایند OSINT طراحی کنید.
• برای پشتیبانی از طیف گسترده‌ای از مشتری‌ها، تحقیقات OSINT انجام دهید.
• چرخه جمع‌آوری اطلاعات را به طور کامل درک کنید.
• یک پلتفرم امن برای جمع‌آوری دیتا ایجاد کنید.
• نیازهای مشتری را تجزیه و تحلیل کنید.
• اطلاعات را ضبط کنید.
• پروفایل‌های ساک‌پاپت ایجاد کنید.
• از محیط وب، اطلاعات جمع‌آوری کنید.
• به اطلاعات شبکه‌های اجتماعی دسترسی پیدا کنید.
• با استفاده از دوربین‌های آنلاین و نقشه‌ها، موقعیت مکانی را در یک عکس تشخیص دهید.
• شبکه‌های اجتماعی جغرافیایی را مورد بررسی قرار دهید.
• از داده‌های ارائه شده توسط دولت استفاده کنید.
• از فضای دارک وب اطلاعات جمع‌آوری کنید.
• از سایت‌ها و ابزارهای بین‌المللی استفاده کنید.

چه کسانی به دوره آموزشی SANS487 نیازمند هستند؟

چه به دنبال متهم در یک تحقیقات قانونی باشید، چه بخواهید کاندیداهای یک موقعیت شغلی را تایید صلاحیت کنید، روی هاست تست نفوذ انجام دهید یا به عنوان یک محقق به دنبال هانی‌توکن بگردید، این دوره می‌تواند به شما کمک کند تا کار خود را با موفقیت انجام دهید.

مباحثی که در دوره SEC487 تدریس می‌شوند برای افراد زیر مناسب خواهند بود:

• مسئولین پاسخگویی به حادثه
• تحلیلگران فارنزیک دیجیتال (DFIR)
• افرادی که تست نفوذ انجام می‌دهند
• مهندسان اجتماعی
• کارکنان سازمان اطلاعات
• مسئولان جذب و استخدام
• محققان
• پرسنل منابع انسانی