صيد التهديدات لهجمات كلمات المرور

تُعرّف هذه الدورة بهجمات كلمات المرور وأثرها على أمن الأنظمة، ثم تستعرض أنواعها: القوة الغاشمة وهجمات القاموس وحشو بيانات الاعتماد ورش كلمات المرور والتصيد وتسجيل المفاتيح. وتتناول المؤشرات الشائعة للكشف عن هذه الهجمات كمحاولات الدخول الشاذة وتغييرات الحسابات وطلبات MFA المشبوهة وحركة المرور من عناوين IP الخبيثة. ثم تُقدّم فرضية محاولات تسجيل الدخول الفاشلة المتعددة مع مختبرَين عمليَّين: الأول لتحليل هجوم تخمين كلمات المرور ضد VPN باستخدام Wazuh وسجلات الجدار الناري، والثاني لتحليل تعريض SSH عبر قاعدة «any» مع استخبارات التهديدات.

1. 1الدروس6 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2أنواع هجمات كلمات المرور5 د
   3. 1.3المؤشرات الشائعة لهجمات كلمات المرور5 د
   4. 1.4فرضية محاولات تسجيل الدخول الفاشلة المتعددة5 د
   5. 1.5المختبر العملي 15 د
   6. 1.6المختبر العملي 25 د