معرفی دوره

در این دوره جامع که توسط کارشناسان امنیت سایبری از پلتفرم Udemy طراحی شده است، یاد می‌گیرید چگونه از صفر تا سطح حرفه‌ای به تکنیک‌های مهندسی اجتماعی مسلط شوید. مهندسی اجتماعی یکی از مهم‌ترین زیرشاخه‌های امنیت اطلاعات است که در آن با بهره‌گیری از روانشناسی، زبان بدن، گفتگو و ارتباطات غیرمستقیم می‌توان به اطلاعات حساس دسترسی یافت. این دوره به صورت قدم‌به‌قدم مفاهیم کلیدی را آموزش می‌دهد و با استفاده از تمرین‌های عملی شما را برای عملیات واقعی آماده می‌سازد.

با گذراندن این دوره، شما قادر خواهید بود تهدیدات انسانی را شناسایی و ضدحمله مناسب طراحی کنید. همچنین یاد می‌گیرید چگونه ساختار سازمانی و نقاط ضعف ارتباطات درون‌سازمانی را تحلیل و از آن برای بهبود امنیت بهره ببرید.

آنچه در این دوره یاد می‌گیرید

• شناخت اصول مهندسی اجتماعی و تفاوت آن با حملات فنی مانند هک و نفوذ نرم‌افزار.
• تکنیک‌های معروف مانند فیشینگ، پیش‌متن‌سازی (Pretexting)، بایت‌جکینگ (Baiting) و quid pro quo.
• اهمیت تحلیل مخاطب، جمع‌آوری اطلاعات از منابع آزاد (OSINT) و طراحی سناریوی حمله.
• استفاده از زبان بدن، لحن صدا و کلمات کلیدی برای جلب اعتماد هدف.
• نحوه برنامه‌ریزی و اجرای جلسه‌های تعامل حضوری و تلفنی با سوژه.
• ابزارهای رایگان و تجاری برای خودکارسازی برخی مراحل جمع‌آوری اطلاعات و ارسال پیام‌های هدفمند.
• روش‌های تشخیص حملات مهندسی اجتماعی و شیوه‌های دفاعی سازمانی و فردی.

مزایای شرکت در این دوره

• افزایش توانمندی در حوزه امنیت اطلاعات و کسب مهارت‌های پرطرفدار در بازار کار.
• دسترسی رایگان به بیش از 20 ساعت ویدئوی آموزشی به روز شده در اکتبر 2024.
• تمرین‌های عملی مرحله به مرحله با مثال‌های واقعی و کیس استادی‌های مستند.
• پشتیبانی از جانب مدرس و تالار گفتگو جهت رفع اشکال و تبادل تجربه با سایر دانشجویان.
• دریافت گواهی پایان دوره معتبر Udemy پس از تکمیل موفقیت‌آمیز پروژه نهایی.

پیش‌نیازها

• آشنایی ابتدایی با مفاهیم امنیت شبکه و اصطلاحات پایه امنیت اطلاعات.
• دستگاهی با سیستم‌عامل ویندوز، لینوکس یا مک‌اواس و دسترسی به اینترنت پرسرعت.
• برخی مهارت‌های پایه در کار با مرورگر و نرم‌افزارهای آفیس برای مستندسازی نتایج.
• انگیزه یادگیری و آماده بودن برای مشارکت در تمرین‌ها و پروژه‌های گروهی.

مباحث و سرفصل‌های اصلی

• بخش 1: مقدمه‌ای بر مهندسی اجتماعی و تاریخچهٔ آن
• بخش 2: روانشناسی اعتماد و انگیزش انسان‌ها
• بخش 3: جمع‌آوری اطلاعات با OSINT
• بخش 4: طراحی سناریو و نوشتن پیش‌متن (Pretext)
• بخش 5: روش‌های فیشینگ و شبیه‌سازی صفحات وب
• بخش 6: بایت‌جکینگ و تبادل دیتا با تجهیزات فیزیکی
• بخش 7: حملات تلفنی و مکالمه طرف مقابل
• بخش 8: تحلیل زبان بدن و سیگنال‌های غیرکلامی
• بخش 9: تکنیک‌های دفاعی و برنامه‌ریزی امنیت انسانی
• بخش 10: پروژه نهایی: اجرای یک سناریوی کامل مهندسی اجتماعی

مثال‌های عملی و تمرین‌ها

طی دوره، شما با چندین سناریوی واقعی مواجه می‌شوید که به شما کمک می‌کند مفاهیم را عمیقاً درک کنید. از جمله:

• شبیه‌سازی حمله فیشینگ به یک شرکت کوچک و بررسی فرآیند گزارش‌دهی قربانی.
• ایجاد یک پیش‌متن تلفنی برای درخواست اطلاعات داخلی از یک مؤسسه مالی.
• تحلیل یک ایمیل مشکوک و تشخیص المان‌های هشداردهنده.
• تمرین گروهی در ردگیری سرنخ‌ها و تهیه گزارش OSINT از منابع عمومی.
• اجرای یک حمله بایت‌جکینگ در محیط آزمایشی و بررسی واکنش تیم امنیتی.

نکات کلیدی

• همیشه اخلاق حرفه‌ای را در حملات آموزشی رعایت کنید؛ هدف آگاهی‌رسانی و هوشیار سازی است.
• ترکیب روش‌های فنی با مهندسی اجتماعی قدرت حمله را دوچندان می‌کند.
• مطالعه روانشناسی اجتماعی و رفتار انسانی، قلب مهندسی اجتماعی است.
• مستندسازی کامل مراحل حمله و دفاع، برای گزارش‌دهی امنیتی ضروری است.
• به‌روزرسانی مداوم آگاهی از روش‌های جدید حمله، همیشه لازم است.

نحوه دانلود دوره

برای دانلود رایگان این دوره، می‌توانید از لینک‌های ارائه شده در بخش توضیحات استفاده کنید. پیشنهاد می‌شود همواره از VPN معتبر و ابزارهای مدیریت دانلود استفاده کنید تا سرعت و پایداری اتصال حفظ شود. پس از دریافت فایل ویدیویی، حتی‌الامکان آن را به شکل منظم دسته‌بندی کنید تا دسترسی به جلسات مختلف ساده‌تر باشد.

در پایان، با پیگیری بخش پرسش و پاسخ Udemy و به‌روزرسانی محتوا، می‌توانید همیشه مطمئن باشید که به آخرین متدها و مثال‌های روز دنیا دسترسی دارید.