اپلیکیشن اندرویدی فلش‌کارت آموزشی کارگاه تخصصی تحلیل و مهندسی معکوس بدافزارهای ویندوزی جهت ایمن‌سازی زیرساخت‌های شبکه

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کارگاه تخصصی تحلیل و مهندسی معکوس بدافزارهای ویندوزی جهت ایمن‌سازی زیرساخت‌های شبکه

موضوع کلی: امنیت فناوری اطلاعات و دفاع سایبری

موضوع میانی: تحلیل بدافزارها و پاسخ به حوادث امنیتی

📋 سرفصل‌های دوره

• 1. مبانی و اصول مهندسی معکوس در محیط ویندوز
• 2. معماری سیستم‌عامل ویندوز و ساختار فایل‌های اجرایی
• 3. آشنایی با فرمت فایل‌های اجرایی قابل حمل
• 4. ساختار بخش‌های مختلف در فایل‌های ویندوزی
• 5. نصب و پیکربندی محیط امن آزمایشگاهی برای تحلیل بدافزار
• 6. اصول کار با دیباگرها در تحلیل پویای نرم‌افزار
• 7. آشنایی با زبان اسمبلی در معماری x86 و x64
• 8. تحلیل جریان کنترل برنامه در کدهای سطح پایین
• 9. کاربرد ابزارهای تحلیل استاتیک در شناسایی ساختار فایل
• 10. استخراج و بررسی رشته‌ها و توابع وارداتی در کدهای مخرب
• 11. تحلیل توابع فراخوانی شده از APIهای ویندوز
• 12. بررسی تکنیک‌های پنهان‌سازی و بسته‌بندی کد
• 13. شناسایی رفتارهای مشکوک بدافزار در سیستم‌عامل
• 14. مانیتورینگ فعالیت‌های فایل‌سیستم و رجیستری در محیط ایزوله
• 15. بررسی ارتباطات شبکه و تحلیل ترافیک بدافزار
• 16. تکنیک‌های مقابله با تحلیل و ضد دیباگ در بدافزارها
• 17. استفاده از ابزارهای اتوماتیک برای تحلیل رفتار بدافزار
• 18. روش‌های استخراج کدهای مخرب از حافظه سیستم
• 19. تحلیل مکانیزم‌های تزریق کد به فرآیندهای ویندوزی
• 20. شناسایی و بررسی روت‌کیت‌ها و روش‌های پایداری در سیستم
• 21. تحلیل اسکریپت‌های مخرب و فایل‌های اجرایی مبتنی بر پاورشل
• 22. استفاده از دیس‌اسمبلرها برای بازسازی منطق برنامه
• 23. مهندسی معکوس کدهای پی‌لود و بررسی عملکرد آن‌ها
• 24. روش‌های شناسایی امضای بدافزار و ساخت الگوهای تشخیص
• 25. تحلیل حملات مبتنی بر بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری
• 26. مستندسازی نتایج تحلیل و استخراج شاخص‌های آلودگی
• 27. تدوین راهکارهای مقابله و پاکسازی سیستم‌های آلوده
• 28. طراحی سیاست‌های ایمن‌سازی شبکه بر اساس یافته‌های تحلیل
• 29. استانداردهای گزارش‌دهی فنی در مراکز عملیات امنیت
• 30. اخلاق حرفه‌ای و مسئولیت‌های قانونی متخصصان امنیت سایبری
• 31. رعایت قوانین فضای مجازی کشور در فرآیندهای پاسخ به حادثه
• 32. شبیه‌سازی سناریوهای حمله و دفاع در محیط آزمایشگاهی
• 33. بهینه‌سازی تنظیمات امنیتی سیستم‌عامل برای مقابله با بدافزارها
• 34. ارزیابی امنیت نرم‌افزارهای داخلی در برابر حملات تزریق کد
• 35. استفاده از تحلیل رفتار در سامانه‌های تشخیص نفوذ شبکه
• 36. بررسی متدولوژی‌های جرم‌شناسی دیجیتال در محیط ویندوز
• 37. تأمین امنیت زیرساخت‌ها با استفاده از تحلیل هوشمند بدافزار
• 38. توسعه ابزارهای سفارشی برای خودکارسازی تحلیل‌های امنیتی
• 39. آینده‌نگری در دفاع سایبری و مقابله با تهدیدات پیشرفته