اپلیکیشن اندرویدی فلش‌کارت آموزشی نفوذ تست و ارزیابی امنیت احراز هویت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره نفوذ تست و ارزیابی امنیت احراز هویت

موضوع کلی: امنیت شبکه

موضوع میانی: احراز هویت و کنترل دسترسی

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم امنیت احراز هویت
• 2. مبانی بیومتریک و کاربرد آن در احراز هویت
• 3. روش‌های سنتی احراز هویت: رمز عبور و PIN
• 4. نقاط ضعف و آسیب‌پذیری‌های روش‌های سنتی احراز هویت
• 5. احراز هویت دو مرحله‌ای: عملکرد و مزایا
• 6. احراز هویت چند عاملی: افزایش امنیت با ترکیب روش‌ها
• 7. پروتکل‌های احراز هویت: Kerberos، NTLM و LDAP
• 8. استانداردهای احراز هویت: OAuth، OpenID Connect و SAML
• 9. ارزیابی ریسک در احراز هویت: شناسایی تهدیدات احتمالی
• 10. تست نفوذ در سیستم‌های احراز هویت: روش‌ها و ابزارها
• 11. نفوذ به واسطه‌های احراز هویت: حملات مرد میانی و فیشینگ
• 12. نفوذ به پایگاه داده‌های احراز هویت: استخراج اطلاعات کاربری
• 13. نفوذ از طریق مهندسی اجتماعی: فریب کاربران برای دسترسی غیرمجاز
• 14. نفوذ با استفاده از بدافزار: استراق سمع و سرقت اطلاعات
• 15. نفوذ با استفاده از حملات brute force: شکستن رمز عبور با امتحان تمام ترکیبات ممکن
• 16. نفوذ با استفاده از حملات dictionary: شکستن رمز عبور با استفاده از کلمات رایج
• 17. نفوذ با استفاده از حملات rainbow table: شکستن رمز عبور با استفاده از جدول از پیش محاسبه شده
• 18. نفوذ با استفاده از حملات credential stuffing: استفاده از اطلاعات کاربری دزدیده شده برای دسترسی غیرمجاز
• 19. نفوذ با استفاده از حملات pass-the-hash: استفاده از هش رمز عبور برای دسترسی غیرمجاز
• 20. نفوذ با استفاده از حملات Kerberoasting: استخراج رمز عبور از سرویس Kerberos
• 21. نفوذ با استفاده از حملات Golden Ticket: ایجاد یک بلیت احراز هویت معتبر برای دسترسی غیرمجاز
• 22. نفوذ با استفاده از حملات Silver Ticket: ایجاد یک بلیت احراز هویت محدود برای دسترسی غیرمجاز
• 23. نفوذ با استفاده از آسیب‌پذیری‌های نرم‌افزاری: بهره‌برداری از باگ‌های امنیتی
• 24. نفوذ با استفاده از پیکربندی نادرست: استفاده از تنظیمات پیش‌فرض یا ناامن
• 25. نفوذ با استفاده از حملات انکار سرویس: جلوگیری از دسترسی کاربران مجاز
• 26. نفوذ با استفاده از حملات injection: تزریق کد مخرب در سیستم احراز هویت
• 27. نفوذ با استفاده از حملات XSS و CSRF: فریب کاربران برای اجرای کدهای مخرب
• 28. نفوذ با استفاده از حملات SQL injection: دسترسی غیرمجاز به پایگاه داده با استفاده از دستورات SQL
• 29. نفوذ با استفاده از حملات brute force در پایگاه داده: شکستن رمزنگاری پایگاه داده
• 30. نفوذ با استفاده از حملات password spraying: امتحان رمز عبور یکسان برای چندین حساب کاربری
• 31. نفوذ با استفاده از حملات credential harvesting: جمع‌آوری اطلاعات کاربری از منابع مختلف
• 32. نفوذ با استفاده از حملات phishing: فریب کاربران برای ارائه اطلاعات کاربری
• 33. نفوذ با استفاده از حملات spear phishing: فریب کاربران خاص برای ارائه اطلاعات کاربری
• 34. نفوذ با استفاده از حملات whaling: فریب مدیران ارشد برای ارائه اطلاعات کاربری
• 35. نفوذ با استفاده از حملات vishing: فریب کاربران از طریق تماس تلفنی برای ارائه اطلاعات کاربری
• 36. نفوذ با استفاده از حملات smishing: فریب کاربران از طریق پیامک برای ارائه اطلاعات کاربری
• 37. نفوذ با استفاده از حملات DNS poisoning: تغییر مسیر درخواست‌های DNS برای فریب کاربران
• 38. نفوذ با استفاده از حملات ARP poisoning: تغییر جدول ARP برای فریب کاربران
• 39. نفوذ با استفاده از حملات man-in-the-middle: رهگیری ارتباط بین کاربر و سرویس احراز هویت
• 40. نفوذ با استفاده از حملات replay: ارسال مجدد درخواست‌های احراز هویت معتبر
• 41. نفوذ با استفاده از حملات session hijacking: ربودن نشست کاربر معتبر
• 42. نفوذ با استفاده از حملات privilege escalation: افزایش سطح دسترسی یک کاربر غیرمجاز
• 43. نفوذ با استفاده از حملات backdoor: ایجاد یک راه مخفی برای دسترسی غیرمجاز
• 44. نفوذ با استفاده از حملات zero-day: بهره‌برداری از آسیب‌پذیری‌های ناشناخته
• 45. نفوذ با استفاده از حملات timing attack: اندازه‌گیری زمان اجرای کد برای استخراج اطلاعات