دوره کشف و بهره‌برداری از آسیب‌پذیری‌های هسته سیستم‌عامل ویندوز همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف و بهره‌برداری از آسیب‌پذیری‌های هسته سیستم‌عامل ویندوز

موضوع کلی: امنیت سایبری و مهندسی معکوس

موضوع میانی: تحلیل بدافزار و آسیب‌پذیری‌های سیستم‌عامل

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و مهندسی معکوس
• 2. مفاهیم پایه سیستم‌عامل ویندوز
• 3. معماری هسته سیستم‌عامل ویندوز
• 4. مدیریت حافظه در هسته ویندوز
• 5. ساختار داده‌های Pool در ویندوز
• 6. انواع خرابی‌های حافظه در Pool
• 7. تکنیک‌های کشف آسیب‌پذیری
• 8. تحلیل ایستا کد هسته ویندوز
• 9. تحلیل پویا کد هسته ویندوز
• 10. مقدمه‌ای بر دیباگینگ هسته ویندوز
• 11. ابزارهای دیباگینگ هسته ویندوز
• 12. تنظیم محیط دیباگینگ هسته
• 13. استفاده از WinDbg برای تحلیل هسته
• 14. مفاهیم مرتبط با Pool Allocator
• 15. انواع Pool Descriptors
• 16. خرابی‌های Overwrite در Pool
• 17. خرابی‌های Use-After-Free در Pool
• 18. خرابی‌های Heap Spraying
• 19. تکنیک‌های بهره‌برداری از خرابی‌های Pool
• 20. ایجاد Shellcode سازگار با هسته
• 21. مقدمه‌ای بر Exploit Development
• 22. توسعه Exploit برای خرابی‌های Pool
• 23. مدیریت حافظه در سطوح بالاتر
• 24. آسیب‌پذیری‌های مرتبط با درایورها
• 25. تحلیل درایورهای ویندوز
• 26. کشف آسیب‌پذیری در درایورها
• 27. تکنیک‌های مهندسی معکوس درایورها
• 28. مفاهیم پیشرفته مدیریت حافظه
• 29. مفاهیم پیشرفته Pool Corruption
• 30. آسیب‌پذیری‌های Use-After-Pop
• 31. تکنیک‌های مدیریت حافظه برای بهره‌برداری
• 32. تکنیک‌های پیچیده Pool Corruption
• 33. آسیب‌پذیری‌های Kernel Object Manipulation
• 34. تکنیک‌های ارتقاء سطح دسترسی
• 35. مقدمه‌ای بر Kernel Exploitation
• 36. مطالعه موردی آسیب‌پذیری‌های Pool
• 37. کشف و تحلیل آسیب‌پذیری‌های جدید
• 38. تکنیک‌های Patch کردن هسته
• 39. روش‌های دفاع در برابر حملات Pool
• 40. استفاده از ابزارهای تحلیل امنیتی
• 41. مقدمه‌ای بر تحلیل بدافزار
• 42. تحلیل بدافزارهای هسته ویندوز
• 43. روش‌های شناسایی بدافزارهای مخفی
• 44. تکنیک‌های ضد تحلیل بدافزار
• 45. مفاهیم پیشرفته مهندسی معکوس
• 46. تحلیل معماری‌های پیچیده
• 47. کار با فایل‌های اجرایی هسته
• 48. استفاده از IDA Pro برای تحلیل
• 49. مفاهیم مرتبط با Shellcode
• 50. توسعه Shellcode برای اهداف خاص
• 51. امنیت درایورهای ویندوز
• 52. آسیب‌پذیری‌های امنیتی در پروتکل‌های ویندوز
• 53. تحلیل آسیب‌پذیری‌های شبکه در هسته
• 54. مفاهیم مرتبط با Kernel Objects
• 55. تکنیک‌های دستکاری Kernel Objects
• 56. آسیب‌پذیری‌های مرتبط با System Calls
• 57. تحلیل و بهره‌برداری از System Calls
• 58. مفاهیم پیشرفته Rootkit Development
• 59. ملاحظات قانونی و اخلاقی در امنیت سایبری
• 60. نقش مهندسی معکوس در امنیت سیستم‌ها
• 61. توسعه ابزارهای سفارشی برای تحلیل
• 62. روش‌های تست نفوذ سیستم‌عامل
• 63. مفاهیم پیشرفته آسیب‌پذیری‌های نرم‌افزاری
• 64. تحلیل آسیب‌پذیری‌های نرم‌افزارهای کاربردی
• 65. روش‌های جلوگیری از حملات سایبری
• 66. امنیت در محیط‌های مجازی
• 67. مفاهیم مرتبط با Sandboxing
• 68. تحلیل بدافزار در محیط Sandboxed
• 69. مقدمه‌ای بر فرمت فایل‌های اجرایی ویندوز
• 70. تحلیل فرمت PE
• 71. مفاهیم مرتبط با DLL Hijacking
• 72. آسیب‌پذیری‌های مرتبط با Loaders
• 73. تکنیک‌های Obfuscation کد
• 74. روش‌های Deobfuscation کد
• 75. مفاهیم مرتبط با Kernel Patch Protection
• 76. آسیب‌پذیری‌های مرتبط با KPP Bypass
• 77. تحلیل معماری‌های امنیتی پیشرفته
• 78. مباحث تخصصی در زمینه Kernel Exploitation
• 79. مطالعات پیشرفته در زمینه Pool Corruption
• 80. کشف آسیب‌پذیری‌های Zero-Day
• 81. روش‌های گزارش‌دهی آسیب‌پذیری
• 82. مفاهیم مرتبط با Exploit Mitigation
• 83. تکنیک‌های استفاده از ASLR Bypass
• 84. تکنیک‌های استفاده از DEP Bypass
• 85. مباحث پیشرفته در زمینه تحلیل بدافزار
• 86. تحلیل بدافزارهای پیشرفته و پیچیده
• 87. مفاهیم مرتبط با Virtualization-Based Security
• 88. آسیب‌پذیری‌های مرتبط با VBS
• 89. مباحث تخصصی در زمینه Secure Boot
• 90. تحلیل و بهره‌برداری از آسیب‌پذیری‌های VBS
• 91. مفاهیم مرتبط با Trusted Computing
• 92. آسیب‌پذیری‌های مرتبط با TPM
• 93. مباحث پیشرفته در زمینه امنیت سخت‌افزار
• 94. تحلیل آسیب‌پذیری‌های سخت‌افزاری
• 95. روش‌های دفاع در برابر حملات سخت‌افزاری
• 96. مفاهیم مرتبط با Firmware Security
• 97. تحلیل و بهره‌برداری از آسیب‌پذیری‌های Firmware
• 98. مباحث پیشرفته در زمینه امنیت سیستم‌عامل
• 99. پایان‌نامه تحقیقاتی در زمینه امنیت سایبری