دوره آموزش پیشرفته تحلیل و دفاع در برابر آسیب‌پذیری‌های هسته ویندوز؛ از Ring 3 تا Ring 0 همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش پیشرفته تحلیل و دفاع در برابر آسیب‌پذیری‌های هسته ویندوز؛ از Ring 3 تا Ring 0

موضوع کلی: امنیت هسته و مهندسی معکوس سیستم‌عامل ویندوز

موضوع میانی: تحلیل امنیتی و دفاع در برابر آسیب‌پذیری‌های Remote Windows Kernel

📋 سرفصل‌های دوره

• 1. مبانی معماری امنیتی ویندوز و مرزهای User Mode و Kernel Mode
• 2. مفهوم Ring 0 و Ring 3 در معماری پردازنده
• 3. ساختار هسته ویندوز و اجزای اصلی Kernel
• 4. نقش ntoskrnl و مؤلفه‌های هسته در امنیت سیستم
• 5. مبانی معماری Win32 و Native API
• 6. مسیر عبور درخواست‌ها از User Mode به Kernel Mode
• 7. مبانی درایورهای ویندوز و مدل تعامل آن‌ها با سیستم‌عامل
• 8. مدل تهدید در برابر آسیب‌پذیری‌های Kernel
• 9. تفاوت آسیب‌پذیری‌های Local و Remote Kernel
• 10. چرخه کشف تا تحلیل آسیب‌پذیری‌های هسته
• 11. کلاس‌های رایج آسیب‌پذیری در کد Kernel
• 12. سرریز بافر و پیامدهای امنیتی آن در Kernel
• 13. آسیب‌پذیری‌های مدیریت حافظه در Kernel
• 14. آسیب‌پذیری‌های Integer و Type Confusion در مؤلفه‌های هسته
• 15. آسیب‌پذیری‌های مدیریت ورودی در درایورها
• 16. سطح حمله سرویس‌های شبکه و اجزای Kernel
• 17. نقش پروتکل‌های شبکه در ایجاد سطح حمله Kernel
• 18. تحلیل امنیتی پردازش بسته‌های شبکه در ویندوز
• 19. اهمیت Exception Handling در امنیت Kernel
• 20. ساخت آزمایشگاه ایزوله برای پژوهش امنیتی Kernel
• 21. راه‌اندازی ماشین مجازی امن برای تحلیل آسیب‌پذیری
• 22. مبانی Kernel Debugging با WinDbg
• 23. بررسی Crash و Bug Check در ویندوز
• 24. تحلیل Memory Dumpهای Kernel
• 25. تشخیص الگوهای خرابی حافظه در Crash Dump
• 26. ردیابی جریان اجرای Kernel هنگام بروز خطا
• 27. بررسی Stack و Context در تحلیل Crash
• 28. مبانی Reverse Engineering فایل‌های اجرایی ویندوز
• 29. تحلیل PE و ساختار ماژول‌های Kernel
• 30. شناسایی توابع و ساختارهای مهم در Binary Analysis
• 31. تحلیل اسمبلی x86 و x64 برای پژوهش Kernel
• 32. مفاهیم حافظه مجازی و نگاشت صفحات در ویندوز
• 33. تفاوت Virtual Address و Physical Address در تحلیل Kernel
• 34. بررسی دسترسی‌های حافظه و مجوزهای صفحات
• 35. تحلیل Heap و Pool Memory در Kernel
• 36. مبانی Kernel Pool و مدیریت حافظه پویا
• 37. شناسایی الگوهای فساد Kernel Pool
• 38. تحلیل کنترل جریان در کدهای Kernel
• 39. مفاهیم Control Flow Integrity و حفاظت‌های مدرن
• 40. شناخت Kernel Stack و سازوکارهای محافظتی آن
• 41. مبانی Kernel ASLR و نقش آن در کاهش ریسک
• 42. نقش DEP و NX در حفاظت از حافظه
• 43. بررسی Stack Cookie و Kernel Stack Protection
• 44. تحلیل مکانیزم‌های مدرن Mitigation در ویندوز
• 45. شناخت PatchGuard و حفاظت از ساختارهای حساس Kernel
• 46. نقش Driver Signature Enforcement در امنیت Kernel
• 47. تحلیل Secure Boot و زنجیره اعتماد در ویندوز
• 48. نقش Virtualization-Based Security در حفاظت Kernel
• 49. Windows Defender و قابلیت‌های محافظت از Kernel
• 50. تحلیل رفتارهای مشکوک در درایورها و ماژول‌های Kernel
• 51. شناسایی الگوهای Exploit در Telemetry و Event Log
• 52. تحلیل رویدادهای Kernel با ابزارهای مانیتورینگ ویندوز
• 53. پایش فعالیت درایورها و سرویس‌های سطح پایین
• 54. تشخیص سوءاستفاده از آسیب‌پذیری‌های Remote Kernel
• 55. تحلیل Forensic رخدادهای مرتبط با Kernel
• 56. مبانی تشخیص دستکاری ساختارهای حساس سیستم
• 57. تحلیل نشانه‌های Privilege Escalation در سطح Kernel
• 58. بررسی نشانه‌های اجرای کد غیرعادی در Kernel
• 59. روش‌های امن بازتولید Crash در محیط آزمایشگاهی
• 60. طراحی سناریوهای آموزشی برای تحلیل آسیب‌پذیری بدون اجرای مخرب
• 61. مقایسه آسیب‌پذیری، Exploit و Post-Exploitation
• 62. روش‌شناسی ارزیابی شدت آسیب‌پذیری‌های Kernel
• 63. تحلیل تأثیر یک آسیب‌پذیری Remote Kernel بر محرمانگی و یکپارچگی
• 64. مدیریت ریسک آسیب‌پذیری‌های درایورهای شبکه
• 65. فرایند Patch Management برای آسیب‌پذیری‌های Kernel
• 66. تحلیل Patch و تغییرات امنیتی نسخه‌های مختلف ویندوز
• 67. استخراج شاخص‌های تشخیصی از تحلیل آسیب‌پذیری
• 68. طراحی Ruleهای شناسایی برای رفتارهای مشکوک Kernel
• 69. تقویت درایورها در برابر ورودی‌های مخرب
• 70. اصول Secure Coding برای Windows Kernel و Driver
• 71. اعتبارسنجی ورودی در کدهای سطح Kernel
• 72. مدیریت صحیح حافظه در توسعه درایورهای ویندوز
• 73. کاهش سطح حمله درایورها و سرویس‌های سیستم
• 74. ارزیابی امنیتی درایورهای شخص ثالث
• 75. طراحی فرایند Secure Driver Development
• 76. تحلیل یک رخداد تاریخی Remote Windows Kernel به‌صورت دفاعی
• 77. مطالعه موردی آسیب‌پذیری‌های Firewall و Network Driver
• 78. تحلیل روندهای جدید حفاظت از Windows Kernel
• 79. طراحی چارچوب جامع شناسایی و کاهش ریسک Remote Kernel Exploitation