دوره تست نفوذ و شناسایی آسیب‌پذیری همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ و شناسایی آسیب‌پذیری

موضوع کلی: امنیت سایبری و انطباق با قوانین

موضوع میانی: بدافزارها و ویروس‌ها

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه تست نفوذ
• 2. معرفی انواع تست نفوذ و کاربردهای آن‌ها
• 3. چرخه حیات تست نفوذ
• 4. جمع‌آوری اطلاعات (Information Gathering) - روش‌های فعال
• 5. جمع‌آوری اطلاعات (Information Gathering) - روش‌های غیرفعال
• 6. اسکن شبکه و شناسایی پورت‌های باز
• 7. شناسایی سیستم‌عامل و سرویس‌های در حال اجرا
• 8. تحلیل آسیب‌پذیری‌ها - مفاهیم و روش‌ها
• 9. استفاده از ابزارهای خودکار اسکن آسیب‌پذیری
• 10. ارزیابی ریسک و اولویت‌بندی آسیب‌پذیری‌ها
• 11. نفوذ به سیستم‌ها - مفاهیم و تکنیک‌ها
• 12. نفوذ از طریق سوءاستفاده از آسیب‌پذیری‌های وب
• 13. تست نفوذ در برنامه‌های تحت وب - OWASP Top 10
• 14. تست نفوذ در شبکه‌های بی‌سیم
• 15. نفوذ به پایگاه‌های داده
• 16. تکنیک‌های دور زدن احراز هویت
• 17. حملات تزریق (Injection Attacks)
• 18. حملات جعل درخواست بین سایتی (CSRF)
• 19. حملات اسکریپت‌نویسی بین سایتی (XSS)
• 20. مهندسی اجتماعی و تست نفوذ
• 21. فیشینگ و انواع آن
• 22. نوشتن گزارش تست نفوذ - بخش اول: خلاصه اجرایی و جزئیات آسیب‌پذیری
• 23. نوشتن گزارش تست نفوذ - بخش دوم: توصیه‌ها و راهکارهای مقابله
• 24. تست نفوذ قانونی و ملاحظات حقوقی
• 25. استانداردهای امنیتی و تست نفوذ (PCI DSS, HIPAA)
• 26. ابزارهای تست نفوذ متن‌باز (Kali Linux)
• 27. ابزارهای تست نفوذ تجاری (Burp Suite, Nessus)
• 28. تست نفوذ موبایل - iOS و Android
• 29. تست نفوذ دستگاه‌های IoT
• 30. تحلیل ترافیک شبکه با Wireshark
• 31. شناسایی و تحلیل بدافزارها
• 32. تست نفوذ و امنیت برنامه‌های کلاینت-سرور
• 33. تست نفوذ و امنیت شبکه‌های صنعتی (SCADA)
• 34. تست نفوذ و امنیت سیستم‌های کنترل دسترسی
• 35. تست نفوذ و امنیت زیرساخت‌های حیاتی
• 36. تست نفوذ و امنیت سامانه‌های ابری
• 37. تست نفوذ و امنیت بلاک‌چین
• 38. آشنایی با فریم‌ورک‌های تست نفوذ (PTES, NIST)
• 39. تست نفوذ و امنیت کد
• 40. تکنیک‌های پنهان‌سازی و دور زدن سیستم‌های تشخیص نفوذ (IDS/IPS)
• 41. تست نفوذ و امنیت سرویس‌های DNS
• 42. تست نفوذ و امنیت سرویس‌های DHCP
• 43. تست نفوذ و امنیت ایمیل
• 44. تست نفوذ و امنیت VoIP
• 45. به‌روزرسانی دانش و مهارت‌های تست نفوذ