کتاب شناسایی و مقابله با تکنیکهای پایداری و پنهانسازی در ویندوز برای محافظت از سیستمها با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB
🎓 دوره آموزشی جامع
📚 اطلاعات دوره
عنوان دوره: دوره شناسایی و مقابله با تکنیکهای پایداری و پنهانسازی در ویندوز برای محافظت از سیستمها
موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری
موضوع میانی: روش‌های پیشرفته پایداری و پنهانسازی در سیستم‌عامل‌ها (با رویکرد دفاعی)
📋 سرفصل‌های دوره
- 1. مقدمه‌ای بر امنیت اطلاعات در سیستم‌عامل ویندوز
- 2. مبانی پایداری در سیستم‌عامل ویندوز
- 3. مفهوم و کاربرد تکنیکهای پنهانسازی
- 4. اهداف پایداری در محیط‌های امنیتی
- 5. انواع مکانیزم‌های پایداری در ویندوز
- 6. رجیستری ویندوز و نقش آن در پایداری
- 7. کلیدهای رجیستری رایج برای پایداری
- 8. مقایسه روش‌های پایداری در رجیستری
- 9. سرویس‌های ویندوز و استفاده از آن‌ها برای پایداری
- 10. ایجاد سرویس‌های سفارشی برای پایداری
- 11. زمان‌بندی وظایف (Task Scheduler) و پایداری
- 12. استفاده از وظایف زمان‌بندی شده برای پایداری
- 13. فایل‌های سیستمی ویندوز و پایداری
- 14. دستکاری فایل‌های سیستمی برای پایداری
- 15. DLL Hijacking و تکنیکهای مرتبط
- 16. کاربرد DLL Hijacking در پایداری
- 17. Image File Execution Options (IFEO) و پایداری
- 18. استفاده از IFEO برای اجرای کد
- 19. Registry Run Keys و پایداری
- 20. کاربرد کلیدهای Run برای پایداری
- 21. WMI (Windows Management Instrumentation) و پایداری
- 22. رویدادهای WMI و اجرای کد
- 23. Shell Extensions و پایداری
- 24. تکنیکهای پنهانسازی در Shell Extensions
- 25. COM Hijacking و پایداری
- 26. استفاده از COM Hijacking برای اجرای کد
- 27. AppInit_DLLs و پایداری
- 28. محدودیت‌ها و جایگزین‌های AppInit_DLLs
- 29. Services Properties و پایداری
- 30. تغییر خصوصیات سرویس‌ها برای پایداری
- 31. Event Viewer و پایداری
- 32. پنهانسازی فعالیت‌ها در Event Viewer
- 33. Scheduled Tasks و پایداری
- 34. مدیریت و جلوگیری از Taskهای مخرب
- 35. WMI Providers و پایداری
- 36. توسعه WMI Providers مخرب
- 37. User Account Control (UAC) و پایداری
- 38. دور زدن UAC برای پایداری
- 39. Windows Defender و پایداری
- 40. تکنیکهای فرار از شناسایی Windows Defender
- 41. Antivirus Evasion Techniques
- 42. مبانی فرار از آنتی‌ویروس
- 43. Obfuscation و کدنویسی مخفی
- 44. تکنیکهای Obfuscation در ویندوز
- 45. Packing و فشرده‌سازی کد
- 46. استفاده از Packerها برای پایداری
- 47. Encryption و رمزنگاری کد
- 48. رمزنگاری برای پنهانسازی کد
- 49. Polymorphism و تغییر شکل کد
- 50. تکنیکهای Polymorphism
- 51. Metamorphism و تغییر ساختار کد
- 52. کاربرد Metamorphism
- 53. Anti-Debugging Techniques
- 54. روش‌های مقابله با دیباگرها
- 55. Anti-Disassembly Techniques
- 56. روش‌های مقابله با دیس‌اسمبلرها
- 57. Environment Variable Manipulation
- 58. دستکاری متغیرهای محیطی
- 59. Registry Manipulation for Evasion
- 60. تغییرات رجیستری برای فرار
- 61. File System Manipulation for Evasion
- 62. دستکاری فایل سیستمی
- 63. Process Injection Techniques
- 64. تزریق کد به فرآیندهای دیگر
- 65. Remote Thread Injection
- 66. تزریق کد از راه دور
- 67. Process Hollowing
- 68. تکنیک Process Hollowing
- 69. DLL Injection
- 70. تزریق DLL به فرآیند دیگر
- 71. APC Injection
- 72. تزریق کد با استفاده از APC
- 73. Thread Hijacking
- 74. ربودن نخ‌ها
- 75. Code Caves
- 76. استفاده از Code Caves
- 77. Memory Patching
- 78. وصله کردن حافظه
- 79. Shellcode Development
- 80. توسعه Shellcode
- 81. Staged Shellcode
- 82. Shellcodeهای مرحله‌ای
- 83. Direct System Calls
- 84. فراخوانی مستقیم سیستم
- 85. Syscalls Obfuscation
- 86. پنهانسازی فراخوانی سیستم
- 87. Hooking Techniques
- 88. تکنیکهای Hooking
- 89. API Hooking
- 90. Hook کردن APIها
- 91. Inline Hooking
- 92. Inline Hooking
- 93. Import Address Table (IAT) Hooking
- 94. IAT Hooking
- 95. Export Address Table (EAT) Hooking
- 96. EAT Hooking
- 97. Global Hooks
- 98. Global Hooks
- 99. Local Hooks
- 100. Local Hooks
تگ‌ها:
امنیت اطلاعات
امنیت شبکه
امنیت ویندوز
پایداری در ویندوز
تکنیک های پنهان سازی
حفظ امنیت سیستم
دفاع سایبری
مدیریت امنیتی ویندوز
مقابله با نفوذ
هک و امنیت
نظرات
هنوز نظری ثبت نشده است.
وارد شوید تا نظر ثبت کنید.