کتاب شناسایی نفوذ و تحلیل تهدیدات در ویندوز با استفاده از قابلیت ETW (Event Tracing for Windows) با فرمت AZW3 برای کتابخوان کیندل و فرمت EPUB

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی نفوذ و تحلیل تهدیدات در ویندوز با استفاده از قابلیت ETW (Event Tracing for Windows)

موضوع کلی: امنیت سایبری و دفاع در فضای تبادل اطلاعات

موضوع میانی: تحلیل رخدادهای سیستم‌عامل و پایش امنیتی (Security Monitoring)

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی و معماری زیرساختی Event Tracing for Windows
• 2. آشنایی با مدل‌های ارائه دهنده و مصرف‌کننده در ETW
• 3. نقش کرنل ویندوز در مدیریت رویدادهای سیستم
• 4. شناسایی ساختار بسته‌های داده در ETW
• 5. ابزارهای استاندارد برای استخراج و تحلیل ترافیک رویدادها
• 6. نصب و پیکربندی محیط آزمایشگاهی تحلیل امنیتی
• 7. بررسی مکانیزم ثبت وقایع در لایه هسته سیستم‌عامل
• 8. تحلیل فراخوانی‌های سیستمی با استفاده از ETW
• 9. شناسایی رفتارهای مشکوک در ایجاد و مدیریت فرآیندها
• 10. ردیابی تزریق کد در حافظه و تکنیک‌های مشابه
• 11. مانیتورینگ تغییرات فایل‌سیستم و دسترسی‌های غیرمجاز
• 12. تحلیل تغییرات در رجیستری ویندوز برای شناسایی نفوذ
• 13. بررسی رویدادهای شبکه و اتصالات مشکوک در سطح ویندوز
• 14. شناسایی فعالیت‌های مخرب در بارگذاری کتابخانه‌های پویا
• 15. پایش اجرای اسکریپت‌های سیستمی و پاورشل
• 16. شناسایی تکنیک‌های ماندگاری در سیستم‌عامل
• 17. تحلیل لاگ‌های امنیتی برای شناسایی حملات Pass-the-Hash
• 18. تشخیص دسترسی‌های غیرمجاز به توکن‌های امنیتی
• 19. بررسی فعالیت‌های مشکوک در سرویس‌های ویندوز
• 20. روش‌های فیلترینگ و کاهش نویز در جمع‌آوری داده‌های ETW
• 21. استفاده از کتابخانه‌های برنامه نویسی برای خودکارسازی تحلیل
• 22. طراحی استراتژی‌های پایش برای شناسایی نفوذ زودهنگام
• 23. تحلیل الگوهای رفتاری بدافزارها در محیط ایزوله
• 24. ایجاد داشبوردهای امنیتی بر پایه داده‌های ETW
• 25. مستندسازی و گزارش‌دهی از رخدادهای شناسایی شده
• 26. اصول جرم‌شناسی دیجیتال با بهره‌گیری از داده‌های ردیابی
• 27. ملاحظات امنیتی در پیاده‌سازی سیستم‌های مانیتورینگ
• 28. ارتقای امنیت شبکه با استفاده از داده‌های حاصل از ETW
• 29. مطالعه موردی شناسایی حملات هدفمند در محیط ویندوز
• 30. بهینه‌سازی کارایی سیستم هنگام پایش فعال امنیتی