🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: آموزش تحلیل ترافیک با WireShark و شناسایی حملات

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر شبکه و اصول آن
• 2. مدل OSI: لایه‌ها و عملکردها
• 3. مدل TCP/IP: مقایسه با OSI
• 4. آشنایی با پروتکل IP و آدرس‌دهی
• 5. زیرشبکه‌بندی (Subnetting) و CIDR
• 6. پروتکل TCP: ارتباطات مطمئن
• 7. پروتکل UDP: ارتباطات غیرمطمئن
• 8. پورت‌ها و سرویس‌های شبکه
• 9. پروتکل ICMP: پیام‌های کنترلی
• 10. پروتکل ARP: حل آدرس در شبکه محلی
• 11. پروتکل DNS: ترجمه نام دامنه
• 12. پروتکل HTTP/HTTPS: وب و امنیت
• 13. پروتکل‌های FTP، SSH، Telnet
• 14. اصول اولیه امنیت سایبری
• 15. انواع حملات سایبری: یک نمای کلی
• 16. معرفی ابزار WireShark و کاربردهای آن
• 17. نصب و پیکربندی WireShark
• 18. رابط کاربری WireShark: پانل‌ها و منوها
• 19. نحوه کپچر کردن ترافیک شبکه
• 20. انتخاب کارت شبکه و فیلترهای کپچر (Capture Filters)
• 21. ذخیره و باز کردن فایل‌های کپچر (Pcap)
• 22. تحلیل اولیه پکت‌ها در WireShark
• 23. آشنایی با پروتکل دیسکتورها (Dissectors)
• 24. استفاده از فیلترهای نمایش (Display Filters)
• 25. فیلترهای پرکاربرد: IP، Port، Protocol
• 26. دنبال کردن جریان‌های TCP/UDP (Follow Stream)
• 27. بررسی آمار و نمودارهای WireShark
• 28. ایجاد ستون‌های سفارشی
• 29. ابزارهای خط فرمان WireShark: TShark
• 30. تنظیمات پیشرفته کپچر ترافیک
• 31. بررسی اطلاعات Expert در WireShark
• 32. تحلیل زمان‌بندی (Time Analysis) در ترافیک
• 33. بازسازی داده‌ها از جریان‌های TCP
• 34. استخراج فایل‌ها و اشیاء از ترافیک شبکه
• 35. بررسی Checksum و Sequence Numbers
• 36. تشخیص Fragmentation و Reassembly
• 37. تحلیل لایه لینک (Ethernet/Wi-Fi)
• 38. تحلیل لایه شبکه (IP Header)
• 39. تحلیل لایه انتقال (TCP/UDP Headers)
• 40. تحلیل عملکرد شبکه با WireShark
• 41. شناسایی bottlenecks در شبکه
• 42. Latency و RTT: اندازه‌گیری و تفسیر
• 43. بررسی Throughput و Jitter
• 44. استفاده از Profile‌ها در WireShark
• 45. اسکریپت‌نویسی با TShark برای اتوماسیون
• 46. مقایسه فایل‌های Pcap
• 47. ابزارهای جانبی تحلیل ترافیک (tcpdump, netcat)
• 48. اصول Network Forensics با WireShark
• 49. بازیابی اطلاعات حساس از ترافیک
• 50. محدودیت‌ها و ملاحظات استفاده از WireShark
• 51. شناسایی پورت اسکنینگ (Port Scanning)
• 52. تشخیص SYN Scan و Xmas Scan
• 53. شناسایی UDP Scan و ICMP Scan
• 54. تحلیل Ping Sweep و Host Discovery
• 55. بررسی ترافیک Nmap و ابزارهای مشابه
• 56. تشخیص اثر انگشت سیستم عامل (OS Fingerprinting)
• 57. شناسایی اطلاعات جمع‌آوری شده (Information Gathering)
• 58. شناسایی جعل ARP (ARP Spoofing/Poisoning)
• 59. تشخیص پاسخ‌های ARP غیرمعمول
• 60. شناسایی جعل DNS (DNS Spoofing/Cache Poisoning)
• 61. تحلیل ترافیک DNS برای ناهنجاری‌ها
• 62. حملات DHCP و ترافیک مرتبط
• 63. شناسایی حملات SYN Flood
• 64. تشخیص UDP Flood و ICMP Flood
• 65. بررسی ترافیک HTTP Flood و Slowloris
• 66. شناسایی حملات amplification در شبکه
• 67. تحلیل ترافیک Botnet در حملات DDoS
• 68. مقابله اولیه با حملات DoS از طریق تحلیل ترافیک
• 69. تشخیص MITM با استفاده از WireShark
• 70. تحلیل ترافیک در سناریوهای MITM
• 71. شناسایی حملات Session Hijacking
• 72. بررسی کوکی‌ها و توکن‌های نشست
• 73. چالش‌های تحلیل HTTPS و SSL/TLS Decryption
• 74. شناسایی حملات Brute-Force (SSH, FTP)
• 75. تحلیل ترافیک Login برای شناسایی credential stuffing
• 76. تشخیص حملات Pass-the-Hash
• 77. بررسی ترافیک Kerberos و NTLM
• 78. حملات مربوط به احراز هویت در وب
• 79. شناسایی SQL Injection در ترافیک HTTP
• 80. تشخیص Cross-Site Scripting (XSS)
• 81. تحلیل ترافیک برای Command Injection
• 82. شناسایی File Inclusion (LFI/RFI)
• 83. بررسی HTTP Request Smuggling
• 84. شناسایی ترافیک Command and Control (C2)
• 85. تحلیل ارتباطات بدافزارها (Malware Communication)
• 86. تشخیص Exfiltration داده‌ها
• 87. بررسی DNS Tunneling
• 88. تحلیل ترافیک Ransomware
• 89. شناسایی حملات Deauthentication و Disassociation
• 90. تشخیص Rogue Access Point و Evil Twin
• 91. تشخیص ترافیک رمزنگاری‌شده و بررسی الگوهای آن
• 92. کاربرد WireShark در Incident Response
• 93. جمع‌آوری شواهد دیجیتال با WireShark
• 94. همکاری WireShark با IDS/IPS (Snort/Suricata)
• 95. تحلیل فایل‌های Log و همبستگی با ترافیک
• 96. مانیتورینگ امنیتی مداوم با WireShark
• 97. ملاحظات حقوقی و اخلاقی در تحلیل ترافیک
• 98. بهترین شیوه‌ها برای برنامه‌نویسی امن
• 99. مروری بر مسیر شغلی در امنیت سایبری
• 100. تمرین عملی: تحلیل یک سناریوی حمله واقعی

امنیت سایبری را با Wireshark فتح کنید: آموزش تحلیل ترافیک و شناسایی حملات

معرفی دوره

در دنیای امروز، امنیت سایبری دیگر یک انتخاب نیست، بلکه یک ضرورت است. با افزایش روزافزون تهدیدات سایبری، داشتن دانش و مهارت‌های لازم برای محافظت از سیستم‌ها و شبکه‌ها امری حیاتی است. این دوره جامع، شما را با یکی از قدرتمندترین ابزارهای تحلیل ترافیک شبکه، یعنی Wireshark، آشنا می‌کند و به شما می‌آموزد که چگونه ترافیک شبکه را تجزیه و تحلیل کرده و حملات سایبری را شناسایی کنید.

تصور کنید که یک هکر سعی دارد به شبکه شما نفوذ کند. آیا می‌توانید آن را شناسایی کنید؟ آیا می‌توانید بفهمید که چه اطلاعاتی در حال انتقال است؟ با شرکت در این دوره، شما نه‌تنها یاد می‌گیرید که چگونه با Wireshark کار کنید، بلکه دید عمیقی نسبت به نحوه عملکرد شبکه‌ها و پروتکل‌ها پیدا می‌کنید و می‌توانید به یک متخصص امنیت سایبری تبدیل شوید. این دوره، کلید ورود شما به دنیای جذاب و پرچالش امنیت سایبری است.

درباره دوره

این دوره آموزشی، یک راهنمای جامع و عملی برای یادگیری تحلیل ترافیک شبکه با استفاده از Wireshark است. شما در این دوره، با مفاهیم پایه‌ای شبکه، پروتکل‌های مختلف، و روش‌های شناسایی حملات سایبری آشنا می‌شوید. سپس، به صورت گام به گام، کار با Wireshark را یاد می‌گیرید و تمرین‌های عملی متعددی را انجام می‌دهید تا مهارت‌های خود را تقویت کنید. این دوره برای افراد مبتدی تا متخصص طراحی شده است و هر کسی که به امنیت سایبری علاقه‌مند است، می‌تواند از آن بهره‌مند شود.

موضوعات کلیدی

• آشنایی با مفاهیم پایه‌ای شبکه و پروتکل‌ها
• نصب و راه‌اندازی Wireshark
• نحوه ضبط و فیلتر کردن ترافیک شبکه
• تحلیل پروتکل‌های مختلف (HTTP, DNS, TCP, UDP و غیره)
• شناسایی حملات سایبری رایج (DDoS, MITM, SQL Injection و غیره)
• استفاده از Wireshark برای عیب‌یابی مشکلات شبکه
• نوشتن فیلترهای سفارشی در Wireshark
• تحلیل ترافیک رمزنگاری شده (HTTPS)
• بهترین روش‌ها برای امنیت شبکه

مخاطبان دوره

این دوره برای افراد زیر مناسب است:

• متخصصان امنیت سایبری که می‌خواهند مهارت‌های خود را در زمینه تحلیل ترافیک شبکه ارتقا دهند.
• مدیران شبکه که می‌خواهند امنیت شبکه خود را بهبود بخشند.
• برنامه‌نویسانی که به دنبال توسعه برنامه‌های امن هستند.
• دانشجویان رشته‌های کامپیوتر و فناوری اطلاعات که به امنیت سایبری علاقه‌مند هستند.
• هر کسی که به امنیت سایبری علاقه‌مند است و می‌خواهد دانش خود را در این زمینه افزایش دهد.

چرا این دوره را بگذرانیم؟

دلایل زیادی وجود دارد که این دوره را از سایر دوره‌های آموزشی متمایز می‌کند. در اینجا به چند مورد از مهم‌ترین آن‌ها اشاره می‌کنیم:

• آموزش جامع و کامل: این دوره تمامی جنبه‌های تحلیل ترافیک شبکه با Wireshark را پوشش می‌دهد، از مفاهیم پایه‌ای تا تکنیک‌های پیشرفته.
• تمرکز بر روی مهارت‌های عملی: این دوره شامل تمرین‌های عملی متعددی است که به شما کمک می‌کند تا مهارت‌های خود را در دنیای واقعی به کار ببرید.
• ارائه توسط متخصصان: این دوره توسط متخصصان با تجربه در زمینه امنیت سایبری ارائه می‌شود که دانش و تجربه خود را با شما به اشتراک می‌گذارند.
• یادگیری آسان و جذاب: این دوره به گونه‌ای طراحی شده است که یادگیری برای شما آسان و جذاب باشد. از مثال‌های واقعی و سناریوهای عملی استفاده می‌شود تا مفاهیم به طور کامل در ذهن شما تثبیت شوند.
• افزایش فرصت‌های شغلی: با گذراندن این دوره، فرصت‌های شغلی شما در زمینه امنیت سایبری به طور چشمگیری افزایش می‌یابد.

سرفصل‌های دوره

این دوره شامل 100 سرفصل جامع و کاربردی است که به شما کمک می‌کند تا به یک متخصص تحلیل ترافیک شبکه تبدیل شوید. در اینجا به برخی از مهم‌ترین سرفصل‌ها اشاره می‌کنیم:

• مقدمه‌ای بر امنیت سایبری و تحلیل ترافیک شبکه
• آشنایی با Wireshark: نصب، راه‌اندازی و تنظیمات
• آشنایی با مفاهیم TCP/IP و پروتکل‌های شبکه
• نحوه ضبط و فیلتر کردن ترافیک شبکه در Wireshark
• تحلیل پروتکل HTTP و HTTPS
• تحلیل پروتکل DNS و شناسایی حملات DNS
• تحلیل پروتکل TCP و شناسایی حملات TCP
• تحلیل پروتکل UDP و شناسایی حملات UDP
• شناسایی حملات DDoS (Distributed Denial of Service)
• شناسایی حملات MITM (Man-in-the-Middle)
• شناسایی حملات SQL Injection
• تحلیل ترافیک ایمیل (SMTP, POP3, IMAP)
• تحلیل ترافیک فایل (FTP, SFTP)
• نوشتن فیلترهای سفارشی در Wireshark با استفاده از BPF
• استفاده از Wireshark برای عیب‌یابی مشکلات شبکه
• تحلیل ترافیک شبکه بی‌سیم (Wi-Fi)
• تحلیل ترافیک VPN
• استفاده از Wireshark برای تحلیل ترافیک ابری
• بهترین روش‌ها برای امنیت شبکه و پیشگیری از حملات
• ... (و بیش از 80 سرفصل دیگر)

همین حالا ثبت‌نام کنید و گامی بزرگ در جهت تبدیل شدن به یک متخصص امنیت سایبری بردارید!