فلش‌کارت‌های آموزشی مبانی توسعه ابزارهای بهره‌برداری در لینوکس x64

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی توسعه ابزارهای بهره‌برداری در لینوکس x64

موضوع کلی: امنیت سایبری و نفوذ سیستمی

موضوع میانی: مهندسی معکوس و بهره‌برداری از آسیب‌پذیری‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری لینوکس x64
• 2. آشنایی با پردازنده‌ها و معماری x86-64
• 3. حافظه مجازی و مدیریت آن در لینوکس
• 4. فرایندها و مدیریت آن‌ها در سیستم‌عامل
• 5. رشته‌ها و همزمانی در برنامه‌نویسی
• 6. مبانی برنامه‌نویسی اسمبلی x64
• 7. دستورالعمل‌های پایه اسمبلی x64
• 8. رجیسترها و نقش آن‌ها در اجرای کد
• 9. توابع و فراخوانی توابع در اسمبلی
• 10. مدیریت پشته در برنامه‌های اسمبلی
• 11. آشنایی با فرمت فایل اجرایی ELF
• 12. ساختار فایل‌های ELF در لینوکس
• 13. بخش‌های مختلف فایل ELF
• 14. نحوه بارگذاری و اجرای فایل‌های ELF
• 15. مبانی اشکال‌زدایی (Debugging)
• 16. استفاده از GDB برای اشکال‌زدایی
• 17. تنظیم نقاط توقف و بررسی متغیرها
• 18. تکنیک‌های تحلیل کد در GDB
• 19. آشنایی با مفاهیم امنیت سایبری
• 20. اهمیت امنیت در سیستم‌های کامپیوتری
• 21. انواع تهدیدات سایبری
• 22. آسیب‌پذیری‌ها و نحوه شناسایی آن‌ها
• 23. مبانی مهندسی معکوس (Reverse Engineering)
• 24. ابزارهای مهندسی معکوس
• 25. تحلیل باینری‌ها با استفاده از Ghidra
• 26. آشنایی با زبان C و مفاهیم آن
• 27. اشاره‌گرها در زبان C
• 28. مدیریت حافظه در C
• 29. ساختارهای داده در C
• 30. مبانی سوءاستفاده از بافر (Buffer Overflow)
• 31. آسیب‌پذیری سرریز بافر در پشته
• 32. تکنیک‌های حمله سرریز بافر
• 33. جلوگیری از آسیب‌پذیری سرریز بافر
• 34. آشنایی با فرمت‌های فایل اجرایی
• 35. ساختار فایل‌های PE (برای ویندوز - اشاره کلی)
• 36. ساختار فایل‌های Mach-O (برای macOS - اشاره کلی)
• 37. تمرکز بر فرمت ELF در لینوکس
• 38. توابع کتابخانه‌ای استاندارد لینوکس
• 39. فراخوانی توابع سیستم (System Calls)
• 40. ارتباط بین برنامه‌ها (IPC)
• 41. مفاهیم اولیه بهره‌برداری (Exploitation)
• 42. چرخه حیات یک آسیب‌پذیری
• 43. مراحل کشف و بهره‌برداری
• 44. مبانی تحلیل آسیب‌پذیری
• 45. نکات اخلاقی در امنیت سایبری
• 46. قوانین و مقررات جمهوری اسلامی ایران در حوزه سایبری
• 47. مسئولیت‌پذیری در توسعه ابزارها
• 48. آشنایی با معماری کرنل لینوکس
• 49. مبانی توسعه درایورها
• 50. امنیت در سطح کرنل
• 51. آسیب‌پذیری‌های مربوط به کرنل
• 52. تکنیک‌های نفوذ به کرنل
• 53. مبانی بهره‌برداری از آسیب‌پذیری‌های حافظه
• 54. آسیب‌پذیری‌های Heap Overflow
• 55. تکنیک‌های بهره‌برداری از Heap
• 56. مبانی بهره‌برداری از Format String Vulnerabilities
• 57. آسیب‌پذیری‌های Format String
• 58. روش‌های بهره‌برداری از Format String
• 59. جلوگیری از Format String Vulnerabilities
• 60. مبانی بهره‌برداری از Use-After-Free
• 61. آسیب‌پذیری Use-After-Free
• 62. تکنیک‌های بهره‌برداری از Use-After-Free
• 63. مبانی بهره‌برداری از Time-of-Check to Time-of-Use (TOCTOU)
• 64. آسیب‌پذیری‌های TOCTOU
• 65. روش‌های بهره‌برداری از TOCTOU
• 66. مبانی بهره‌برداری از Informasi افشایی (Information Leakage)
• 67. انواع افشای اطلاعات
• 68. تکنیک‌های بهره‌برداری از افشای اطلاعات
• 69. مبانی بهره‌برداری از ضعف‌های پیکربندی
• 70. آسیب‌پذیری‌های پیکربندی نادرست
• 71. روش‌های بهره‌برداری از ضعف‌های پیکربندی
• 72. مبانی بهره‌برداری از آسیب‌پذیری‌های شبکه
• 73. پروتکل‌های شبکه و ضعف‌های آن‌ها
• 74. تکنیک‌های بهره‌برداری از آسیب‌پذیری‌های شبکه
• 75. مبانی بهره‌برداری از آسیب‌پذیری‌های برنامه‌های وب (اشاره کلی)
• 76. مفاهیم اولیه برنامه‌های وب
• 77. اشاره به آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 78. مبانی بهره‌برداری از آسیب‌پذیری‌های تزریق (Injection)
• 79. آسیب‌پذیری SQL Injection
• 80. روش‌های بهره‌برداری از SQL Injection
• 81. آشنایی با ابزارهای تست نفوذ (Penetration Testing Tools)
• 82. استفاده از Metasploit Framework
• 83. مفاهیم Payload و Shellcode
• 84. توسعه Shellcode سفارشی (با ملاحظات)
• 85. مبانی افزایش سطح دسترسی (Privilege Escalation)
• 86. تکنیک‌های افزایش سطح دسترسی در لینوکس
• 87. مبانی محافظت در برابر بهره‌برداری
• 88. تکنیک‌های جلوگیری از سرریز بافر (DEP, ASLR)
• 89. اهمیت Patching و به‌روزرسانی سیستم‌ها
• 90. اصول کدنویسی امن
• 91. بررسی و تحلیل کد برای یافتن آسیب‌پذیری
• 92. مبانی حقوقی و اخلاقی در حوزه امنیت سایبری
• 93. مسئولیت‌های توسعه‌دهنده ابزارهای امنیتی
• 94. مقدمه‌ای بر مباحث پیشرفته‌تر
• 95. آشنایی با معماری‌های جدید پردازنده
• 96. مباحث پیشرفته‌تر در مهندسی معکوس
• 97. پایان دوره و جمع‌بندی مباحث