فلش‌کارت‌های آموزشی ارزیابی امنیتی و کشف آسیب‌پذیری در شبکه‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارزیابی امنیتی و کشف آسیب‌پذیری در شبکه‌ها

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مبانی و تکنیک‌های نفوذ اخلاقی (Ethical Hacking)

📋 سرفصل‌های دوره

• 1. مبانی و اهداف ارزیابی امنیتی
• 2. تعریف نفوذ اخلاقی و کاربردهای آن
• 3. چرخه حیات نفوذ اخلاقی
• 4. مراحل شناسایی و جمع‌آوری اطلاعات
• 5. جمع‌آوری اطلاعات غیرفعال (Passive Reconnaissance)
• 6. ابزارهای جمع‌آوری اطلاعات غیرفعال
• 7. جستجوگرهای وب و موتورهای جستجوی تخصصی
• 8. استفاده از سرویس‌های WHOIS و DNS
• 9. جمع‌آوری اطلاعات فعال (Active Reconnaissance)
• 10. ابزارهای اسکن شبکه
• 11. شناسایی سیستم‌عامل‌ها (OS Fingerprinting)
• 12. شناسایی سرویس‌ها و پورت‌های باز
• 13. نقشه‌برداری شبکه (Network Mapping)
• 14. تحلیل ترافیک شبکه
• 15. مبانی پروتکل‌های شبکه (TCP/IP)
• 16. کاربرد Wireshark در تحلیل ترافیک
• 17. شناسایی نقاط ضعف در پروتکل‌ها
• 18. آسیب‌پذیری‌های رایج در پروتکل‌های شبکه
• 19. مبانی رمزنگاری و کاربردهای آن
• 20. انواع رمزنگاری (متقارن و نامتقارن)
• 21. توابع هش و کاربرد آن‌ها
• 22. امضای دیجیتال و گواهی‌های دیجیتال
• 23. مدیریت کلید و گواهی
• 24. مبانی امنیت اطلاعات در شبکه‌ها
• 25. مدل‌های امنیتی (CIA Triad)
• 26. سیاست‌های امنیتی سازمان‌ها
• 27. مستندسازی و گزارش‌دهی در ارزیابی امنیتی
• 28. استانداردهای ارزیابی امنیتی
• 29. مبانی تست نفوذ (Penetration Testing)
• 30. انواع تست نفوذ (جعبه سفید، خاکستری، سیاه)
• 31. فازهای تست نفوذ
• 32. تعریف محدوده تست نفوذ
• 33. آماده‌سازی محیط تست نفوذ
• 34. استفاده از ماشین‌های مجازی در تست نفوذ
• 35. تنظیمات اولیه ابزارهای تست نفوذ
• 36. مبانی جمع‌آوری اطلاعات در تست نفوذ
• 37. ابزارهای جمع‌آوری اطلاعات در تست نفوذ
• 38. تحلیل نتایج جمع‌آوری اطلاعات
• 39. شناسایی دارایی‌های دیجیتال
• 40. شناسایی نقاط ورودی (Entry Points)
• 41. مبانی اسکن آسیب‌پذیری
• 42. انواع اسکنرهای آسیب‌پذیری
• 43. پیکربندی اسکنرهای آسیب‌پذیری
• 44. اجرای اسکن‌های آسیب‌پذیری
• 45. تحلیل گزارش‌های اسکن آسیب‌پذیری
• 46. شناسایی آسیب‌پذیری‌های شناخته شده (CVE)
• 47. مبانی اکسپلویت (Exploitation)
• 48. مخازن اکسپلویت (Exploit Databases)
• 49. ابزارهای اکسپلویت
• 50. ارتباط اکسپلویت با آسیب‌پذیری
• 51. مبانی مهندسی اجتماعی
• 52. تکنیک‌های مهندسی اجتماعی
• 53. جلوگیری از حملات مهندسی اجتماعی
• 54. تشخیص حملات مهندسی اجتماعی
• 55. مبانی نفوذ به سیستم‌های عامل (ویندوز)
• 56. آسیب‌پذیری‌های رایج ویندوز
• 57. ابزارهای تست نفوذ ویندوز
• 58. اکسپلویت کردن سرویس‌های ویندوز
• 59. دسترسی به اطلاعات حساس در ویندوز
• 60. افزایش سطح دسترسی در ویندوز
• 61. پاکسازی ردپا در ویندوز
• 62. مبانی نفوذ به سیستم‌های عامل (لینوکس)
• 63. آسیب‌پذیری‌های رایج لینوکس
• 64. ابزارهای تست نفوذ لینوکس
• 65. اکسپلویت کردن سرویس‌های لینوکس
• 66. دسترسی به اطلاعات حساس در لینوکس
• 67. افزایش سطح دسترسی در لینوکس
• 68. پاکسازی ردپا در لینوکس
• 69. مبانی نفوذ به برنامه‌های کاربردی وب
• 70. آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 71. SQL Injection و روش‌های مقابله
• 72. Cross-Site Scripting (XSS) و روش‌های مقابله
• 73. Broken Authentication و Session Management
• 74. Insecure Direct Object References
• 75. Security Misconfiguration
• 76. Cross-Site Request Forgery (CSRF)
• 77. Using Components with Known Vulnerabilities
• 78. Insufficient Logging & Monitoring
• 79. ابزارهای تست نفوذ وب
• 80. مبانی امنیت شبکه بی‌سیم
• 81. انواع شبکه‌های بی‌سیم
• 82. پروتکل‌های امنیتی بی‌سیم (WEP, WPA, WPA2, WPA3)
• 83. ابزارهای تست نفوذ شبکه‌های بی‌سیم
• 84. حملات رایج به شبکه‌های بی‌سیم
• 85. دفاع در برابر حملات شبکه‌های بی‌سیم
• 86. مبانی امنیت پایگاه داده
• 87. آسیب‌پذیری‌های پایگاه داده
• 88. روش‌های امن‌سازی پایگاه داده
• 89. تست نفوذ پایگاه داده
• 90. مبانی رمزنگاری در شبکه‌ها
• 91. پروتکل‌های امنیتی لایه انتقال (SSL/TLS)
• 92. مبانی VPN و انواع آن
• 93. پیاده‌سازی VPN برای امنیت شبکه
• 94. ارزیابی امنیتی شبکه‌های سازمانی
• 95. روش‌های گزارش‌دهی یافته‌های امنیتی
• 96. پیشنهادات برای بهبود امنیت
• 97. مدیریت آسیب‌پذیری در سازمان‌ها
• 98. آموزش کارکنان در زمینه امنیت
• 99. مستندسازی فرایندهای امنیتی
• 100. برنامه‌ریزی برای واکنش به حوادث امنیتی