فلش‌کارت‌های آموزشی تحلیل زنجیره کامل آسیب‌پذیری‌ها و روش‌های بهره‌برداری در نرم‌افزارها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل زنجیره کامل آسیب‌پذیری‌ها و روش‌های بهره‌برداری در نرم‌افزارها

موضوع کلی: امنیت سایبری و دفاع در شبکه‌های کامپیوتری

موضوع میانی: تحلیل و مقابله با تهدیدات پیشرفته در سیستم‌های اطلاعاتی

📋 سرفصل‌های دوره

• 1. مبانی امنیت شبکه‌های کامپیوتری
• 2. مقدمه‌ای بر تهدیدات سایبری
• 3. انواع حملات سایبری
• 4. آسیب‌پذیری‌های نرم‌افزاری
• 5. تحلیل کد و شناسایی حفره‌های امنیتی
• 6. روش‌های کشف آسیب‌پذیری
• 7. مهندسی معکوس نرم‌افزار
• 8. ابزارهای تحلیل استاتیک و دینامیک
• 9. زنجیره بهره‌برداری (Exploit Chain)
• 10. مراحل یک حمله سایبری
• 11. شناسایی و جمع‌آوری اطلاعات (Reconnaissance)
• 12. اسکن پورت و سرویس‌ها
• 13. شناسایی آسیب‌پذیری‌های هدف
• 14. انتخاب و سفارشی‌سازی اکسپلویت
• 15. توسعه اکسپلویت‌های سفارشی
• 16. تکنیک‌های تزریق کد
• 17. دستکاری حافظه
• 18. پشته (Stack) و هیپ (Heap) اورفلوز
• 19. تکنیک‌های دور زدن مکانیزم‌های امنیتی
• 20. مقدمه‌ای بر سیستم‌عامل‌ها و معماری آن‌ها
• 21. فرآیندها و مدیریت حافظه
• 22. مجوزها و کنترل دسترسی
• 23. آسیب‌پذیری‌های سطح سیستم‌عامل
• 24. حملات privilege escalation
• 25. نقش سیستم‌عامل در امنیت
• 26. مفاهیم شبکه و پروتکل‌ها
• 27. پروتکل‌های لایه کاربردی
• 28. پروتکل‌های لایه انتقال
• 29. پروتکل‌های لایه شبکه
• 30. آسیب‌پذیری‌های پروتکل‌های شبکه
• 31. حملات Man-in-the-Middle
• 32. تکنیک‌های شنود (Sniffing)
• 33. جعل آدرس IP و MAC
• 34. حملات انکار سرویس (DoS) و توزیع شده (DDoS)
• 35. مقدمه‌ای بر رمزنگاری
• 36. رمزنگاری متقارن و نامتقارن
• 37. توابع هش و امضای دیجیتال
• 38. کاربرد رمزنگاری در امنیت سایبری
• 39. آسیب‌پذیری‌های رمزنگاری
• 40. حملات Brute-force
• 41. حملات Dictionary Attack
• 42. حملات تزریق SQL
• 43. آسیب‌پذیری‌های XSS (Cross-Site Scripting)
• 44. مقدمه‌ای بر وب اپلیکیشن‌ها
• 45. معماری وب اپلیکیشن‌ها
• 46. آسیب‌پذیری‌های رایج وب
• 47. تکنیک‌های امن‌سازی وب اپلیکیشن‌ها
• 48. مقدمه‌ای بر پایگاه‌های داده
• 49. امنیت پایگاه داده
• 50. آسیب‌پذیری‌های پایگاه داده
• 51. حملات تزریق NoSQL
• 52. مقدمه‌ای بر شبکه‌های بی‌سیم
• 53. امنیت شبکه‌های بی‌سیم (Wi-Fi)
• 54. آسیب‌پذیری‌های پروتکل‌های بی‌سیم
• 55. حملات Evil Twin
• 56. مقدمه‌ای بر سیستم‌های توزیع شده
• 57. امنیت سیستم‌های توزیع شده
• 58. چالش‌های امنیتی در سیستم‌های ابری
• 59. مقدمه‌ای بر اینترنت اشیاء (IoT)
• 60. امنیت دستگاه‌های IoT
• 61. آسیب‌پذیری‌های دستگاه‌های IoT
• 62. حملات به زیرساخت‌های حیاتی
• 63. استراتژی‌های دفاع سایبری
• 64. مدیریت ریسک سایبری
• 65. پاسخ به حوادث سایبری
• 66. شناسایی نفوذ و سیستم‌های تشخیص نفوذ (IDS)
• 67. سیستم‌های جلوگیری از نفوذ (IPS)
• 68. دیوارهای آتش (Firewalls)
• 69. مدیریت آسیب‌پذیری
• 70. تست نفوذ (Penetration Testing)
• 71. روش‌های تست نفوذ اخلاقی
• 72. استانداردهای امنیت سایبری
• 73. چارچوب‌های امنیت سایبری
• 74. قوانین و مقررات امنیت سایبری در ایران
• 75. حفظ حریم خصوصی و حفاظت از داده‌ها
• 76. مدیریت هویت و دسترسی (IAM)
• 77. احراز هویت چند عاملی (MFA)
• 78. امنیت در توسعه نرم‌افزار (DevSecOps)
• 79. تحلیل بدافزار (Malware Analysis)
• 80. انواع بدافزارها (ویروس، کرم، تروجان، باج‌افزار)
• 81. روش‌های شناسایی و حذف بدافزار
• 82. تحلیل رفتاری بدافزار
• 83. مقدمه‌ای بر هوش مصنوعی در امنیت سایبری
• 84. کاربرد یادگیری ماشین در تشخیص تهدیدات
• 85. پروتکل‌های امنیتی پیشرفته
• 86. امنیت در شبکه‌های صنعتی (ICS/SCADA)
• 87. ملاحظات امنیتی در معماری نرم‌افزار
• 88. مدیریت اطلاعات امنیتی و رویدادها (SIEM)
• 89. تحلیل لاگ‌ها و رویدادهای امنیتی
• 90. روش‌های مقابله با حملات پیشرفته (APTs)
• 91. جلوگیری از نشت اطلاعات (DLP)
• 92. امنیت داده‌ها در حالت استراحت و در حال انتقال
• 93. آموزش و فرهنگ‌سازی امنیت سایبری
• 94. بازنگری و به‌روزرسانی پروتکل‌های امنیتی
• 95. آینده امنیت سایبری و تهدیدات نوظهور