فلش‌کارت‌های آموزشی اصول و فنون تست نفوذ با ابزارهای استاندارد (با تمرکز بر مفاهیم شبیه‌سازی شده)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و فنون تست نفوذ با ابزارهای استاندارد (با تمرکز بر مفاهیم شبیه‌سازی شده)

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: تست نفوذ و ارزیابی امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و تهدیدات نوین
• 2. مبانی شبکه‌های کامپیوتری و پروتکل‌های ارتباطی
• 3. معماری شبکه‌ها و مفاهیم لایه‌ای
• 4. آشنایی با انواع حملات سایبری و بردارهای حمله
• 5. قانون‌گذاری و چارچوب‌های حقوقی امنیت سایبری در ایران
• 6. اخلاق در تست نفوذ و مسئولیت‌پذیری
• 7. فازهای تست نفوذ و متدولوژی‌های ارزیابی امنیتی
• 8. شناسایی و جمع‌آوری اطلاعات (Reconnaissance)
• 9. تکنیک‌های شناسایی غیرفعال (Passive Reconnaissance)
• 10. تکنیک‌های شناسایی فعال (Active Reconnaissance)
• 11. ابزارهای پیشرفته جمع‌آوری اطلاعات
• 12. اسکن شبکه‌ها و شناسایی آسیب‌پذیری‌ها
• 13. اسکن پورت و سرویس‌ها
• 14. شناسایی سیستم‌عامل‌ها و برنامه‌های کاربردی
• 15. ابزارهای اسکن آسیب‌پذیری خودکار
• 16. تحلیل نتایج اسکن و اولویت‌بندی
• 17. مهندسی اجتماعی و تکنیک‌های فریب
• 18. مبانی روانشناسی مهندسی اجتماعی
• 19. انواع حملات مهندسی اجتماعی
• 20. ابزارهای شبیه‌سازی حملات مهندسی اجتماعی
• 21. راهکارهای پیشگیری و مقابله با مهندسی اجتماعی
• 22. آشنایی با ابزارهای تست نفوذ استاندارد
• 23. مروری بر ابزارهای متن‌باز در تست نفوذ
• 24. نصب و پیکربندی محیط تست نفوذ (Kali Linux)
• 25. مبانی کار با خط فرمان در لینوکس
• 26. آشنایی با مفاهیم و معماری Metasploit Framework
• 27. ماژول‌های Metasploit: Exploits
• 28. ماژول‌های Metasploit: Auxiliary
• 29. ماژول‌های Metasploit: Payloads
• 30. ماژول‌های Metasploit: Encoders
• 31. ماژول‌های Metasploit: Nops
• 32. کار با کنسول Metasploit (msfconsole)
• 33. جستجو و انتخاب اکسپلویت مناسب
• 34. تنظیم پارامترهای اکسپلویت
• 35. اجرای اکسپلویت و دریافت دسترسی
• 36. پس از دسترسی: حفظ دسترسی و ارتقا
• 37. تکنیک‌های پس از دسترسی (Post-Exploitation)
• 38. جمع‌آوری اطلاعات از سیستم قربانی
• 39. شناسایی کاربران و رمزهای عبور
• 40. استفاده از ابزارهای داخلی سیستم‌عامل
• 41. تکنیک‌های ارتقای سطح دسترسی (Privilege Escalation)
• 42. انتقال فایل و اجرای دستورات از راه دور
• 43. پوشش ردپا (Covering Tracks)
• 44. مبانی تست نفوذ وب اپلیکیشن‌ها
• 45. آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 46. تکنیک‌های اسکن و تحلیل وب اپلیکیشن
• 47. ابزارهای تست نفوذ وب (Burp Suite, OWASP ZAP)
• 48. تزریق SQL (SQL Injection)
• 49. اسکریپت‌نویسی بین سایتی (XSS)
• 50. تکنیک‌های احراز هویت و مدیریت نشست
• 51. مبانی تست نفوذ شبکه‌های بی‌سیم
• 52. امنیت پروتکل‌های Wi-Fi (WEP, WPA, WPA2, WPA3)
• 53. ابزارهای تست نفوذ شبکه‌های بی‌سیم
• 54. شناسایی و کرک کردن شبکه‌های وایرلس
• 55. مبانی تست نفوذ شبکه‌های سازمانی
• 56. شناسایی تجهیزات شبکه و سرویس‌ها
• 57. تست نفوذ فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 58. مبانی تست نفوذ سیستم‌های ابری
• 59. آسیب‌پذیری‌های رایج در محیط‌های ابری
• 60. تست نفوذ با استفاده از تکنیک‌های شبیه‌سازی شده
• 61. تکنیک‌های دور زدن مکانیزم‌های امنیتی
• 62. تحلیل و گزارش‌دهی نتایج تست نفوذ
• 63. اصول نگارش گزارش امنیتی حرفه‌ای
• 64. مستندسازی یافته‌ها و ارائه راهکارها
• 65. پروتکل‌های ارتباطی امن (SSL/TLS)
• 66. مبانی رمزنگاری و کاربرد آن در امنیت سایبری
• 67. مدیریت کلید و گواهینامه‌های دیجیتال
• 68. مبانی امنیت پایگاه داده‌ها
• 69. حملات رایج به پایگاه داده‌ها
• 70. پیشگیری و مقابله با تهدیدات پایگاه داده
• 71. مبانی امنیت سیستم‌های عامل (ویندوز و لینوکس)
• 72. پیکربندی امن سیستم‌های عامل
• 73. مدیریت دسترسی و مجوزها در سیستم‌عامل
• 74. مبانی امنیت شبکه داخلی (LAN)
• 75. امنیت سوئیچ‌ها و روترها
• 76. مبانی امنیت شبکه خارجی (WAN)
• 77. مبانی امنیت پروتکل‌های مسیریابی
• 78. مبانی امنیت سرویس‌های دایرکتوری (Active Directory)
• 79. حملات رایج به Active Directory
• 80. روش‌های شناسایی و مقابله با حملات Active Directory
• 81. آشنایی با مفاهیم امنیت ابری (Cloud Security)
• 82. انواع مدل‌های ابری و مسئولیت‌های امنیتی
• 83. مبانی امنیت اینترنت اشیاء (IoT Security)
• 84. تهدیدات و آسیب‌پذیری‌های دستگاه‌های IoT
• 85. راهکارهای امن‌سازی دستگاه‌های IoT
• 86. مبانی امنیت داده‌ها و حفاظت از اطلاعات
• 87. سیاست‌های حفظ حریم خصوصی و حفاظت از داده
• 88. آموزش مداوم و به‌روزرسانی دانش در حوزه امنیت سایبری
• 89. کارگاه عملی تست نفوذ با سناریوهای شبیه‌سازی شده
• 90. ارزیابی نهایی و سنجش آمادگی در تست نفوذ
• 91. جمع‌بندی و چشم‌انداز آینده امنیت سایبری