فلش‌کارت‌های آموزشی جامع تست نفوذ و ارزیابی امنیتی سیستم‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع تست نفوذ و ارزیابی امنیتی سیستم‌ها

موضوع کلی: امنیت سایبری و دفاع دیجیتال

موضوع میانی: ارزیابی و تست نفوذ سیستم‌های اطلاعاتی

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت سایبری و دفاع دیجیتال
• 2. اصول اولیه امنیت اطلاعات
• 3. مفاهیم کلیدی در تست نفوذ
• 4. مراحل عملیات تست نفوذ
• 5. جمع آوری اطلاعات (Reconnaissance)
• 6. روش های جمع آوری اطلاعات غیرفعال
• 7. ابزارهای جمع آوری اطلاعات غیرفعال
• 8. جمع آوری اطلاعات فعال
• 9. اسکن شبکه و شناسایی هاست ها
• 10. ابزارهای اسکن شبکه
• 11. شناسایی آسیب پذیری ها
• 12. مفاهیم آسیب پذیری و اکسپلویت
• 13. انواع آسیب پذیری ها در سیستم ها
• 14. ابزارهای شناسایی آسیب پذیری
• 15. استفاده از پایگاه داده های آسیب پذیری
• 16. تحلیل آسیب پذیری ها
• 17. دستیابی به سیستم (Exploitation)
• 18. مفاهیم اولیه اکسپلویت نویسی
• 19. استفاده از فریمورک های اکسپلویت
• 20. متاسپلویت (Metasploit Framework)
• 21. ماژول های متااسپلویت
• 22. نوشتن اسکریپت های اکسپلویت ساده
• 23. تکنیک های حمله به سرویس ها
• 24. حملات به پروتکل های شبکه
• 25. حملات به وب سرورها
• 26. حملات به پایگاه های داده
• 27. دور زدن مکانیزم های امنیتی
• 28. حفظ دسترسی (Post-Exploitation)
• 29. عملیات پس از دستیابی
• 30. جمع آوری اطلاعات داخلی شبکه
• 31. افزایش سطح دسترسی (Privilege Escalation)
• 32. تکنیک های افزایش دسترسی در ویندوز
• 33. تکنیک های افزایش دسترسی در لینوکس
• 34. حرکت جانبی در شبکه (Lateral Movement)
• 35. ابزارهای حرکت جانبی
• 36. حمله به دامنه (Domain Exploitation)
• 37. مدیریت اعتبارنامه ها (Credential Management)
• 38. بازیابی رمز عبور
• 39. ذخیره سازی امن رمز عبور
• 40. پاکسازی ردپا (Covering Tracks)
• 41. حذف لاگ ها و شواهد
• 42. مفاهیم ضد ردیابی
• 43. گزارش دهی و مستندسازی
• 44. اهمیت گزارش دهی در تست نفوذ
• 45. اجزای یک گزارش تست نفوذ
• 46. نکات حرفه ای در گزارش نویسی
• 47. ارزیابی ریسک
• 48. مدیریت ریسک در سازمان ها
• 49. اولویت بندی یافته های تست نفوذ
• 50. تست نفوذ وب اپلیکیشن
• 51. آسیب پذیری های رایج وب (OWASP Top 10)
• 52. اسکن آسیب پذیری وب
• 53. تست نفوذ API ها
• 54. امنیت پایگاه داده
• 55. حملات تزریق SQL (SQL Injection)
• 56. حملات NoSQL Injection
• 57. امنیت شبکه های بی سیم (Wireless Security)
• 58. حملات به شبکه های Wi-Fi
• 59. رمزنگاری در شبکه های بی سیم
• 60. تست نفوذ سیستم های صنعتی (ICS/SCADA)
• 61. آسیب پذیری های سیستم های کنترل صنعتی
• 62. امنیت پروتکل های ICS
• 63. تست نفوذ موبایل
• 64. امنیت اپلیکیشن های موبایل
• 65. تحلیل استاتیک و دینامیک اپلیکیشن موبایل
• 66. مهندسی اجتماعی (Social Engineering)
• 67. تکنیک های مهندسی اجتماعی
• 68. حفاظت در برابر حملات مهندسی اجتماعی
• 69. شبیه سازی حملات فیشینگ
• 70. مقررات و استانداردهای امنیت سایبری
• 71. قوانین و مقررات مرتبط با امنیت در ایران
• 72. استانداردهای بین المللی امنیت اطلاعات
• 73. اخلاق در تست نفوذ
• 74. مسئولیت های اخلاقی یک تست کننده نفوذ
• 75. قوانین مربوط به حریم خصوصی
• 76. تست نفوذ شبکه های ابری (Cloud Security)
• 77. آسیب پذیری های رایج در محیط ابری
• 78. مدیریت هویت و دسترسی در ابر
• 79. تست نفوذ اینترنت اشیاء (IoT Security)
• 80. چالش های امنیتی دستگاه های IoT
• 81. روش های تست نفوذ IoT
• 82. امنیت داده ها و رمزنگاری
• 83. رمزنگاری متقارن و نامتقارن
• 84. مدیریت کلیدهای رمزنگاری
• 85. مفاهیم پیشرفته در تست نفوذ
• 86. تکنیک های Rootkit و Backdoor
• 87. حملات Zero-Day
• 88. مفهوم Red Teaming
• 89. تفاوت تست نفوذ و Red Teaming
• 90. استراتژی های Red Teaming
• 91. تکنیک های پیشرفته مخفی کاری
• 92. استفاده از ابزارهای سفارشی
• 93. امنیت شبکه های صنعتی در بستر IP
• 94. ملاحظات امنیتی در شبکه های OT
• 95. ارزیابی امنیتی زیرساخت های حیاتی
• 96. مباحث حقوقی و قضایی در امنیت سایبری
• 97. جرایم سایبری و پیگرد قانونی
• 98. نقش نهادهای امنیتی در مقابله با تهدیدات
• 99. دیپلماسی سایبری و امنیت ملی
• 100. امنیت در فضای مجازی و اقتصاد مقاومتی