فلش‌کارت‌های آموزشی حفظ دسترسی پایدار در سیستم‌های ویندوزی: تکنیک‌ها و راهکارها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره حفظ دسترسی پایدار در سیستم‌های ویندوزی: تکنیک‌ها و راهکارها

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: مدیریت دسترسی و حفظ نفوذ در سیستم‌های ویندوزی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و شبکه‌های کامپیوتری
• 2. مبانی شبکه‌های کامپیوتری و پروتکل‌ها
• 3. معماری و اجزای سیستم‌عامل ویندوز
• 4. مفاهیم اولیه دسترسی و احراز هویت در ویندوز
• 5. شناخت حساب‌های کاربری و شناسه‌های نسبی (RID)
• 6. مدیریت کاربران و گروه‌ها در ویندوز
• 7. آسیب‌پذیری‌های رایج در مدیریت دسترسی ویندوز
• 8. مفهوم حفظ دسترسی (Persistence) در امنیت سایبری
• 9. تکنیک‌های حفظ دسترسی پایدار در ویندوز
• 10. مقدمه‌ای بر تکنیک‌های نفوذ و حفظ دسترسی
• 11. بررسی مفهوم SID و نحوه ارتباط آن با RID
• 12. شناسایی و درک RID Hijacking
• 13. مراحل انجام حملات RID Hijacking
• 14. ابزارها و متدولوژی‌های شناسایی RID Hijacking
• 15. تکنیک‌های پیشرفته در اجرای RID Hijacking
• 16. استفاده از ابزارهای داخلی ویندوز برای حفظ دسترسی
• 17. Registry و نقش آن در حفظ دسترسی
• 18. Scheduled Tasks و اجرای کد از طریق آن
• 19. Services و ایجاد سرویس‌های مخرب
• 20. WMI و استفاده از آن برای حفظ دسترسی
• 21. DLL Hijacking و تکنیک‌های مربوطه
• 22. Event Log Manipulation و پاک کردن ردپا
• 23. PowerShell Remoting و استفاده از آن
• 24. Remote Desktop Protocol (RDP) و دسترسی از راه دور
• 25. SSH و امنیت دسترسی از راه دور
• 26. SMB و به اشتراک‌گذاری فایل‌ها و دسترسی‌ها
• 27. Active Directory و مدیریت متمرکز کاربران
• 28. مفهوم Group Policy Object (GPO)
• 29. تکنیک‌های حفظ دسترسی با استفاده از GPO
• 30. Trust Relationships و روابط اعتماد در اکتیودایرکتوری
• 31. Lateral Movement و حرکت جانبی در شبکه
• 32. Pass-the-Hash و Pass-the-Ticket
• 33. Kerberos و حملات مربوط به آن
• 34. DCSync و سرقت اطلاعات احراز هویت
• 35. Token Impersonation و جعل هویت
• 36. Credential Dumping و استخراج اطلاعات کاربری
• 37. Mimikatz و قابلیت‌های آن
• 38. PowerSploit و ابزارهای حفظ دسترسی
• 39. Empire و فریم‌ورک‌های حفظ دسترسی
• 40. Cobalt Strike و ابزارهای پیشرفته
• 41. Metasploit Framework و ماژول‌های حفظ دسترسی
• 42. تکنیک‌های مخفی‌سازی فعالیت‌ها
• 43. Obfuscation و پنهان‌سازی کد
• 44. Anti-Virus Evasion و دور زدن آنتی‌ویروس
• 45. Firewall Evasion و دور زدن فایروال
• 46. Sandbox Evasion و دور زدن محیط‌های سندباکس
• 47. Rootkits و تکنیک‌های سطح پایین
• 48. Bootkits و دستکاری فرآیند بوت
• 49. Firmware Attacks و حمله به سطح بایوس
• 50. Hardware Attacks و حملات سخت‌افزاری
• 51. Social Engineering و مهندسی اجتماعی
• 52. Phishing و Spear Phishing
• 53. Whaling و Business Email Compromise (BEC)
• 54. Vishing و Smishing
• 55. Denial of Service (DoS) و Distributed Denial of Service (DDoS)
• 56. Man-in-the-Middle (MITM) Attacks
• 57. SQL Injection و تزریق کوئری‌های مخرب
• 58. Cross-Site Scripting (XSS)
• 59. Cross-Site Request Forgery (CSRF)
• 60. File Inclusion Vulnerabilities (LFI/RFI)
• 61. XML External Entity (XXE) Injection
• 62. Server-Side Request Forgery (SSRF)
• 63. API Security و امنیت رابط‌های برنامه‌نویسی
• 64. Cloud Security و امنیت در محیط‌های ابری
• 65. Container Security و امنیت کانتینرها
• 66. IoT Security و امنیت دستگاه‌های اینترنت اشیا
• 67. Mobile Security و امنیت دستگاه‌های موبایل
• 68. Network Segmentation و تقسیم‌بندی شبکه
• 69. Intrusion Detection Systems (IDS)
• 70. Intrusion Prevention Systems (IPS)
• 71. Security Information and Event Management (SIEM)
• 72. Endpoint Detection and Response (EDR)
• 73. Security Orchestration, Automation, and Response (SOAR)
• 74. Threat Intelligence و اطلاعات تهدیدات
• 75. Vulnerability Management و مدیریت آسیب‌پذیری‌ها
• 76. Penetration Testing و تست نفوذ
• 77. Red Teaming و تیم قرمز
• 78. Blue Teaming و تیم آبی
• 79. Incident Response و واکنش به حوادث
• 80. Digital Forensics و جرم‌شناسی دیجیتال
• 81. Malware Analysis و تحلیل بدافزار
• 82. Reverse Engineering و مهندسی معکوس
• 83. Secure Coding Practices و شیوه‌های کدنویسی امن
• 84. Security Awareness Training و آموزش آگاهی امنیتی
• 85. Compliance and Governance و انطباق و حکمرانی
• 86. Risk Management و مدیریت ریسک
• 87. Business Continuity and Disaster Recovery (BCDR)
• 88. Cryptography و رمزنگاری
• 89. Public Key Infrastructure (PKI)
• 90. Secure Sockets Layer/Transport Layer Security (SSL/TLS)
• 91. Zero Trust Architecture و معماری اعتماد صفر
• 92. DevSecOps و ادغام امنیت در توسعه
• 93. Ethical Hacking Principles و اصول هک اخلاقی
• 94. Legal and Ethical Considerations in Cybersecurity
• 95. فرهنگ امنیت در سازمان‌ها
• 96. بررسی عمیق‌تر تکنیک‌های حفظ دسترسی در ویندوز
• 97. راهکارهای دفاعی در برابر حملات حفظ دسترسی
• 98. مانیتورینگ و شناسایی فعالیت‌های مشکوک
• 99. مدیریت وصله‌های امنیتی و به‌روزرسانی‌ها
• 100. استفاده از راهکارهای امنیتی پیشرفته