فلش‌کارت‌های آموزشی کشف و بهره‌برداری از آسیب‌پذیری‌های هسته پردازنده (با تأکید بر جنبه‌های دفاعی و امنیتی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف و بهره‌برداری از آسیب‌پذیری‌های هسته پردازنده (با تأکید بر جنبه‌های دفاعی و امنیتی)

موضوع کلی: امنیت سایبری و مهندسی معکوس

موضوع میانی: تحلیل بدافزار و آسیب‌پذیری‌های سیستم‌های کامپیوتری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر معماری پردازنده‌های x86
• 2. مبانی سیستم‌های کامپیوتری
• 3. مفاهیم اولیه امنیت سایبری
• 4. آشنایی با مهندسی معکوس
• 5. تکامل پردازنده‌های اینتل
• 6. ساختار مجموعه دستورالعمل x86
• 7. حالت‌های اجرایی پردازنده
• 8. مدیریت حافظه در پردازنده‌های x86
• 9. جدول صفحات و ترجمه آدرس
• 10. مفاهیم پایه‌ای سیستم‌عامل
• 11. وظایف هسته سیستم‌عامل
• 12. مدیریت فرآیندها و نخ‌ها
• 13. ارتباط بین فرآیندی
• 14. مبانی برنامه‌نویسی سیستمی
• 15. رابط‌های برنامه‌نویسی کاربردی (API)
• 16. استفاده از اشکال‌زدا (Debugger)
• 17. تکنیک‌های تحلیل کد ماشین
• 18. رمزگشایی دستورالعمل‌های x86
• 19. تکنیک‌های استخراج اطلاعات از باینری
• 20. شناسایی توابع و بلوک‌های کد
• 21. تحلیل داده‌های استاتیک
• 22. تحلیل داده‌های دینامیک
• 23. تکنیک‌های ناظر (Hooking)
• 24. تغییر رفتار برنامه در زمان اجرا
• 25. مفهوم تزریق کد
• 26. آسیب‌پذیری‌های رایج نرم‌افزاری
• 27. سرریز بافر (Buffer Overflow)
• 28. تکنیک‌های بهره‌برداری از سرریز بافر
• 29. آسیب‌پذیری‌های مدیریت حافظه
• 30. نقص‌های مربوط به پردازش رشته‌ها
• 31. تکنیک‌های بازگشت به libc (Return-to-libc)
• 32. بازگشت به پشته (Return-Oriented Programming - ROP)
• 33. مبانی مهندسی معکوس در هسته سیستم‌عامل
• 34. ساختار هسته لینوکس
• 35. ساختار هسته ویندوز
• 36. ماژول‌های هسته
• 37. آسیب‌پذیری‌های هسته سیستم‌عامل
• 38. تکنیک‌های تحلیل هسته
• 39. شناسایی نقاط ورود در هسته
• 40. تغییر رفتار هسته در زمان اجرا
• 41. اثرات تغییر دستورالعمل پردازنده
• 42. پیاده‌سازی تغییرات در سطح سخت‌افزار
• 43. مفهوم مجموعه دستورالعمل‌های پویا
• 44. تکنیک‌های تغییر دستورالعمل در زمان اجرا
• 45. محدودیت‌های تغییر دستورالعمل
• 46. روش‌های کشف تغییرات در هسته
• 47. حفاظت در برابر تغییرات هسته
• 48. مبانی امنیت پردازنده
• 49. ویژگی‌های امنیتی پردازنده‌های مدرن
• 50. تکنیک‌های دفاعی در سطح سخت‌افزار
• 51. مدیریت کلید امنیتی
• 52. تکنیک‌های اعتبارسنجی کد در زمان اجرا
• 53. تکنیک‌های حفاظت از هسته
• 54. راه‌کارهای امن‌سازی هسته سیستم‌عامل
• 55. مبانی تحلیل بدافزار
• 56. طبقه‌بندی بدافزارها
• 57. روش‌های انتشار بدافزار
• 58. تحلیل رفتاری بدافزار
• 59. تحلیل ایستا در بدافزار
• 60. تحلیل پویا در بدافزار
• 61. تکنیک‌های ضد تحلیل (Anti-Analysis)
• 62. خنثی‌سازی تکنیک‌های ضد تحلیل
• 63. ابزارهای تحلیل بدافزار
• 64. مبانی مهندسی معکوس در بدافزار
• 65. استفاده از ابزارهای تحلیل بدافزار
• 66. تحلیل بدافزارهای پیچیده
• 67. شناسایی اهداف بدافزار
• 68. استخراج اطلاعات پیکربندی بدافزار
• 69. تکنیک‌های شناسایی بدافزار
• 70. مبانی شبکه و امنیت شبکه
• 71. پروتکل‌های شبکه
• 72. آسیب‌پذیری‌های شبکه
• 73. تکنیک‌های نفوذ به شبکه
• 74. حفاظت از شبکه‌ها
• 75. مبانی رمزنگاری
• 76. الگوریتم‌های رمزنگاری متقارن و نامتقارن
• 77. تکنیک‌های امضای دیجیتال
• 78. مبانی پایگاه داده و امنیت پایگاه داده
• 79. آسیب‌پذیری‌های پایگاه داده
• 80. تکنیک‌های جلوگیری از حملات پایگاه داده
• 81. مبانی برنامه‌نویسی امن
• 82. اصول کدنویسی امن
• 83. روش‌های اعتبارسنجی ورودی
• 84. مدیریت امن خطاها
• 85. مبانی هوش مصنوعی در امنیت سایبری
• 86. کاربرد هوش مصنوعی در تشخیص نفوذ
• 87. کاربرد هوش مصنوعی در تحلیل بدافزار
• 88. مبانی تحلیل لاگ و مانیتورینگ امنیتی
• 89. جمع‌آوری و تحلیل لاگ‌ها
• 90. ابزارهای مانیتورینگ امنیتی
• 91. مبانی مدیریت ریسک امنیت سایبری
• 92. شناسایی و ارزیابی ریسک
• 93. برنامه‌ریزی پاسخ به حادثه
• 94. مبانی حقوقی و اخلاقی در امنیت سایبری
• 95. قوانین و مقررات مربوط به امنیت سایبری در ایران
• 96. مسئولیت‌های قانونی در حوزه امنیت سایبری
• 97. اخلاق حرفه‌ای در امنیت سایبری
• 98. مبانی حفاظت از داده‌ها و حریم خصوصی
• 99. قوانین حفاظت از داده‌ها
• 100. تکنیک‌های حفاظت از اطلاعات