فلش‌کارت‌های آموزشی توسعه ابزارهای شناسایی آسیب‌پذیری با استفاده از اسمبلی و C

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره توسعه ابزارهای شناسایی آسیب‌پذیری با استفاده از اسمبلی و C

موضوع کلی: امنیت سایبری و دفاع

موضوع میانی: تست نفوذ و ارزیابی امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه ای بر امنیت سایبری و دفاع
• 2. مفاهیم پایه تست نفوذ
• 3. اصول ارزیابی امنیتی
• 4. آشنایی با زبان اسمبلی
• 5. مبانی زبان C برای توسعه ابزار
• 6. توسعه ابزارهای شناسایی آسیب‌پذیری
• 7. مقدمه ای بر اکسپلویت نویسی
• 8. مراحل یک حمله سایبری
• 9. جمع آوری اطلاعات (Reconnaissance)
• 10. شناسایی اهداف
• 11. اسکن پورت و سرویس
• 12. شناسایی آسیب‌پذیری ها
• 13. تحلیل آسیب‌پذیری ها
• 14. آشنایی با انواع آسیب‌پذیری ها
• 15. آسیب‌پذیری های وب
• 16. آسیب‌پذیری های شبکه
• 17. آسیب‌پذیری های نرم افزاری
• 18. توسعه اکسپلویت برای آسیب‌پذیری های شناخته شده
• 19. مبانی تزریق کد
• 20. تکنیک های تزریق SQL
• 21. تکنیک های تزریق Command
• 22. توسعه ابزارهای اسکن تزریق SQL
• 23. توسعه ابزارهای اسکن تزریق Command
• 24. آشنایی با Buffer Overflow
• 25. مبانی Buffer Overflow
• 26. توسعه اکسپلویت برای Buffer Overflow
• 27. تکنیک های بازیابی آدرس بازگشت
• 28. استفاده از Shellcode
• 29. مبانی Shellcode
• 30. توسعه Shellcode ساده
• 31. تکنیک های رمزنگاری Shellcode
• 32. استفاده از ابزارهای کمکی برای Shellcode
• 33. مبانی مهندسی معکوس
• 34. آشنایی با دیباگرها
• 35. استفاده از GDB
• 36. استفاده از WinDbg
• 37. تحلیل فایل های اجرایی
• 38. شناسایی توابع و متغیرها
• 39. توسعه ابزارهای تحلیل فایل های اجرایی
• 40. مبانی شبکه های کامپیوتری
• 41. پروتکل های شبکه
• 42. TCP/IP
• 43. HTTP/HTTPS
• 44. آشنایی با فایروال ها
• 45. روش های دور زدن فایروال
• 46. توسعه ابزارهای اسکن فایروال
• 47. مبانی رمزنگاری
• 48. انواع رمزنگاری
• 49. رمزنگاری متقارن
• 50. رمزنگاری نامتقارن
• 51. توسعه ابزارهای رمزنگاری/رمزگشایی ساده
• 52. آشنایی با پایگاه داده ها
• 53. امنیت پایگاه داده ها
• 54. آسیب‌پذیری های پایگاه داده
• 55. توسعه ابزارهای تست نفوذ پایگاه داده
• 56. مبانی سیستم عامل ها
• 57. امنیت سیستم عامل ها (ویندوز و لینوکس)
• 58. توسعه ابزارهای دسترسی به سیستم عامل
• 59. مبانی اسکریپت نویسی
• 60. توسعه ابزارهای خودکارسازی وظایف
• 61. مبانی شبکه های بی سیم
• 62. امنیت شبکه های بی سیم
• 63. توسعه ابزارهای تست نفوذ شبکه بی سیم
• 64. مبانی Cloud Security
• 65. آسیب‌پذیری های محیط ابری
• 66. توسعه ابزارهای ارزیابی امنیتی محیط ابری
• 67. مبانی IoT Security
• 68. آسیب‌پذیری های دستگاه های IoT
• 69. توسعه ابزارهای ارزیابی امنیتی دستگاه های IoT
• 70. مبانی DevSecOps
• 71. یکپارچه سازی امنیت در چرخه توسعه
• 72. توسعه ابزارهای اتوماسیون امنیتی
• 73. مبانی Digital Forensics
• 74. روش های جمع آوری شواهد دیجیتال
• 75. توسعه ابزارهای کمکی در Digital Forensics
• 76. مبانی Incident Response
• 77. برنامه ریزی و اجرای واکنش به حوادث
• 78. توسعه ابزارهای کمکی در Incident Response
• 79. مبانی Risk Management
• 80. شناسایی و ارزیابی ریسک های سایبری
• 81. توسعه ابزارهای مدیریت ریسک
• 82. مبانی Compliance و Governance
• 83. استانداردهای امنیتی و الزامات قانونی
• 84. توسعه ابزارهای ارزیابی انطباق
• 85. مبانی Threat Intelligence
• 86. جمع آوری و تحلیل اطلاعات تهدیدات
• 87. توسعه ابزارهای کمکی در Threat Intelligence
• 88. مبانی Ethical Hacking
• 89. اصول و چارچوب های هک اخلاقی
• 90. توسعه ابزارهای پشتیبان هک اخلاقی
• 91. مبانی Red Teaming
• 92. اهداف و روش های Red Teaming
• 93. توسعه ابزارهای شبیه سازی حملات پیشرفته
• 94. تکنیک های مخفی سازی ردپا (Evasion)
• 95. مبانی Evasion
• 96. تکنیک های دور زدن آنتی ویروس
• 97. توسعه ابزارهای Evasion
• 98. مبانی Post-Exploitation
• 99. اهداف و تکنیک های Post-Exploitation
• 100. توسعه ابزارهای دسترسی مستمر