فلش‌کارت‌های آموزشی طراحی و پیاده‌سازی زیرساخت‌های پیشرفته برای تیم‌های واکنش سریع و ارزیابی امنیتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره طراحی و پیاده‌سازی زیرساخت‌های پیشرفته برای تیم‌های واکنش سریع و ارزیابی امنیتی

موضوع کلی: امنیت سایبری و دفاع در شبکه‌های رایانه‌ای

موضوع میانی: ابزارها و تکنیک‌های پیشرفته در تست نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه بر امنیت سایبری و دفاع در شبکه‌های رایانه‌ای
• 2. اصول اساسی شبکه‌های رایانه‌ای
• 3. مفاهیم پایه تست نفوذ
• 4. شناخت اهداف و جمع‌آوری اطلاعات اولیه
• 5. روش‌های پیشرفته جمع‌آوری اطلاعات
• 6. اسکن شبکه‌ها و شناسایی آسیب‌پذیری‌ها
• 7. ابزارهای اسکن شبکه‌ای
• 8. تحلیل نتایج اسکن و اولویت‌بندی آسیب‌پذیری‌ها
• 9. تکنیک‌های بهره‌برداری از آسیب‌پذیری‌ها (Exploitation)
• 10. مقدمه‌ای بر اکسپلویت‌نویسی
• 11. استفاده از چارچوب‌های اکسپلویت‌نویسی
• 12. تکنیک‌های پس از بهره‌برداری (Post-Exploitation)
• 13. حفظ دسترسی و پایداری
• 14. حرکت جانبی در شبکه (Lateral Movement)
• 15. افزایش سطح دسترسی (Privilege Escalation)
• 16. مدیریت دسترسی‌ها و اطلاعات حساس
• 17. تکنیک‌های مخفی‌کاری و اجتناب از شناسایی
• 18. روش‌های استتار ترافیک و فعالیت‌ها
• 19. تحلیل بدافزار و شناسایی ریشه‌های مخرب
• 20. مقدمه‌ای بر مهندسی معکوس
• 21. ابزارهای تحلیل استاتیک و داینامیک بدافزار
• 22. طراحی و پیاده‌سازی زیرساخت‌های آفنسیو
• 23. مفاهیم Red Team و Blue Team
• 24. استراتژی‌های تیم‌های حمله پیشرفته
• 25. ایجاد و مدیریت Command and Control (C2) Infrastructure
• 26. انتخاب و پیکربندی سرورهای C2
• 27. استفاده از پروتکل‌های ارتباطی امن
• 28. تکنیک‌های مخفی‌سازی ترافیک C2
• 29. پروکسی‌ها و تونل‌زنی ترافیک
• 30. استفاده از سرویس‌های ابری برای زیرساخت آفنسیو
• 31. امن‌سازی زیرساخت‌های C2
• 32. تکنیک‌های Phishing و مهندسی اجتماعی
• 33. طراحی کمپین‌های Phishing هدفمند
• 34. اجرای حملات Phishing ایمن و مؤثر
• 35. استفاده از ابزارهای اتوماسیون Phishing
• 36. تحلیل و ارزیابی نتایج حملات Phishing
• 37. مدیریت ریسک در حملات Phishing
• 38. تکنیک‌های دسترسی اولیه به سیستم‌ها
• 39. استفاده از آسیب‌پذیری‌های نرم‌افزاری
• 40. استفاده از آسیب‌پذیری‌های پیکربندی
• 41. حملات مبتنی بر اطلاعات فاش شده
• 42. استفاده از credentials ضعیف یا دزدیده شده
• 43. تکنیک‌های Brute Force و Credential Stuffing
• 44. مدیریت credentialها در محیط‌های پیچیده
• 45. تکنیک‌های دسترسی فیزیکی (در صورت لزوم و با رعایت قوانین)
• 46. استفاده از USB و دستگاه‌های قابل حمل
• 47. حملات مبتنی بر شبکه‌های بی‌سیم
• 48. تکنیک‌های مهندسی اجتماعی برای دسترسی فیزیکی
• 49. حملات مبتنی بر شبکه داخلی (Internal Network Attacks)
• 50. شناسایی و بهره‌برداری از سرویس‌های داخلی
• 51. حملات Man-in-the-Middle (MitM)
• 52. تکنیک‌های Port Forwarding و Tunneling
• 53. استفاده از ابزارهای قدرتمند مانند Metasploit
• 54. ماژول‌های سفارشی‌سازی شده برای Metasploit
• 55. تکنیک‌های پیشرفته در Cobalt Strike
• 56. استفاده از Beacon و Agentها
• 57. مدیریت Beaconها در محیط‌های توزیع شده
• 58. تکنیک‌های C2 در Cobalt Strike
• 59. مدیریت تیم در Cobalt Strike
• 60. استفاده از ابزارهای سفارشی برای Red Teaming
• 61. طراحی و توسعه ابزارهای اختصاصی
• 62. یکپارچه‌سازی ابزارها در یک فریم‌ورک
• 63. تکنیک‌های مخفی‌کاری در سطح سیستم‌عامل
• 64. تکنیک‌های Rootkit و Bootkit (مفهومی و نه اجرایی)
• 65. تکنیک‌های Obfuscation کد
• 66. تکنیک‌های ضد آنالیز و ضد دیباگ
• 67. مدیریت لاگ‌ها و اجتناب از شناسایی در سیستم‌عامل
• 68. تکنیک‌های دفاعی در برابر حملات سایبری
• 69. مفاهیم Detection Engineering
• 70. شناسایی فعالیت‌های غیرعادی
• 71. استفاده از SIEM و EDR
• 72. تحلیل لاگ‌های امنیتی
• 73. مبانی تحلیل ترافیک شبکه
• 74. شناسایی ترافیک مخرب
• 75. مانیتورینگ شبکه و سیستم‌ها
• 76. اقدامات واکنش به حادثه (Incident Response)
• 77. مراحل واکنش به حادثه
• 78. تیم واکنش به حادثه (CERT/CSIRT)
• 79. مستندسازی و گزارش‌دهی حوادث
• 80. ارزیابی پس از حادثه و درس‌آموخته‌ها
• 81. آموزش و فرهنگ‌سازی امنیتی
• 82. اهمیت آموزش مستمر
• 83. ایجاد فرهنگ امنیتی در سازمان
• 84. ارزیابی اثربخشی آموزش‌ها
• 85. مبانی حقوقی و مسئولیت‌ها در امنیت سایبری (در چارچوب قوانین ایران)
• 86. قوانین و مقررات مربوط به جرائم رایانه‌ای در ایران
• 87. مسئولیت‌های قانونی تیم‌های امنیتی
• 88. استانداردهای امنیتی داخلی و بین‌المللی (در چارچوب قوانین ایران)
• 89. نقش سازمان‌ها و نهادهای نظارتی در ایران
• 90. اخلاق حرفه‌ای در تست نفوذ و امنیت سایبری
• 91. اصول اخلاقی در جمع‌آوری اطلاعات
• 92. حفظ محرمانگی اطلاعات
• 93. گزارش‌دهی صادقانه و بی‌طرفانه
• 94. محدودیت‌های قانونی و اخلاقی در اجرای تست نفوذ
• 95. مدیریت ارتباط با ذینفعان
• 96. ارتباط مؤثر با کارفرما و تیم دفاعی
• 97. تنظیم قراردادهای تست نفوذ
• 98. مدیریت انتظارات و محدودیت‌ها
• 99. ارائه گزارش‌های قابل فهم و عملیاتی
• 100. مباحث پیشرفته در تست نفوذ و Red Teaming