فلش‌کارت‌های آموزشی مبانی آزمون نفوذ در چارچوب امنیت سایبری (با تأکید بر رویکردهای دفاعی و شناسایی آسیب‌پذیری‌ها)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی آزمون نفوذ در چارچوب امنیت سایبری (با تأکید بر رویکردهای دفاعی و شناسایی آسیب‌پذیری‌ها)

موضوع کلی: امنیت اطلاعات و شبکه‌ها

موضوع میانی: اصول و مبانی امنیت سایبری

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم امنیت اطلاعات
• 2. اصول اولیه رمزنگاری
• 3. مبانی شبکه‌های کامپیوتری
• 4. معماری پروتکل‌های شبکه
• 5. شناخت انواع حملات سایبری
• 6. آسیب‌پذیری‌های رایج در نرم‌افزارها
• 7. آسیب‌پذیری‌های رایج در شبکه‌ها
• 8. مقدمه‌ای بر آزمون نفوذ
• 9. اهداف آزمون نفوذ
• 10. متدولوژی‌های آزمون نفوذ
• 11. مراحل آزمون نفوذ
• 12. جمع‌آوری اطلاعات (Reconnaissance)
• 13. اسکن پورت‌ها و سرویس‌ها
• 14. شناسایی سیستم‌عامل‌ها
• 15. شناسایی سرویس‌های در حال اجرا
• 16. تکنیک‌های جمع‌آوری اطلاعات غیرفعال
• 17. تکنیک‌های جمع‌آوری اطلاعات فعال
• 18. ابزارهای جمع‌آوری اطلاعات
• 19. مقدمه‌ای بر Metasploit Framework
• 20. معماری Metasploit
• 21. ماژول‌های Metasploit
• 22. اکسپلویت‌ها (Exploits)
• 23. پاد اکسپلویت‌ها (Payloads)
• 24. کمک‌کننده‌ها (Auxiliaries)
• 25. انکودرها (Encoders)
• 26. نواسازها (NOP Generators)
• 27. کار با کنسول msfconsole
• 28. تنظیمات پایه Metasploit
• 29. جستجو و انتخاب اکسپلویت
• 30. تنظیم پارامترهای اکسپلویت
• 31. اجرای اکسپلویت
• 32. مدیریت جلسات (Sessions)
• 33. استفاده از Meterpreter
• 34. قابلیت‌های Meterpreter
• 35. دستورات پایه Meterpreter
• 36. افزایش سطح دسترسی (Privilege Escalation)
• 37. تکنیک‌های افزایش دسترسی در ویندوز
• 38. تکنیک‌های افزایش دسترسی در لینوکس
• 39. پس از بهره‌برداری (Post-Exploitation)
• 40. جمع‌آوری اطلاعات سیستم هدف
• 41. دسترسی به فایل‌ها و اطلاعات حساس
• 42. تکنیک‌های حفظ دسترسی
• 43. مدیریت کاربران و گروه‌ها
• 44. تغییر رمز عبور
• 45. ایجاد کاربر جدید
• 46. حذف کاربر
• 47. ایجاد درب پشتی (Backdoor)
• 48. مانیتورینگ سیستم هدف
• 49. پاک کردن ردپاها (Covering Tracks)
• 50. مفاهیم و ابزارهای اسکن آسیب‌پذیری
• 51. اسکن آسیب‌پذیری با Nessus
• 52. اسکن آسیب‌پذیری با OpenVAS
• 53. استفاده از اسکنرها در آزمون نفوذ
• 54. مدیریت آسیب‌پذیری‌های شناسایی شده
• 55. اولویت‌بندی آسیب‌پذیری‌ها
• 56. ارائه گزارش آسیب‌پذیری
• 57. مبانی امنیت وب
• 58. آسیب‌پذیری‌های رایج وب (SQL Injection)
• 59. آسیب‌پذیری‌های رایج وب (XSS)
• 60. آسیب‌پذیری‌های رایج وب (CSRF)
• 61. آسیب‌پذیری‌های رایج وب (File Inclusion)
• 62. آزمون نفوذ برنامه‌های وب
• 63. ابزارهای آزمون نفوذ وب (Burp Suite)
• 64. ابزارهای آزمون نفوذ وب (OWASP ZAP)
• 65. مبانی امنیت شبکه بی‌سیم
• 66. آسیب‌پذیری‌های شبکه‌های بی‌سیم
• 67. ابزارهای آزمون نفوذ شبکه‌های بی‌سیم
• 68. مبانی مهندسی اجتماعی
• 69. تکنیک‌های مهندسی اجتماعی
• 70. مقابله با حملات مهندسی اجتماعی
• 71. امنیت سیستم‌عامل‌ها
• 72. پیکربندی امنیتی ویندوز
• 73. پیکربندی امنیتی لینوکس
• 74. مدیریت لاگ‌ها و مانیتورینگ امنیتی
• 75. مفاهیم و ابزارهای تحلیل لاگ
• 76. شیوه‌های گزارش‌دهی در آزمون نفوذ
• 77. استانداردهای گزارش‌دهی
• 78. ارائه نتایج آزمون نفوذ به ذینفعان
• 79. اقدامات اصلاحی پس از آزمون نفوذ
• 80. اصول دفاع در عمق
• 81. مدیریت ریسک در امنیت سایبری
• 82. قوانین و مقررات امنیت سایبری در ایران
• 83. آیین‌نامه ساماندهی محتوای دیجیتال
• 84. چارچوب‌های امنیتی معتبر
• 85. آموزش مداوم و به‌روزرسانی دانش امنیتی
• 86. آینده آزمون نفوذ و امنیت سایبری
• 87. اخلاق حرفه‌ای در آزمون نفوذ
• 88. مسئولیت‌پذیری در قبال یافته‌ها
• 89. اهمیت مستندسازی در فرایند آزمون نفوذ
• 90. مدیریت پروژه آزمون نفوذ
• 91. ارزیابی اثربخشی اقدامات امنیتی
• 92. شناخت ابزارهای تحلیل ترافیک شبکه
• 93. فیلترینگ و آنالیز بسته‌های شبکه
• 94. مبانی امنیت ابری
• 95. چالش‌های امنیتی در محیط‌های ابری
• 96. آینده‌پژوهی در حوزه امنیت سایبری