فلش‌کارت‌های آموزشی متخصص امنیت سایبری مجاز (CEH v13) - مبانی و ابزارهای تست نفوذ مشروع

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره متخصص امنیت سایبری مجاز (CEH v13) - مبانی و ابزارهای تست نفوذ مشروع

موضوع کلی: امنیت سایبری و حفاظت از داده‌ها

موضوع میانی: ارزیابی آسیب‌پذیری و تست نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و تست نفوذ
• 2. اصول اخلاقی در تست نفوذ
• 3. محیط‌های تست نفوذ و ابزارها
• 4. جمع‌آوری اطلاعات (شناسایی) - پایگاه‌های داده عمومی
• 5. جمع‌آوری اطلاعات - تکنیک‌های مهندسی اجتماعی
• 6. جمع‌آوری اطلاعات - ابزارهای اسکن شبکه
• 7. شناسایی سیستم عامل‌ها و سرویس‌ها
• 8. مدیریت آسیب‌پذیری و تحلیل ریسک
• 9. یافتن و دسته‌بندی آسیب‌پذیری‌ها
• 10. اسکن آسیب‌پذیری با ابزارهای خودکار
• 11. تحلیل دستی آسیب‌پذیری‌ها
• 12. آسیب‌پذیری‌های برنامه‌های وب - مقدمه
• 13. تزریق SQL (SQL Injection)
• 14. اسکریپت‌نویسی بین سایتی (XSS)
• 15. تکنیک‌های احراز هویت و مدیریت نشست
• 16. آسیب‌پذیری‌های آپلود فایل
• 17. آسیب‌پذیری‌های مدیریت پیکربندی
• 18. حملات مرد میانی (Man-in-the-Middle)
• 19. رمزنگاری و پروتکل‌های امنیتی
• 20. امنیت پروتکل‌های شبکه (TCP/IP, DNS, HTTP)
• 21. امنیت بی‌سیم (Wi-Fi Security)
• 22. حملات انکار سرویس (DoS/DDoS)
• 23. مهندسی اجتماعی - فیشینگ و اسپیر فیشینگ
• 24. مهندسی اجتماعی - پیشگیری و مقابله
• 25. استفاده از ابزارهای تحلیل ترافیک شبکه
• 26. تحلیل لاگ‌های سیستم و شبکه
• 27. تحلیل بدافزار - مقدمه و طبقه‌بندی
• 28. تحلیل ایستا و پویا بدافزار
• 29. ابزارهای تحلیل بدافزار
• 30. هوش مصنوعی و یادگیری ماشین در امنیت سایبری
• 31. مفاهیم اولیه امنیت سایبری در ایران
• 32. قوانین و مقررات امنیت سایبری در ایران
• 33. حفاظت از داده‌ها در چارچوب قوانین ایران
• 34. استانداردهای ملی امنیت سایبری
• 35. امنیت ابزارهای رایج در ایران
• 36. مبانی شبکه و پروتکل‌ها
• 37. مدل OSI و TCP/IP
• 38. آدرس‌دهی IP و زیرشبکه‌ها
• 39. پروتکل‌های مسیریابی
• 40. امنیت پروتکل‌های لایه کاربردی
• 41. امنیت DNS
• 42. امنیت HTTP و HTTPS
• 43. امنیت پروتکل‌های انتقال فایل
• 44. مبانی سیستم عامل‌ها
• 45. امنیت در سیستم عامل ویندوز
• 46. امنیت در سیستم عامل لینوکس
• 47. مدیریت دسترسی و مجوزها
• 48. آسیب‌پذیری‌های رایج سیستم عامل‌ها
• 49. مبانی پایگاه داده
• 50. امنیت پایگاه داده
• 51. SQL injection و روش‌های مقابله
• 52. مبانی برنامه‌نویسی امن
• 53. اصول کدنویسی امن
• 54. تکنیک‌های جلوگیری از حملات رایج
• 55. امنیت برنامه‌های وب
• 56. OWASP Top 10 (مقدمه)
• 57. آسیب‌پذیری‌های احراز هویت
• 58. مدیریت نشست و کوکی‌های امن
• 59. آسیب‌پذیری‌های تزریق کد
• 60. آسیب‌پذیری‌های XSS
• 61. آسیب‌پذیری‌های امنیتی در APIها
• 62. امنیت در رایانش ابری
• 63. مفاهیم و مدل‌های رایانش ابری
• 64. مدیریت هویت و دسترسی در ابر
• 65. امنیت داده‌ها در ابر
• 66. امنیت در اینترنت اشیاء (IoT)
• 67. مبانی اینترنت اشیاء
• 68. آسیب‌پذیری‌های دستگاه‌های IoT
• 69. امنیت در شبکه‌های IoT
• 70. تست نفوذ در محیط‌های IoT
• 71. امنیت سازمان‌ها و شبکه‌ها
• 72. مدیریت ریسک امنیتی
• 73. طراحی معماری امن شبکه
• 74. پیاده‌سازی کنترل‌های امنیتی
• 75. نظارت و پاسخ به رخدادهای امنیتی
• 76. مدیریت حوادث سایبری
• 77. بازیابی پس از حادثه
• 78. امنیت داده‌ها و حفاظت از اطلاعات
• 79. رمزنگاری داده‌ها
• 80. مدیریت کلیدهای رمزنگاری
• 81. حفاظت از داده‌ها در حالت سکون و انتقال
• 82. قوانین حفاظت از داده‌ها (GDPR - مشابه داخلی)
• 83. مسائل حقوقی و اخلاقی در تست نفوذ
• 84. مسئولیت‌پذیری در تست نفوذ
• 85. قوانین و مقررات مرتبط در ایران
• 86. استانداردهای حرفه‌ای تست نفوذ
• 87. مدیریت پروژه تست نفوذ
• 88. برنامه‌ریزی و اجرا
• 89. گزارش‌دهی نتایج تست نفوذ
• 90. ارزیابی و بهبود مستمر
• 91. جمع‌بندی و گام‌های بعدی در امنیت سایبری
• 92. کاربرد هوش مصنوعی در کشف آسیب‌پذیری
• 93. مبانی امنیت سایبری صنعتی (ICS/SCADA)
• 94. امنیت در شبکه‌های اجتماعی
• 95. روش‌های پیشرفته جمع‌آوری اطلاعات
• 96. تکنیک‌های استگانوگرافی و پنهان‌سازی اطلاعات
• 97. روش‌های مقابله با حملات پیچیده
• 98. تست نفوذ برنامه‌های موبایل
• 99. مبانی جرم‌شناسی سایبری (Cyber Forensics)
• 100. اخلاق حرفه‌ای در حوزه امنیت سایبری