فلش‌کارت‌های آموزشی چارچوب جامع شناسایی و تحلیل تاکتیک‌ها و تکنیک‌های حملات سایبری (MITRE ATT&CK)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره چارچوب جامع شناسایی و تحلیل تاکتیک‌ها و تکنیک‌های حملات سایبری (MITRE ATT&CK)

موضوع کلی: امنیت سایبری و دفاع در برابر تهدیدات

موضوع میانی: تحلیل و مقابله با روش‌های حملات سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر چارچوب MITRE ATT&CK
• 2. مفهوم تاکتیک و تکنیک در امنیت سایبری
• 3. ساختار کلی چارچوب ATT&CK
• 4. دسترسی اولیه: روش‌های ورود به شبکه
• 5. تکنیک‌های دسترسی اولیه: فیشینگ
• 6. تکنیک‌های دسترسی اولیه: استفاده از آسیب‌پذیری‌های عمومی
• 7. تکنیک‌های دسترسی اولیه: دسترسی از راه دور
• 8. تکنیک‌های دسترسی اولیه: نصب بدافزار
• 9. تکنیک‌های دسترسی اولیه: حساب‌های کاربری معتبر
• 10. تکنیک‌های دسترسی اولیه: مهندسی اجتماعی
• 11. تکنیک‌های دسترسی اولیه: حملات شبکه
• 12. تکنیک‌های دسترسی اولیه: استفاده از رسانه‌های قابل حمل
• 13. اجرای کد: روش‌های اجرای دستورات در سیستم
• 14. تکنیک‌های اجرای کد: اجرای فایل‌های اجرایی
• 15. تکنیک‌های اجرای کد: اسکریپت‌نویسی
• 16. تکنیک‌های اجرای کد: اجرای دستورات از راه دور
• 17. تکنیک‌های اجرای کد: استفاده از قابلیت‌های سیستم عامل
• 18. تکنیک‌های اجرای کد: دستکاری حافظه
• 19. پایداری: روش‌های حفظ دسترسی در سیستم
• 20. تکنیک‌های پایداری: ایجاد سرویس‌های جدید
• 21. تکنیک‌های پایداری: استفاده از زمان‌بندی وظایف
• 22. تکنیک‌های پایداری: تغییر رجیستری ویندوز
• 23. تکنیک‌های پایداری: ایجاد میان‌برها
• 24. تکنیک‌های پایداری: استفاده از فایل‌های تنظیمات
• 25. تکنیک‌های پایداری: استفاده از ابزارهای سیستمی
• 26. تکنیک‌های پایداری: استفاده از بدافزارهای مخفی
• 27. تکنیک‌های پایداری: دستکاری فایل‌های سیستمی
• 28. افزایش سطح دسترسی: روش‌های دستیابی به مجوزهای بالاتر
• 29. تکنیک‌های افزایش سطح دسترسی: استفاده از آسیب‌پذیری‌های داخلی
• 30. تکنیک‌های افزایش سطح دسترسی: دسترسی به اطلاعات حساس
• 31. تکنیک‌های افزایش سطح دسترسی: سرقت اعتبارنامه‌ها
• 32. تکنیک‌های افزایش سطح دسترسی: استفاده از ابزارهای سیستمی
• 33. تکنیک‌های افزایش سطح دسترسی: دسترسی به کلیدهای رمزنگاری
• 34. تکنیک‌های افزایش سطح دسترسی: استفاده از صفات دسترسی
• 35. تکنیک‌های افزایش سطح دسترسی: حملات تزریق کد
• 36. تکنیک‌های افزایش سطح دسترسی: دسترسی به پیکربندی‌های امنیتی
• 37. دور زدن دفاع: روش‌های اجتناب از شناسایی
• 38. تکنیک‌های دور زدن دفاع: غیرفعال کردن ابزارهای امنیتی
• 39. تکنیک‌های دور زدن دفاع: استفاده از رمزنگاری
• 40. تکنیک‌های دور زدن دفاع: استفاده از تکنیک‌های مخفی‌سازی
• 41. تکنیک‌های دور زدن دفاع: تغییر زمان‌بندی فعالیت‌ها
• 42. تکنیک‌های دور زدن دفاع: استفاده از ارتباطات غیرمعمول
• 43. تکنیک‌های دور زدن دفاع: استفاده از بدافزارهای چندشکلی
• 44. تکنیک‌های دور زدن دفاع: دستکاری لاگ‌های سیستمی
• 45. تکنیک‌های دور زدن دفاع: استفاده از تکنیک‌های فریب
• 46. تکنیک‌های دور زدن دفاع: بهره‌برداری از نقاط ضعف پروتکل‌ها
• 47. جمع‌آوری اطلاعات: روش‌های جمع‌آوری داده‌ها
• 48. تکنیک‌های جمع‌آوری اطلاعات: جستجو در سیستم فایل
• 49. تکنیک‌های جمع‌آوری اطلاعات: دسترسی به حافظه
• 50. تکنیک‌های جمع‌آوری اطلاعات: استراق سمع شبکه
• 51. تکنیک‌های جمع‌آوری اطلاعات: سرقت اعتبارنامه‌ها
• 52. تکنیک‌های جمع‌آوری اطلاعات: جستجو در پایگاه‌های داده
• 53. تکنیک‌های جمع‌آوری اطلاعات: جمع‌آوری اطلاعات از طریق ابزارهای سیستمی
• 54. تکنیک‌های جمع‌آوری اطلاعات: جمع‌آوری اطلاعات از طریق وب
• 55. تکنیک‌های جمع‌آوری اطلاعات: جمع‌آوری اطلاعات از طریق مهندسی اجتماعی
• 56. تکنیک‌های جمع‌آوری اطلاعات: جمع‌آوری اطلاعات از طریق حساب‌های کاربری
• 57. حرکت جانبی: روش‌های جابجایی در شبکه
• 58. تکنیک‌های حرکت جانبی: استفاده از پروتکل‌های شبکه
• 59. تکنیک‌های حرکت جانبی: دسترسی به سیستم‌های دیگر
• 60. تکنیک‌های حرکت جانبی: استفاده از اعتبارنامه‌های سرقت شده
• 61. تکنیک‌های حرکت جانبی: استفاده از ابزارهای سیستمی
• 62. تکنیک‌های حرکت جانبی: ایجاد ارتباطات جدید
• 63. تکنیک‌های حرکت جانبی: استفاده از حساب‌های کاربری معتبر
• 64. تکنیک‌های حرکت جانبی: استفاده از آسیب‌پذیری‌های شبکه‌ای
• 65. تکنیک‌های حرکت جانبی: استفاده از بدافزارهای توزیع شده
• 66. تأثیرگذاری: روش‌های تخریب یا دستکاری سیستم‌ها
• 67. تکنیک‌های تأثیرگذاری: حذف یا تغییر داده‌ها
• 68. تکنیک‌های تأثیرگذاری: رمزنگاری داده‌ها (باج‌افزار)
• 69. تکنیک‌های تأثیرگذاری: اختلال در سرویس‌ها
• 70. تکنیک‌های تأثیرگذاری: کنترل سیستم‌ها
• 71. تکنیک‌های تأثیرگذاری: انتشار بدافزار
• 72. تکنیک‌های تأثیرگذاری: تخریب زیرساخت‌ها
• 73. تکنیک‌های تأثیرگذاری: سرقت اطلاعات حساس
• 74. تکنیک‌های تأثیرگذاری: ایجاد اختلال در روند کسب‌وکار
• 75. فرماندهی و کنترل: روش‌های ارتباط با سیستم‌های آلوده
• 76. تکنیک‌های فرماندهی و کنترل: استفاده از پروتکل‌های استاندارد
• 77. تکنیک‌های فرماندهی و کنترل: استفاده از پروتکل‌های غیر استاندارد
• 78. تکنیک‌های فرماندهی و کنترل: استفاده از ارتباطات رمزنگاری شده
• 79. تکنیک‌های فرماندهی و کنترل: استفاده از سرویس‌های ابری
• 80. تکنیک‌های فرماندهی و کنترل: استفاده از شبکه‌های اجتماعی
• 81. تکنیک‌های فرماندهی و کنترل: استفاده از DNS
• 82. تکنیک‌های فرماندهی و کنترل: استفاده از تکنیک‌های پنهان‌سازی ارتباطات
• 83. تکنیک‌های فرماندهی و کنترل: استفاده از بدافزارهای توزیع شده
• 84. تکنیک‌های فرماندهی و کنترل: استفاده از ابزارهای قانونی برای اهداف مخرب
• 85. جمع‌بندی و کاربرد عملی ATT&CK در سازمان‌ها
• 86. ارتباط ATT&CK با فرآیندهای مدیریت ریسک
• 87. استفاده از ATT&CK برای تست نفوذ و ارزیابی امنیتی
• 88. استفاده از ATT&CK برای توسعه راهکارهای دفاعی
• 89. نقش ATT&CK در پاسخ به رخدادهای امنیتی
• 90. آینده چارچوب MITRE ATT&CK