فلش‌کارت‌های آموزشی پیاده‌سازی و اجرای تست نفوذ با استفاده از محیط‌های ایزوله (Docker)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی و اجرای تست نفوذ با استفاده از محیط‌های ایزوله (Docker)

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: تست نفوذ و ارزیابی امنیتی

📋 سرفصل‌های دوره

• 1. آشنایی با مبانی امنیت اطلاعات
• 2. مقدمه‌ای بر تست نفوذ
• 3. اصول ارزیابی امنیتی
• 4. مفهوم و کاربرد داکر در امنیت
• 5. نصب و پیکربندی داکر
• 6. ساخت ایمیج‌های داکر سفارشی
• 7. مدیریت کانتینرها
• 8. شبکه‌بندی در داکر
• 9. امنیت در محیط داکر
• 10. معرفی ابزارهای تست نفوذ
• 11. نصب ابزارهای تست نفوذ در داکر
• 12. آماده‌سازی محیط تست نفوذ
• 13. شناسایی (Reconnaissance)
• 14. اسکن پورت‌ها و سرویس‌ها
• 15. جمع‌آوری اطلاعات از سرویس‌های فعال
• 16. تحلیل آسیب‌پذیری‌ها
• 17. مقدمه‌ای بر اکسپلویت‌ها
• 18. شناسایی و دسته‌بندی آسیب‌پذیری‌ها
• 19. استفاده از پایگاه داده‌های آسیب‌پذیری
• 20. مفاهیم مهندسی اجتماعی
• 21. تست نفوذ وب اپلیکیشن‌ها
• 22. آسیب‌پذیری‌های رایج وب
• 23. تکنیک‌های تزریق (Injection)
• 24. Cross-Site Scripting (XSS)
• 25. SQL Injection
• 26. Cross-Site Request Forgery (CSRF)
• 27. مدیریت نشست (Session Management)
• 28. احراز هویت و مجوزها
• 29. تست نفوذ APIها
• 30. امنیت APIها
• 31. مفاهیم رمزنگاری
• 32. رمزنگاری متقارن و نامتقارن
• 33. هشینگ و امضای دیجیتال
• 34. مدیریت کلیدها
• 35. تست نفوذ شبکه‌های بی‌سیم
• 36. امنیت Wi-Fi
• 37. حملات به پروتکل‌های بی‌سیم
• 38. تکنیک‌های شنود
• 39. تست نفوذ سیستم‌عامل‌ها (ویندوز)
• 40. مدیریت حساب‌ها و دسترسی‌ها
• 41. آسیب‌پذیری‌های ویندوز
• 42. تکنیک‌های Privilege Escalation
• 43. تست نفوذ سیستم‌عامل‌ها (لینوکس)
• 44. ساختار فایل سیستم لینوکس
• 45. آسیب‌پذیری‌های لینوکس
• 46. مدیریت سرویس‌ها و فرآیندها
• 47. مجازی‌سازی و تست نفوذ
• 48. مقدمه‌ای بر ماشین‌های مجازی
• 49. تست نفوذ در محیط‌های مجازی
• 50. امنیت هایپروایزرها
• 51. مقدمه‌ای بر تست نفوذ ابری
• 52. امنیت در محیط‌های ابری (AWS, Azure, GCP)
• 53. مدل مسئولیت مشترک
• 54. تست نفوذ در محیط‌های کانتینری شده (Kubernetes)
• 55. امنیت Kubernetes
• 56. مدیریت Podها و Serviceها
• 57. مقدمه‌ای بر تست نفوذ IoT
• 58. امنیت دستگاه‌های اینترنت اشیاء
• 59. حملات به دستگاه‌های IoT
• 60. تست نفوذ در شبکه‌های صنعتی (ICS/SCADA)
• 61. امنیت سیستم‌های کنترل صنعتی
• 62. پروتکل‌های ارتباطی ICS/SCADA
• 63. مقدمه‌ای بر تست نفوذ موبایل
• 64. امنیت برنامه‌های اندروید
• 65. امنیت برنامه‌های iOS
• 66. روش‌های تحلیل بدافزار موبایل
• 67. مقدمه‌ای بر تحلیل لاگ‌ها
• 68. جمع‌آوری و تحلیل لاگ‌های امنیتی
• 69. استفاده از ابزارهای تحلیل لاگ
• 70. شناسایی رویدادهای مشکوک
• 71. مقدمه‌ای بر تست نفوذ با ابزارهای خودکار
• 72. استفاده از Metasploit Framework
• 73. تکنیک‌های اسکن و بهره‌برداری با Metasploit
• 74. مقدمه‌ای بر تست نفوذ با Burp Suite
• 75. تکنیک‌های تست نفوذ وب با Burp Suite
• 76. مقدمه‌ای بر تست نفوذ با Nmap
• 77. استفاده پیشرفته از Nmap
• 78. مقدمه‌ای بر تست نفوذ با Wireshark
• 79. تحلیل ترافیک شبکه با Wireshark
• 80. مقدمه‌ای بر تست نفوذ با OWASP ZAP
• 81. کاربرد OWASP ZAP در تست نفوذ وب
• 82. مقدمه‌ای بر تست نفوذ با Nessus
• 83. اسکن آسیب‌پذیری با Nessus
• 84. مقدمه‌ای بر تست نفوذ با OpenVAS
• 85. اسکن آسیب‌پذیری با OpenVAS
• 86. مقدمه‌ای بر تست نفوذ با Aircrack-ng
• 87. تست امنیت شبکه‌های بی‌سیم
• 88. مقدمه‌ای بر تست نفوذ با John the Ripper
• 89. شکستن رمزهای عبور
• 90. مقدمه‌ای بر تست نفوذ با Hashcat
• 91. شکستن رمزهای عبور با سرعت بالا
• 92. مقدمه‌ای بر تست نفوذ با SQLmap
• 93. خودکارسازی تست SQL Injection
• 94. مقدمه‌ای بر تست نفوذ با Nikto
• 95. اسکن آسیب‌پذیری وب با Nikto
• 96. مقدمه‌ای بر تست نفوذ با Gobuster
• 97. کشف دایرکتوری‌ها و فایل‌ها
• 98. مقدمه‌ای بر تست نفوذ با Dirb
• 99. کشف دایرکتوری‌ها و فایل‌ها
• 100. مقدمه‌ای بر تست نفوذ با Hydra