فلش‌کارت‌های آموزشی بررسی تخصصی Mitre Att&ck

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره بررسی تخصصی Mitre Att&ck

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه ای بر چارچوب MITRE ATT&CK
• 2. تاریخچه و تکامل MITRE ATT&CK
• 3. ساختار و اجزای اصلی چارچوب ATT&CK
• 4. مفاهیم کلیدی: تاکتیک‌ها، تکنیک‌ها و رویه‌ها
• 5. تکنیک‌های جمع‌آوری اطلاعات (Reconnaissance)
• 6. تاکتیک‌های دسترسی اولیه (Initial Access)
• 7. رویه‌های دسترسی اولیه: مهندسی اجتماعی
• 8. رویه‌های دسترسی اولیه: بهره‌برداری از آسیب‌پذیری‌های شبکه
• 9. رویه‌های دسترسی اولیه: استفاده از اطلاعات اعتباری
• 10. تکنیک‌های اجرای کد (Execution)
• 11. رویه‌های اجرای کد: استفاده از اسکریپت‌ها
• 12. رویه‌های اجرای کد: استفاده از ابزارهای سیستمی
• 13. رویه‌های اجرای کد: بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری
• 14. تاکتیک‌های حفظ دسترسی (Persistence)
• 15. رویه‌های حفظ دسترسی: کلیدهای رجیستری
• 16. رویه‌های حفظ دسترسی: سرویس‌های سیستمی
• 17. رویه‌های حفظ دسترسی: حساب‌های کاربری
• 18. تکنیک‌های ارتقاء سطح دسترسی (Privilege Escalation)
• 19. رویه‌های ارتقاء سطح دسترسی: بهره‌برداری از آسیب‌پذیری‌های سیستم‌عامل
• 20. رویه‌های ارتقاء سطح دسترسی: استفاده از اطلاعات اعتباری ذخیره شده
• 21. رویه‌های ارتقاء سطح دسترسی: دسترسی به فایل‌های حساس
• 22. تاکتیک‌های فرار از دفاع (Defense Evasion)
• 23. رویه‌های فرار از دفاع: پاک کردن رد پا
• 24. رویه‌های فرار از دفاع: استفاده از ابزارهای قانونی
• 25. رویه‌های فرار از دفاع: رمزنگاری داده‌ها
• 26. رویه‌های فرار از دفاع: اجرای کد با سطح دسترسی پایین
• 27. تکنیک‌های دسترسی به اعتبارنامه‌ها (Credential Access)
• 28. رویه‌های دسترسی به اعتبارنامه‌ها: استخراج از حافظه
• 29. رویه‌های دسترسی به اعتبارنامه‌ها: حملات Brute Force
• 30. رویه‌های دسترسی به اعتبارنامه‌ها: استفاده از Keylogger
• 31. تاکتیک‌های کشف (Discovery)
• 32. رویه‌های کشف: بررسی شبکه‌ها
• 33. رویه‌های کشف: بررسی فرآیندها
• 34. رویه‌های کشف: بررسی سیستم‌عامل
• 35. تکنیک‌های حرکت جانبی (Lateral Movement)
• 36. رویه‌های حرکت جانبی: استفاده از پروتکل‌های شبکه
• 37. رویه‌های حرکت جانبی: اجرای از راه دور
• 38. رویه‌های حرکت جانبی: بهره‌برداری از آسیب‌پذیری‌های داخلی
• 39. تاکتیک‌های جمع‌آوری (Collection)
• 40. رویه‌های جمع‌آوری: اسکرین‌شات گرفتن
• 41. رویه‌های جمع‌آوری: ضبط صدا
• 42. رویه‌های جمع‌آوری: دسترسی به فایل‌ها
• 43. تکنیک‌های فرمان و کنترل (Command and Control)
• 44. رویه‌های فرمان و کنترل: استفاده از پروتکل‌های وب
• 45. رویه‌های فرمان و کنترل: استفاده از DNS
• 46. رویه‌های فرمان و کنترل: کانال‌های مخفی
• 47. تاکتیک‌های تأثیرگذاری (Impact)
• 48. رویه‌های تأثیرگذاری: حذف داده‌ها
• 49. رویه‌های تأثیرگذاری: رمزنگاری داده‌ها (باج‌افزار)
• 50. رویه‌های تأثیرگذاری: اختلال در سرویس‌ها
• 51. بررسی تکنیک‌های MITRE ATT&CK در سناریوهای واقعی
• 52. نقش MITRE ATT&CK در شناسایی تهدیدات سایبری
• 53. استفاده از ATT&CK برای ارزیابی وضعیت امنیتی سازمان
• 54. تکنیک‌های MITRE ATT&CK برای دفاع سایبری
• 55. برنامه‌ریزی و اجرای تمرینات Red Team با استفاده از ATT&CK
• 56. برنامه‌ریزی و اجرای تمرینات Blue Team با استفاده از ATT&CK
• 57. مدل‌سازی تهدیدات با استفاده از ATT&CK
• 58. نقش هوش تهدیدات (Threat Intelligence) در چارچوب ATT&CK
• 59. تکنیک‌های MITRE ATT&CK در زمینه بدافزارها (Malware)
• 60. بررسی رویه‌های بدافزارهای رایج بر اساس ATT&CK
• 61. شناسایی و تحلیل حملات سایبری با استفاده از ATT&CK
• 62. ارتباط ATT&CK با سایر چارچوب‌های امنیت سایبری
• 63. کاربرد ATT&CK در بخش‌های مختلف صنعتی
• 64. چالش‌های پیاده‌سازی و استفاده از MITRE ATT&CK
• 65. استفاده از ابزارهای متن‌باز برای نگاشت ATT&CK
• 66. استفاده از ابزارهای تجاری برای نگاشت ATT&CK
• 67. آزمایشگاه عملی: شبیه‌سازی حملات با ATT&CK
• 68. آزمایشگاه عملی: دفاع در برابر حملات شبیه‌سازی شده
• 69. ارزیابی پوشش ATT&CK در ابزارهای امنیتی موجود
• 70. تکنیک‌های MITRE ATT&CK برای شناسایی نفوذ (IDS/IPS)
• 71. تکنیک‌های MITRE ATT&CK برای مدیریت رویدادهای امنیتی (SIEM)
• 72. تکنیک‌های MITRE ATT&CK برای تحلیل رفتار کاربر و موجودیت (UEBA)
• 73. تکنیک‌های MITRE ATT&CK برای پاسخ به حوادث (Incident Response)
• 74. تکنیک‌های MITRE ATT&CK برای تست نفوذ (Penetration Testing)
• 75. تکنیک‌های MITRE ATT&CK برای ارزیابی آسیب‌پذیری (Vulnerability Assessment)
• 76. بررسی تکنیک‌های MITRE ATT&CK برای حملات پیشرفته مداوم (APT)
• 77. تکنیک‌های MITRE ATT&CK در زمینه حملات داخلی (Insider Threats)
• 78. تکنیک‌های MITRE ATT&CK در زمینه حملات زنجیره تأمین (Supply Chain Attacks)
• 79. تکنیک‌های MITRE ATT&CK در زمینه حملات به زیرساخت‌های حیاتی (Critical Infrastructure)
• 80. تکنیک‌های MITRE ATT&CK در زمینه حملات به دستگاه‌های اینترنت اشیاء (IoT)
• 81. تکنیک‌های MITRE ATT&CK در زمینه حملات به رایانش ابری (Cloud Computing)
• 82. تکنیک‌های MITRE ATT&CK در زمینه حملات به پایگاه‌های داده (Databases)
• 83. تکنیک‌های MITRE ATT&CK در زمینه حملات به سیستم‌های عامل موبایل
• 84. تکنیک‌های MITRE ATT&CK در زمینه حملات به شبکه های صنعتی (ICS/SCADA)
• 85. تکنیک‌های MITRE ATT&CK برای جلوگیری از سرقت اطلاعات (Data Exfiltration)
• 86. تکنیک‌های MITRE ATT&CK برای مقابله با تخریب سیستم‌ها (Sabotage)
• 87. تکنیک‌های MITRE ATT&CK برای مقابله با جاسوسی سایبری (Cyber Espionage)
• 88. تکنیک‌های MITRE ATT&CK برای مقابله با باج‌گیری سایبری (Cyber Extortion)
• 89. تکنیک‌های MITRE ATT&CK برای مقابله با عملیات روانی (Psychological Operations)
• 90. تکنیک‌های MITRE ATT&CK برای مقابله با تهدیدات ناشی از هوش مصنوعی
• 91. تکنیک‌های MITRE ATT&CK برای مقابله با تهدیدات ناشی از کوانتوم کامپیوتر
• 92. پوشش دهی تکنیک‌های MITRE ATT&CK برای نرم‌افزارهای کاربردی
• 93. پوشش دهی تکنیک‌های MITRE ATT&CK برای سیستم‌های عامل مختلف
• 94. پوشش دهی تکنیک‌های MITRE ATT&CK برای سخت‌افزارهای مختلف
• 95. استفاده از ATT&CK برای آموزش مفاهیم امنیت سایبری به مدیران
• 96. استفاده از ATT&CK برای آموزش مفاهیم امنیت سایبری به تیم‌های فنی
• 97. استفاده از ATT&CK برای آموزش مفاهیم امنیت سایبری به کاربران نهایی
• 98. تکنیک‌های MITRE ATT&CK برای شناسایی و تحلیل بدافزارهای جدید
• 99. تکنیک‌های MITRE ATT&CK برای مستندسازی و گزارش‌دهی حوادث امنیتی
• 100. تکنیک‌های MITRE ATT&CK برای ارتقاء فرهنگ امنیت سایبری در سازمان