فلش‌کارت‌های آموزشی تست نفوذ شبكه با کالی لينوكس

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ شبكه با کالی لينوكس

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر تست نفوذ و امنیت شبکه
• 2. آشنایی با مفاهیم پایه امنیت سایبری
• 3. معرفی کالی لینوکس و ابزارهای آن
• 4. نصب و پیکربندی کالی لینوکس
• 5. مفاهیم پایه شبکه برای تست نفوذ
• 6. آشنایی با پروتکل‌های شبکه (TCP/IP, HTTP, DNS)
• 7. شناسایی اهداف و جمع‌آوری اطلاعات (Reconnaissance)
• 8. تکنیک‌های شناسایی غیرفعال
• 9. ابزارهای جمع‌آوری اطلاعات در کالی لینوکس
• 10. تکنیک‌های شناسایی فعال
• 11. اسکن پورت و سرویس‌ها
• 12. شناسایی آسیب‌پذیری‌ها (Vulnerability Scanning)
• 13. معرفی اسکنرهای آسیب‌پذیری
• 14. استفاده از Nessus برای اسکن آسیب‌پذیری
• 15. استفاده از OpenVAS برای اسکن آسیب‌پذیری
• 16. تحلیل نتایج اسکن آسیب‌پذیری
• 17. مدیریت آسیب‌پذیری‌ها
• 18. مهندسی اجتماعی و تست نفوذ انسانی
• 19. مفاهیم پایه مهندسی اجتماعی
• 20. تکنیک‌های فیشینگ و مهندسی اجتماعی
• 21. ابزارهای مهندسی اجتماعی در کالی لینوکس
• 22. طراحی سناریوهای مهندسی اجتماعی
• 23. تست نفوذ وب اپلیکیشن‌ها
• 24. مقدمه‌ای بر امنیت وب اپلیکیشن‌ها
• 25. آشنایی با پروتکل HTTP و متدهای آن
• 26. شناسایی آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 27. تکنیک‌های تزریق (Injection)
• 28. SQL Injection و روش‌های مقابله
• 29. Cross-Site Scripting (XSS) و روش‌های مقابله
• 30. Broken Authentication و Session Management
• 31. Insecure Direct Object References
• 32. Security Misconfiguration
• 33. Cross-Site Request Forgery (CSRF)
• 34. استفاده از Burp Suite برای تست نفوذ وب
• 35. استفاده از OWASP ZAP برای تست نفوذ وب
• 36. تست نفوذ APIها
• 37. امنیت پایگاه‌های داده
• 38. تست نفوذ شبکه بی‌سیم
• 39. مفاهیم پایه شبکه‌های بی‌سیم (Wi-Fi)
• 40. آسیب‌پذیری‌های رایج در شبکه‌های بی‌سیم
• 41. ابزارهای تست نفوذ شبکه‌های بی‌سیم (Aircrack-ng)
• 42. روش‌های حمله به شبکه‌های بی‌سیم
• 43. تست نفوذ سیستم‌های عامل
• 44. مقدمه‌ای بر تست نفوذ ویندوز
• 45. مقدمه‌ای بر تست نفوذ لینوکس
• 46. ابزارهای تست نفوذ سیستم‌عامل‌ها
• 47. مدیریت دسترسی و مجوزها
• 48. شناسایی و بهره‌برداری از آسیب‌پذیری‌های سیستم‌عامل
• 49. تست نفوذ شبکه‌های سازمانی
• 50. مفاهیم شبکه‌های سازمانی
• 51. شناسایی تجهیزات شبکه (روتر، سوئیچ، فایروال)
• 52. تست نفوذ شبکه‌های داخلی (Internal Penetration Testing)
• 53. تکنیک‌های دور زدن فایروال‌ها
• 54. تست نفوذ شبکه‌های خارجی (External Penetration Testing)
• 55. مدیریت دسترسی از راه دور (Remote Access)
• 56. تست نفوذ سرویس‌های شبکه
• 57. تست نفوذ DNS
• 58. تست نفوذ DHCP
• 59. تست نفوذ SMB/CIFS
• 60. تست نفوذ SSH
• 61. تست نفوذ FTP
• 62. تست نفوذ Telnet
• 63. تست نفوذ پروتکل‌های ایمیل (SMTP, POP3, IMAP)
• 64. تست نفوذ سرویس‌های وب (HTTP/HTTPS)
• 65. تست نفوذ پایگاه‌های داده (SQL Server, MySQL, PostgreSQL)
• 66. تست نفوذ سرویس‌های Directory (Active Directory)
• 67. استفاده از Metasploit Framework
• 68. مقدمه‌ای بر Metasploit
• 69. ماژول‌های Metasploit (Exploits, Payloads, Auxiliary)
• 70. تکنیک‌های بهره‌برداری با Metasploit
• 71. ساخت Payloadهای سفارشی
• 72. پنهان‌کاری و فرار از مکانیزم‌های دفاعی
• 73. تکنیک‌های حفظ دسترسی (Persistence)
• 74. پاکسازی ردپاها (Covering Tracks)
• 75. گزارش‌نویسی در تست نفوذ
• 76. اهمیت گزارش‌نویسی
• 77. ساختار یک گزارش تست نفوذ حرفه‌ای
• 78. ارائه یافته‌ها و راهکارهای اصلاحی
• 79. اصول اخلاقی در تست نفوذ
• 80. قوانین و مقررات مرتبط با تست نفوذ
• 81. مسئولیت‌پذیری در تست نفوذ
• 82. حفظ حریم خصوصی و محرمانگی اطلاعات
• 83. دفاع سایبری و پیشگیری از حملات
• 84. مفاهیم دفاع سایبری
• 85. راهکارهای امن‌سازی سیستم‌ها و شبکه‌ها
• 86. مدیریت ریسک امنیتی
• 87. آمادگی در برابر حوادث امنیتی
• 88. آینده تست نفوذ و امنیت سایبری