فلش‌کارت‌های آموزشی مهندسی معکوس و تحلیل امنیتی میان‌افزارها (Firmware) برای ایمن‌سازی تجهیزات شبکه و اینترنت اشیاء

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی معکوس و تحلیل امنیتی میان‌افزارها (Firmware) برای ایمن‌سازی تجهیزات شبکه و اینترنت اشیاء

موضوع کلی: امنیت سایبری و حفاظت از زیرساخت‌های فناوری اطلاعات

موضوع میانی: امنیت در تجهیزات متصل و اینترنت اشیاء (IoT)

📋 سرفصل‌های دوره

• 1. مفاهیم پایه و معماری سیستم‌های توکار و اینترنت اشیاء
• 2. آشنایی با ساختار فایل‌های میان‌افزار و فرمت‌های باینری
• 3. شناسایی و استخراج میان‌افزار از تجهیزات سخت‌افزاری
• 4. روش‌های ارتباط با درگاه‌های اشکال‌زدایی سخت‌افزاری مانند UART و JTAG
• 5. استفاده از تحلیل‌گرهای منطقی برای استخراج کدهای ماشین
• 6. بررسی فایل‌سیستم‌های رایج در تجهیزات تعبیه شده
• 7. ابزارهای جداسازی و استخراج محتویات فایل‌سیستم‌های فشرده و فشرده‌نشده
• 8. تحلیل ساختار بوت‌لودر و امنیت فرآیند بوت در تجهیزات شبکه
• 9. بررسی مکانیزم‌های رمزنگاری و امضای دیجیتال در میان‌افزارها
• 10. شناسایی کدهای مخرب و بک‌دورهای احتمالی در سیستم‌های داخلی
• 11. استفاده از ابزار Binwalk برای تحلیل لایه‌های باینری
• 12. کاربرد ابزار QEMU در شبیه‌سازی و اجرای میان‌افزارها
• 13. مهندسی معکوس کدهای کامپایل شده با ابزار Ghidra
• 14. تحلیل استاتیک فایل‌های اجرایی ELF و MIPS
• 15. بررسی نقاط ضعف در پروتکل‌های ارتباطی بی‌سیم تجهیزات اینترنت اشیاء
• 16. شناسایی آسیب‌پذیری‌های سرریز بافر در سرویس‌های شبکه داخلی
• 17. تحلیل امنیت رابط‌های کاربری وب در تجهیزات شبکه
• 18. ارزیابی امنیت مکانیزم‌های احراز هویت در سیستم‌های مدیریت از راه دور
• 19. شناسایی آسیب‌پذیری در کتابخانه‌های متن‌باز مورد استفاده در میان‌افزارها
• 20. روش‌های بازسازی کدهای منبع از طریق دیس‌اسمبل کردن
• 21. تحلیل جریان داده و کنترل در کدهای اسمبلی معماری ARM
• 22. بررسی امنیت به‌روزرسانی‌های میان‌افزار و مکانیزم‌های تایید اصالت
• 23. شناسایی آسیب‌پذیری‌های تزریق دستور در سرویس‌های مبتنی بر سیستم‌عامل لینوکس
• 24. اصول تحلیل پویا و دیباگ کردن پردازش‌های در حال اجرا در محیط شبیه‌سازی شده
• 25. شناسایی و بهره‌برداری از نقاط ضعف در مدیریت حافظه تجهیزات توکار
• 26. پیاده‌سازی تست‌های نفوذ خودکار بر روی سرویس‌های شبکه تجهیزات
• 27. مستندسازی آسیب‌پذیری‌های کشف شده و گزارش‌نویسی فنی
• 28. ارائه راهکارهای مقاوم‌سازی میان‌افزار در برابر حملات تزریق کد
• 29. ایمن‌سازی فرآیند بوت و استفاده از قابلیت Secure Boot
• 30. پیکربندی امن سرویس‌ها و حذف قابلیت‌های غیرضروری در سیستم‌عامل‌های توکار
• 31. استانداردهای ایمن‌سازی تجهیزات اینترنت اشیاء در شبکه ملی اطلاعات
• 32. اصول کدنویسی امن برای سیستم‌های توکار با زبان C
• 33. امن‌سازی درگاه‌های ارتباطی و حذف دسترسی‌های مدیر سیستمی غیرمجاز
• 34. بررسی و تحلیل آسیب‌پذیری‌های شناخته شده در تجهیزات شبکه (CVE)
• 35. کاربرد تحلیل‌گرهای ترافیک شبکه در شناسایی رفتارهای غیرعادی تجهیزات
• 36. ارزیابی امنیت در پروتکل‌های انتقال داده مبتنی بر MQTT و CoAP
• 37. روش‌های کاهش سطح حمله در تجهیزات متصل به شبکه
• 38. مبانی مهندسی معکوس برای ارتقای امنیت زیرساخت‌های فناوری اطلاعات
• 39. اخلاق حرفه‌ای در پژوهش‌های امنیتی و گزارش‌دهی به مراکز رسمی
• 40. تطبیق امنیت میان‌افزارها با الزامات پدافند غیرعامل در حوزه‌ی سایبری