فلش‌کارت‌های آموزشی تخصصی شناسایی و تحلیل رفتاری تکنیک‌های تزریق کد در حافظه (Process Injection) برای کارشناسان امنیت شبکه و دفاع سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تخصصی شناسایی و تحلیل رفتاری تکنیک‌های تزریق کد در حافظه (Process Injection) برای کارشناسان امنیت شبکه و دفاع سایبری

موضوع کلی: امنیت سایبری و دفاع فعال در سیستم‌عامل‌های ویندوز

موضوع میانی: تحلیل تهدیدات پیشرفته و روش‌های مقابله با تزریق کد (Code Injection)

📋 سرفصل‌های دوره

• 1. مبانی معماری حافظه در سیستم‌عامل ویندوز و فضای آدرس‌دهی مجازی
• 2. ساختار فایل‌های اجرایی و فرمت PE در ویندوز
• 3. مکانیزم‌های مدیریت حافظه و نقش VirtualAlloc و VirtualProtect
• 4. آشنایی با توابع و APIهای هسته ویندوز برای دستکاری پروسه‌ها
• 5. تحلیل ساختار Process Environment Block یا PEB
• 6. بررسی نحوه عملکرد فراخوانی‌های سیستمی و User-mode Hooks
• 7. مفاهیم پایه در تزریق کد و کلاس‌بندی تکنیک‌های مهاجمان
• 8. شناسایی تکنیک تزریق کد کلاسیک با استفاده از WriteProcessMemory
• 9. تحلیل روش‌های تزریق از طریق CreateRemoteThread
• 10. بررسی مخاطرات امنیتی استفاده از LoadLibrary برای تزریق کتابخانه‌ها
• 11. مبانی تکنیک Process Hollowing و نحوه بارگذاری کد مخرب در پروسه میزبان
• 12. تحلیل جزئیات پیاده‌سازی Process Doppelgänging و دستکاری تراکنش‌های فایل
• 13. شناسایی تکنیک Atom Bombing و سوءاستفاده از جداول اتم‌های ویندوز
• 14. بررسی روش‌های تزریق کد از طریق APC Injection و صف‌بندی رویه‌ها
• 15. تحلیل تکنیک Thread Execution Hijacking و کنترل جریان اجرای برنامه
• 16. شناسایی روش‌های تزریق کد در حافظه با استفاده از تکنیک Reflected DLL Injection
• 17. بررسی تکنیک‌های جلوگیری از شناسایی توسط ابزارهای EDR
• 18. تحلیل رفتاری تزریق کد در حافظه با استفاده از ابزارهای مانیتورینگ سیستم
• 19. استفاده از ProcMon برای ردگیری فعالیت‌های مشکوک در فایل‌سیستم و رجیستری
• 20. بررسی لاگ‌های Event Viewer و شناسایی ناهنجاری‌های مربوط به تزریق کد
• 21. تکنیک‌های تحلیل ایستا برای شناسایی کدهای تزریق‌شونده در فایل‌های اجرایی
• 22. استفاده از دیباگرهای سطح پایین برای تحلیل حافظه پروسه‌های مشکوک
• 23. بررسی کدهای مخرب با استفاده از ابزار x64dbg و تحلیل جریان کنترل
• 24. شناسایی امضاهای رفتاری تزریق کد در حافظه با استفاده از ابزارهای تحلیل حافظه
• 25. مبانی جرم‌شناسی حافظه و استخراج کدهای تزریق شده با ابزار Volatility
• 26. بررسی مکانیزم‌های دفاعی ویندوز در برابر تزریق کد (ASLR و DEP)
• 27. تحلیل تأثیر CFG یا Control Flow Guard در جلوگیری از تزریق کد
• 28. بررسی نقش Protected Processes و امضاهای دیجیتال در امنیت سیستم
• 29. طراحی سناریوهای دفاعی برای شناسایی تزریق کد در محیط شبکه
• 30. پیاده‌سازی مکانیزم‌های مانیتورینگ برای شناسایی دسترسی‌های غیرمجاز به حافظه
• 31. بررسی روش‌های مقابله با تکنیک‌های فرار از شناسایی در تحلیل‌های رفتاری
• 32. ارزیابی امنیت سیستم‌های ویندوزی در برابر حملات تزریق کد پیشرفته
• 33. تدوین سیاست‌های امنیتی برای سخت‌افزار و نرم‌افزارهای سازمانی
• 34. گزارش‌نویسی فنی از تحلیل‌های امنیتی و مستندسازی تهدیدات سایبری
• 35. اخلاق حرفه‌ای و چارچوب‌های قانونی در تحلیل و مقابله با حملات سایبری