فلش‌کارت‌های آموزشی مبانی تحلیل و مقابله با کدهای مخرب در محیط ویندوز (دفاع سایبری)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی تحلیل و مقابله با کدهای مخرب در محیط ویندوز (دفاع سایبری)

موضوع کلی: امنیت سایبری و دفاع نرم‌افزاری

موضوع میانی: تحلیل بدافزار و ایمن‌سازی زیرساخت‌های سیستم‌عامل

📋 سرفصل‌های دوره

• 1. مفاهیم پایه در معماری سیستم‌عامل ویندوز و مدیریت حافظه
• 2. آشنایی با ساختار فایل‌های اجرایی در ویندوز و فرمت PE
• 3. مدیریت فرآیندها و رشته‌ها در سطح هسته ویندوز
• 4. اصول کارکرد حافظه مجازی و مدیریت صفحات در ویندوز
• 5. مبانی کدهای ماشین و معماری x86 و x64 در تحلیل بدافزار
• 6. آشنایی با توابع API سیستم‌عامل ویندوز و نقش آن‌ها در تحلیل کد
• 7. مفهوم کدهای تزریقی و نحوه عملکرد آن‌ها در فضای آدرس فرآیند
• 8. بررسی مکانیزم‌های فراخوانی سیستم در ویندوز
• 9. شناسایی کدهای مخرب و تحلیل رفتاری آن‌ها در محیط ایزوله
• 10. محیط‌های تحلیل آزمایشگاهی و ابزارهای ایمن‌سازی سیستم
• 11. کار با دیباگرها برای ردیابی اجرای کدهای مخرب
• 12. تحلیل ایستا و استخراج رشته‌ها و اطلاعات فایل‌های اجرایی
• 13. روش‌های شناسایی کدهای مبهم و رمزنگاری‌شده در بدافزارها
• 14. بررسی تکنیک‌های تزریق کد در فضای حافظه فرآیندهای مجاز
• 15. تحلیل روش‌های پایداری بدافزار در سیستم‌عامل ویندوز
• 16. مبانی مهندسی معکوس کدهای اجرایی با استفاده از ابزارهای تحلیل
• 17. شناسایی الگوهای مخرب در رفتارهای سیستمی و فراخوانی‌های API
• 18. روش‌های مقابله با تکنیک‌های ضد تحلیل و ضد دیباگ
• 19. تحلیل مکانیزم‌های دور زدن کنترل‌های دسترسی در ویندوز
• 20. ایمن‌سازی زیرساخت‌های ویندوزی در برابر کدهای مخرب
• 21. نظارت بر لاگ‌های سیستم برای شناسایی فعالیت‌های مشکوک
• 22. استفاده از ابزارهای مانیتورینگ برای تحلیل رفتاری در زمان اجرا
• 23. اصول پیکربندی دیواره آتش و سیاست‌های امنیتی ویندوز
• 24. بررسی آسیب‌پذیری‌های رایج در سرویس‌های ویندوزی
• 25. روش‌های مقاوم‌سازی حافظه سیستم در برابر حملات تزریق کد
• 26. مدیریت و پایش اجرای اسکریپت‌ها در محیط ویندوز
• 27. تحلیل حملات مبتنی بر فایل‌های بدون اثر در دیسک
• 28. روش‌های شناسایی و مسدودسازی دسترسی‌های غیرمجاز به رجیستری
• 29. استفاده از سیستم‌های تشخیص نفوذ مبتنی بر میزبان
• 30. ایمن‌سازی فرآیند بوت و جلوگیری از بارگذاری کدهای غیرمجاز
• 31. تحلیل تهدیدات مبتنی بر خط فرمان و پاورشل
• 32. اصول پاسخ به رخدادهای امنیتی در محیط‌های ویندوزی
• 33. پاک‌سازی و بازیابی سیستم پس از آلودگی به کدهای مخرب
• 34. استانداردهای امنیتی در مدیریت به‌روزرسانی‌های سیستم‌عامل
• 35. مستندسازی و گزارش‌دهی تحلیل‌های امنیتی در سازمان‌ها