فلش‌کارت‌های آموزشی کارگاه تخصصی تحلیل رفتاری و شناسایی بدافزارهای بانکی (با رویکرد دفاعی و ایمن‌سازی شبکه)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کارگاه تخصصی تحلیل رفتاری و شناسایی بدافزارهای بانکی (با رویکرد دفاعی و ایمن‌سازی شبکه)

موضوع کلی: امنیت سایبری و دفاع در فضای تبادل اطلاعات

موضوع میانی: تحلیل بدافزارها و مهندسی معکوس برای دفاع سایبری

📋 سرفصل‌های دوره

• 1. مبانی تحلیل بدافزار و جایگاه آن در دفاع سایبری
• 2. آشنایی با چرخه‌ حیات بدافزارهای بانکی و اهداف مهاجمان
• 3. معماری سیستم‌عامل ویندوز برای تحلیل‌گران امنیت
• 4. روش‌های ایمن‌سازی محیط آزمایشگاه تحلیل بدافزار
• 5. آشنایی با خانواده‌های بدافزاری و تحلیل نمونه‌های هدف
• 6. بررسی ساختار فایل‌های اجرایی در ویندوز
• 7. اصول مهندسی معکوس و تحلیل استاتیک بدافزارها
• 8. استفاده از ابزارهای Disassembler در تحلیل کدهای مخرب
• 9. تحلیل رفتاری بدافزار در محیط‌های ایزوله و Sandbox
• 10. مانیتورینگ فعالیت‌های فایل‌سیستم و رجیستری ویندوز
• 11. تحلیل ارتباطات شبکه و ترافیک بدافزارهای بانکی
• 12. شناسایی تکنیک‌های تزریق کد در حافظه (Code Injection)
• 13. بررسی روش‌های پایداری بدافزار در سیستم‌عامل
• 14. تحلیل تکنیک‌های ضد تحلیل و ضد مجازی‌سازی
• 15. شناسایی الگوهای سرقت اطلاعات بانکی و فرم‌گرای (Form Grabbing)
• 16. بررسی مکانیسم‌های ارتباط با سرور فرماندهی (C2)
• 17. استخراج پیکربندی و IOCها از نمونه‌های بدافزار
• 18. تحلیل روش‌های رمزنگاری و پنهان‌سازی کدهای مخرب
• 19. آشنایی با تکنیک‌های تحلیل دینامیک با استفاده از دیباگرها
• 20. مطالعه موردی ساختار بدافزارهای بانکی خانواده JanelaRAT
• 21. بررسی متدولوژی‌های شناسایی و شکار بدافزار در شبکه
• 22. توسعه امضاهای شناسایی برای آنتی‌ویروس‌ها و سیستم‌های IDS
• 23. تحلیل آسیب‌پذیری‌های مورد بهره‌برداری توسط بدافزارهای مالی
• 24. ایمن‌سازی مرورگرها در برابر حملات تزریق اسکریپت
• 25. اصول پاسخ به رخدادهای آلودگی بدافزاری
• 26. مستندسازی نتایج تحلیل و گزارش‌دهی فنی
• 27. استانداردها و چارچوب‌های قانونی پاسخ به تهدیدات سایبری در ایران
• 28. نقش هوش تهدید (Threat Intelligence) در پیشگیری از آلودگی
• 29. استراتژی‌های دفاعی مبتنی بر مدل MITRE ATT&CK
• 30. پاک‌سازی سیستم‌های آلوده و بازیابی امنیت شبکه
• 31. کارگاه عملی تحلیل یک نمونه بدافزار بانکی در محیط کنترل‌شده
• 32. بررسی راهکارهای حفاظت از تراکنش‌های مالی در شبکه داخلی
• 33. تکنیک‌های تحلیل حافظه (Memory Forensics) برای شناسایی بدافزار
• 34. شناسایی ناهنجاری در ترافیک شبکه با استفاده از ابزارهای مانیتورینگ
• 35. ارتقای سطح امنیت کاربران نهایی در برابر مهندسی اجتماعی
• 36. اصول پیاده‌سازی سیستم‌های تشخیص نفوذ مبتنی بر رفتار
• 37. ارزیابی ریسک در سامانه‌های بانکداری الکترونیک
• 38. تحلیل الگوهای حملات هدفمند علیه موسسات مالی
• 39. تدوین دستورالعمل‌های دفاعی در برابر بدافزارهای نوظهور