فلش‌کارت‌های آموزشی مبانی هک قانونی (Ethical Hacking): از صفر تا شروع حرفه‌ای

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی هک قانونی (Ethical Hacking): از صفر تا شروع حرفه‌ای

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: هک قانونی و تست نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر هک قانونی و تفاوت آن با هک مخرب
• 2. اصول اخلاقی و قانونی در تست نفوذ
• 3. انواع هکرها: کلاه سفید، کلاه سیاه و کلاه خاکستری
• 4. چارچوب‌های قانونی و قراردادهای مجوز تست نفوذ (Scope of Engagement)
• 5. آشنایی با استانداردهای صنعتی (OSSTMM، PTES، OWASP)
• 6. مراحل کلی یک تست نفوذ: از شناسایی تا گزارش‌دهی
• 7. مبانی شبکه‌های کامپیوتری برای هک قانونی
• 8. پروتکل‌های TCP/IP و مدل OSI از دیدگاه امنیتی
• 9. آشنایی با سیستم‌عامل‌های رایج در تست نفوذ (Kali Linux)
• 10. نصب و راه‌اندازی محیط آزمایشگاهی امن (Lab Environment)
• 11. استفاده از ماشین‌های مجازی برای تمرین ایمن
• 12. مقدمه‌ای بر شناسایی غیرفعال (Passive Reconnaissance)
• 13. جمع‌آوری اطلاعات از منابع باز (OSINT)
• 14. شناسایی فعال (Active Reconnaissance) و ابزارهای آن
• 15. اسکن شبکه و شناسایی میزبان‌های فعال
• 16. اسکن پورت و شناسایی سرویس‌های در حال اجرا
• 17. شناسایی سیستم‌عامل (OS Fingerprinting)
• 18. مقدمه‌ای بر ابزار Nmap و کاربردهای پایه
• 19. جست‌وجوی آسیب‌پذیری (Vulnerability Scanning)
• 20. آشنایی با پایگاه‌های داده آسیب‌پذیری (CVE، NVD)
• 21. مفهوم بهره‌برداری (Exploitation) و چارچوب Metasploit
• 22. مبانی مهندسی اجتماعی (Social Engineering)
• 23. تکنیک‌های رایج فیشینگ و شناسایی آن‌ها
• 24. امنیت وب و آشنایی با آسیب‌پذیری‌های OWASP Top 10
• 25. مبانی حملهٔ SQL Injection و مکانیزم آن
• 26. مبانی حملهٔ Cross-Site Scripting (XSS)
• 27. مبانی حملهٔ Cross-Site Request Forgery (CSRF)
• 28. آسیب‌پذیری‌های احراز هویت و مدیریت نشست (Session)
• 29. اصول تست امنیت برنامه‌های وب
• 30. آشنایی با ابزار Burp Suite برای تحلیل ترافیک وب
• 31. مبانی امنیت شبکه‌های بی‌سیم (Wi-Fi Security)
• 32. آشنایی با پروتکل‌های امنیتی WEP، WPA و WPA2
• 33. مبانی حملات رمز عبور (Password Attacks)
• 34. مفهوم Brute Force و Dictionary Attack
• 35. اصول هش کردن رمز عبور و ضعف‌های رایج آن
• 36. مقدمه‌ای بر تحلیل بدافزار در سطح مقدماتی
• 37. اصول ارتقای سطح دسترسی (Privilege Escalation)
• 38. مقدمه‌ای بر حفظ دسترسی (Maintaining Access) در محیط آزمایشگاهی
• 39. اصول پاک‌سازی ردپا (Covering Tracks) از دیدگاه دفاعی
• 40. نگارش گزارش فنی تست نفوذ
• 41. اصول ارائهٔ یافته‌ها به مدیران غیرفنی
• 42. آشنایی با مسیرهای گواهی‌نامهٔ حرفه‌ای (CEH، OSCP)
• 43. اخلاق حرفه‌ای و مسئولیت‌پذیری در افشای آسیب‌پذیری (Responsible Disclosure)
• 44. گام‌های بعدی برای ورود به حوزهٔ تخصصی تست نفوذ