فلش‌کارت‌های آموزشی متخصص امنیت سایبری: آموزش تست نفوذ عملی در ۱۵ ساعت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره متخصص امنیت سایبری: آموزش تست نفوذ عملی در ۱۵ ساعت

موضوع کلی: امنیت سایبری

موضوع میانی: تست نفوذ و ارزیابی آسیب‌پذیری

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و تهدیدات رایج
• 2. آشنایی با مفاهیم تست نفوذ
• 3. انواع تست نفوذ: جعبه سیاه، جعبه سفید، خاکستری
• 4. روش‌شناسی تست نفوذ: فازهای کلیدی
• 5. جمع‌آوری اطلاعات (Information Gathering)
• 6. اسکن شبکه و شناسایی میزبان‌ها
• 7. اسکن پورت و سرویس‌ها
• 8. شناسایی سیستم‌عامل و نسخه‌های نرم‌افزاری
• 9. تحلیل آسیب‌پذیری (Vulnerability Analysis)
• 10. ابزارهای اسکن آسیب‌پذیری: Nmap، Nessus، OpenVAS
• 11. بررسی آسیب‌پذیری‌های وب‌اپلیکیشن‌ها
• 12. بررسی آسیب‌پذیری‌های پیکربندی سیستم‌ها
• 13. بهره‌برداری از آسیب‌پذیری‌ها (Exploitation)
• 14. مفاهیم بهره‌برداری از آسیب‌پذیری‌ها
• 15. ابزارهای بهره‌برداری: Metasploit Framework
• 16. نفوذ به سیستم‌ها از طریق آسیب‌پذیری‌های شبکه
• 17. نفوذ به وب‌اپلیکیشن‌ها از طریق آسیب‌پذیری‌های رایج
• 18. پس از بهره‌برداری (Post-Exploitation)
• 19. حفظ دسترسی (Maintaining Access)
• 20. حرکت جانبی (Lateral Movement)
• 21. جمع‌آوری شواهد و مستندسازی
• 22. گزارش‌دهی تست نفوذ
• 23. امنیت شبکه: فایروال‌ها و سیستم‌های تشخیص نفوذ
• 24. امنیت وب‌اپلیکیشن‌ها: OWASP Top 10
• 25. امنیت پایگاه داده‌ها
• 26. امنیت سیستم‌عامل‌ها
• 27. رمزنگاری و احراز هویت
• 28. آشنایی با پروتکل‌های امنیتی (SSL/TLS، SSH)
• 29. حملات مهندسی اجتماعی
• 30. فیشینگ و انواع آن
• 31. روش‌های مقابله با حملات مهندسی اجتماعی
• 32. امنیت بی‌سیم (Wi-Fi Security)
• 33. حملات رایج به شبکه‌های بی‌سیم
• 34. امنیت اینترنت اشیا (IoT Security)
• 35. آسیب‌پذیری‌های دستگاه‌های IoT
• 36. امنیت ابری (Cloud Security)
• 37. مدل‌های امنیتی ابری
• 38. تست نفوذ در محیط‌های مجازی
• 39. مجازی‌سازی و امنیت
• 40. تست نفوذ موبایل
• 41. آسیب‌پذیری‌های سیستم‌عامل‌های موبایل
• 42. قوانین و مقررات امنیت سایبری
• 43. استانداردهای امنیت سایبری (ISO 27001)
• 44. مدیریت ریسک امنیت سایبری
• 45. برنامه‌ریزی واکنش به حوادث امنیتی
• 46. مبانی جرم‌شناسی سایبری
• 47. آشنایی با قوانین مربوط به جرایم رایانه‌ای
• 48. تکنیک‌های پنهان‌سازی و فرار از شناسایی
• 49. آشنایی با ابزارهای تحلیل ترافیک شبکه (Wireshark)
• 50. امنیت کانتینرها (Docker, Kubernetes)
• 51. مبانی امنیت DevOps
• 52. تست نفوذ و اتوماسیون
• 53. امنیت زنجیره تامین نرم‌افزار
• 54. بررسی آسیب‌پذیری‌های نرم‌افزارهای متن‌باز
• 55. تست نفوذ API
• 56. امنیت میکرو سرویس‌ها
• 57. تست نفوذ در شبکه‌های صنعتی (ICS/SCADA)
• 58. مبانی بلاک‌چین و امنیت آن
• 59. آسیب‌پذیری‌های رایج در قراردادهای هوشمند
• 60. کاربرد هوش مصنوعی در امنیت سایبری
• 61. تشخیص ناهنجاری با استفاده از یادگیری ماشین
• 62. تحلیل بدافزار
• 63. شناسایی و تحلیل رفتارهای مخرب
• 64. مقاومت در برابر حملات DDoS
• 65. روش‌های کاهش اثرات حملات DDoS
• 66. تست نفوذ قانونی و اخلاقی
• 67. مسئولیت‌های قانونی متخصصان امنیت سایبری
• 68. آشنایی با چارچوب‌های امنیت سایبری (NIST Cybersecurity Framework)