فلش‌کارت‌های آموزشی تست نفوذ عملی: از مبتدی تا حرفه‌ای

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ عملی: از مبتدی تا حرفه‌ای

موضوع کلی: امنیت سایبری

موضوع میانی: تست نفوذ و هک اخلاقی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر تست نفوذ و هک اخلاقی
• 2. اصطلاحات کلیدی و مفاهیم پایه
• 3. انواع تست نفوذ (Black Box, White Box, Grey Box)
• 4. قوانین و اخلاق در تست نفوذ
• 5. آشنایی با سیستم‌عامل کالی لینوکس
• 6. نصب و پیکربندی کالی لینوکس
• 7. محیط کاربری کالی لینوکس
• 8. ابزارهای کلیدی تست نفوذ در کالی لینوکس
• 9. جمع‌آوری اطلاعات (Information Gathering)
• 10. تکنیک‌های OSINT (Open Source Intelligence)
• 11. اسکن شبکه با Nmap
• 12. شناسایی پورت‌های باز و سرویس‌های در حال اجرا
• 13. شناسایی سیستم‌عامل و نسخه‌های سرویس
• 14. تحلیل آسیب‌پذیری (Vulnerability Analysis)
• 15. استفاده از Nessus برای اسکن آسیب‌پذیری
• 16. تحلیل گزارش‌های Nessus
• 17. آشنایی با پایگاه‌داده‌های آسیب‌پذیری (CVE, Exploit-DB)
• 18. سوءاستفاده (Exploitation)
• 19. مفاهیم بافر سرریز (Buffer Overflow)
• 20. مفاهیم تزریق SQL (SQL Injection)
• 21. مفاهیم اسکریپت‌نویسی بین سایتی (XSS)
• 22. استفاده از Metasploit Framework
• 23. نفوذ به سیستم‌های ویندوزی با Metasploit
• 24. نفوذ به سیستم‌های لینوکسی با Metasploit
• 25. پس از نفوذ (Post-Exploitation)
• 26. حفظ دسترسی (Maintaining Access)
• 27. جمع‌آوری اطلاعات حساس
• 28. حرکت جانبی (Lateral Movement)
• 29. آشنایی با PowerShell برای تست نفوذ
• 30. آشنایی با Python برای تست نفوذ
• 31. هک وب اپلیکیشن‌ها
• 32. آشنایی با OWASP Top 10
• 33. تست نفوذ بر روی وب‌سایت‌ها
• 34. تست نفوذ بر روی APIها
• 35. امنیت شبکه‌های بی‌سیم (Wireless Security)
• 36. هک شبکه‌های Wi-Fi با Aircrack-ng
• 37. تست نفوذ بر روی پروتکل‌های بلوتوث
• 38. مهندسی اجتماعی (Social Engineering)
• 39. فیشینگ (Phishing)
• 40. فریب‌نویسی (Pretexting)
• 41. گزارش‌نویسی تست نفوذ
• 42. نوشتن گزارش حرفه‌ای تست نفوذ
• 43. ابزارهای گزارش‌نویسی تست نفوذ
• 44. قانون‌گذاری و انطباق (Compliance)
• 45. آشنایی با استانداردهای امنیتی (PCI DSS, HIPAA)
• 46. تست نفوذ ابری (Cloud Penetration Testing)
• 47. آشنایی با امنیت سرویس‌های ابری (AWS, Azure, GCP)
• 48. تست نفوذ موبایل (Mobile Penetration Testing)
• 49. آشنایی با امنیت اپلیکیشن‌های موبایل (iOS, Android)
• 50. تست نفوذ اینترنت اشیا (IoT Penetration Testing)
• 51. آشنایی با پروتکل‌های IoT
• 52. اتوماسیون تست نفوذ
• 53. استفاده از ابزارهای اتوماسیون تست نفوذ
• 54. به‌روزرسانی و یادگیری مداوم در تست نفوذ
• 55. منابع آموزشی و انجمن‌های تست نفوذ