فلش‌کارت‌های آموزشی تست نفوذ عملی: خوداتکایی در ارزیابی امنیت

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ عملی: خوداتکایی در ارزیابی امنیت

موضوع کلی: امنیت سایبری

موضوع میانی: تست نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر تست نفوذ و خوداتکایی
• 2. چرا خوداتکایی در تست نفوذ مهم است؟
• 3. مفاهیم کلیدی امنیت سایبری: CIA Triad
• 4. تفاوت تست نفوذ، ارزیابی آسیب‌پذیری و بازرسی امنیتی
• 5. انواع تست نفوذ: جعبه سیاه، جعبه سفید، جعبه خاکستری
• 6. آشنایی با چارچوب‌های تست نفوذ (PTES, OWASP)
• 7. جمع‌آوری اطلاعات (Information Gathering)
• 8. تکنیک‌های OSINT (Open Source Intelligence)
• 9. استفاده از موتورهای جستجو برای جمع‌آوری اطلاعات
• 10. شناسایی زیردامنه‌ها و دارایی‌های پنهان
• 11. بررسی DNS و Whois
• 12. اسکن شبکه و پورت (Network and Port Scanning)
• 13. Nmap: مبانی و کاربردها
• 14. شناسایی سیستم عامل و سرویس‌های در حال اجرا
• 15. اسکن آسیب‌پذیری (Vulnerability Scanning)
• 16. Nessus: نصب، پیکربندی و اسکن
• 17. OpenVAS: جایگزینی متن‌باز برای Nessus
• 18. تحلیل نتایج اسکن آسیب‌پذیری
• 19. بهره‌برداری (Exploitation)
• 20. مقدمه‌ای بر Metasploit Framework
• 21. شناسایی و بهره‌برداری از آسیب‌پذیری‌های رایج وب
• 22. بهره‌برداری از آسیب‌پذیری‌های شبکه
• 23. Post-Exploitation: پس از نفوذ
• 24. حفظ دسترسی (Maintaining Access)
• 25. Lateral Movement: حرکت جانبی در شبکه
• 26. جمع‌آوری شواهد و مستندسازی (Evidence Collection and Reporting)
• 27. گزارش‌نویسی تست نفوذ: ساختار و محتوا
• 28. ابزارهای گزارش‌نویسی تست نفوذ
• 29. تست نفوذ وب اپلیکیشن‌ها
• 30. آسیب‌پذیری‌های OWASP Top 10
• 31. XSS (Cross-Site Scripting) و روش‌های مقابله
• 32. SQL Injection و روش‌های مقابله
• 33. CSRF (Cross-Site Request Forgery) و روش‌های مقابله
• 34. Authentication و Authorization Testing
• 35. تست نفوذ API
• 36. تست نفوذ شبکه‌های بی‌سیم
• 37. WEP, WPA/WPA2/WPA3: پروتکل‌های امنیتی و ضعف‌ها
• 38. حملات Wardriving و Wifiphishing
• 39. تست نفوذ زیرساخت ابری
• 40. امنیت AWS, Azure و Google Cloud
• 41. بررسی پیکربندی امنیتی سرویس‌های ابری
• 42. تست نفوذ موبایل
• 43. امنیت برنامه‌های اندروید و iOS
• 44. روش‌های تست نفوذ اپلیکیشن‌های موبایل
• 45. تست نفوذ IoT (اینترنت اشیا)
• 46. آسیب‌پذیری‌های رایج دستگاه‌های IoT
• 47. بهره‌برداری از دستگاه‌های IoT
• 48. اتوماسیون تست نفوذ
• 49. استفاده از ابزارهای اتوماسیون مانند Burp Suite
• 50. اسکریپت‌نویسی برای اتوماسیون تست نفوذ (Python)
• 51. بهره‌گیری از ابزارهای CI/CD برای تست نفوذ
• 52. تست نفوذ قانونی و ملاحظات حقوقی
• 53. آشنایی با قوانین و مقررات مربوط به تست نفوذ
• 54. دریافت مجوز و رعایت اخلاق حرفه‌ای
• 55. مباحث پیشرفته: مهندسی اجتماعی
• 56. مباحث پیشرفته: تست نفوذ مهندسی معکوس
• 57. مباحث پیشرفته: امنیت سخت‌افزار