فلش‌کارت‌های آموزشی مهندسی اجتماعی و تست نفوذ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی اجتماعی و تست نفوذ

موضوع کلی: امنیت سایبری و نفوذ سیستمی

موضوع میانی: مهندسی معکوس و بهره‌برداری از آسیب‌پذیری‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر مهندسی اجتماعی
• 2. اصول روانشناسی در مهندسی اجتماعی
• 3. شناخت و دسته‌بندی قربانیان احتمالی
• 4. روش‌های جمع‌آوری اطلاعات (OSINT)
• 5. مهندسی اجتماعی از طریق تماس تلفنی
• 6. مهندسی اجتماعی از طریق ایمیل (فیشینگ)
• 7. تشخیص ایمیل‌های فیشینگ
• 8. مهندسی اجتماعی در شبکه‌های اجتماعی
• 9. سوء استفاده از اعتماد در مهندسی اجتماعی
• 10. تکنیک‌های متقاعدسازی و نفوذ
• 11. مهندسی اجتماعی و مهندسی معکوس
• 12. استفاده از اطلاعات عمومی برای نفوذ
• 13. نقش فرهنگ و آداب و رسوم در مهندسی اجتماعی
• 14. مهندسی اجتماعی و حملات فیزیکی
• 15. مهندسی اجتماعی و حملات ترکیبی
• 16. مهندسی اجتماعی و مهندسی وب‌سایت
• 17. تست نفوذ: مفاهیم و اصول اولیه
• 18. انواع تست نفوذ (کلاه سیاه، کلاه سفید، خاکستری)
• 19. مراحل تست نفوذ
• 20. جمع‌آوری اطلاعات در تست نفوذ
• 21. اسکن شبکه و شناسایی آسیب‌پذیری‌ها
• 22. استفاده از ابزارهای اسکن شبکه
• 23. تحلیل آسیب‌پذیری‌ها و ارزیابی ریسک
• 24. بهره‌برداری از آسیب‌پذیری‌ها
• 25. پس از بهره‌برداری: حفظ دسترسی و پوشاندن ردپا
• 26. گزارش‌دهی تست نفوذ
• 27. مستندسازی مراحل تست نفوذ
• 28. تست نفوذ وب‌اپلیکیشن‌ها
• 29. آسیب‌پذیری‌های رایج وب‌اپلیکیشن‌ها (OWASP Top 10)
• 30. تست نفوذ شبکه‌های بی‌سیم
• 31. تست نفوذ سیستم‌عامل‌ها
• 32. تست نفوذ پایگاه‌های داده
• 33. مهندسی اجتماعی و امنیت تلفن همراه
• 34. حملات SIM Swap
• 35. حملات از طریق پیامک (Smishing)
• 36. حملات از طریق QR Code
• 37. مهندسی اجتماعی و دستگاه‌های IoT
• 38. امنیت دستگاه‌های IoT
• 39. مقابله با حملات مهندسی اجتماعی
• 40. آموزش آگاهی‌رسانی به کاربران
• 41. پیاده‌سازی سیاست‌های امنیتی
• 42. استفاده از احراز هویت چند عاملی (MFA)
• 43. نظارت و ردیابی فعالیت‌های مشکوک
• 44. به‌روزرسانی نرم‌افزارها و سیستم‌ها
• 45. تست نفوذ قانونی و ملاحظات حقوقی