کتاب صوتی ارزیابی و تقویت استحکامات امنیتی در محیط‌های سازمانی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارزیابی و تقویت استحکامات امنیتی در محیط‌های سازمانی

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: مدیریت و ارزیابی امنیتی سیستم‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و شبکه‌های کامپیوتری
• 2. اصول بنیادین امنیت اطلاعات
• 3. مدل‌های تهدید و آسیب‌پذیری
• 4. مفاهیم اولیه ارزیابی امنیتی
• 5. چرخه حیات ارزیابی امنیتی
• 6. مراحل جمع‌آوری اطلاعات (Reconnaissance)
• 7. تکنیک‌های شناسایی فعال (Active Scanning)
• 8. تکنیک‌های شناسایی غیرفعال (Passive Scanning)
• 9. نقشه‌برداری شبکه و شناسایی سرویس‌ها
• 10. شناسایی نقاط ضعف در پیکربندی‌ها
• 11. ارزیابی امنیتی سیستم‌عامل‌ها (ویندوز)
• 12. ارزیابی امنیتی سیستم‌عامل‌ها (لینوکس)
• 13. شناسایی آسیب‌پذیری‌های ویندوز
• 14. شناسایی آسیب‌پذیری‌های لینوکس
• 15. ارزیابی امنیتی برنامه‌های کاربردی وب
• 16. مقدمه‌ای بر تست نفوذ برنامه‌های وب
• 17. شناسایی آسیب‌پذیری‌های رایج وب (SQL Injection)
• 18. شناسایی آسیب‌پذیری‌های رایج وب (XSS)
• 19. شناسایی آسیب‌پذیری‌های رایج وب (CSRF)
• 20. شناسایی آسیب‌پذیری‌های احراز هویت و مدیریت نشست
• 21. ارزیابی امنیتی پایگاه‌های داده
• 22. شناسایی نقاط ضعف در پایگاه‌های داده
• 23. ارزیابی امنیتی تجهیزات شبکه
• 24. شناسایی آسیب‌پذیری‌های فایروال‌ها و روترها
• 25. ارزیابی امنیتی دستگاه‌های ذخیره‌سازی
• 26. مقدمه‌ای بر مهندسی اجتماعی در ارزیابی امنیتی
• 27. تکنیک‌های فیشینگ و مهندسی اجتماعی
• 28. شناسایی آسیب‌پذیری‌های انسانی
• 29. تکنیک‌های شکستن رمزهای عبور
• 30. ابزارهای شکستن رمزهای عبور
• 31. بررسی مکانیزم‌های کنترل دسترسی
• 32. ارزیابی امنیتی سرویس‌های شبکه (DNS, DHCP)
• 33. شناسایی آسیب‌پذیری‌های سرویس‌های شبکه
• 34. ارزیابی امنیتی پروتکل‌های ارتباطی
• 35. شناسایی نقاط ضعف در پروتکل‌های استاندارد
• 36. مقدمه‌ای بر تست نفوذ بی‌سیم
• 37. شناسایی آسیب‌پذیری‌های شبکه‌های Wi-Fi
• 38. تکنیک‌های رمزگشایی شبکه‌های بی‌سیم
• 39. ارزیابی امنیتی دستگاه‌های موبایل
• 40. شناسایی آسیب‌پذیری‌های برنامه‌های موبایل
• 41. ارزیابی امنیتی سیستم‌های ابری
• 42. شناسایی نقاط ضعف در محیط‌های ابری
• 43. مقدمه‌ای بر امنیت برنامه‌های کاربردی
• 44. چرخه توسعه امن برنامه‌ها
• 45. شناسایی آسیب‌پذیری‌های کدنویسی
• 46. مقدمه‌ای بر ابزارهای تحلیل استاتیک کد
• 47. مقدمه‌ای بر ابزارهای تحلیل دینامیک کد
• 48. مدیریت آسیب‌پذیری‌ها
• 49. اولویت‌بندی آسیب‌پذیری‌ها
• 50. تکنیک‌های بهره‌برداری از آسیب‌پذیری‌ها (Exploitation)
• 51. چارچوب‌های تست نفوذ (Metasploit)
• 52. استفاده عملی از Metasploit
• 53. ماژول‌های Metasploit برای شناسایی و بهره‌برداری
• 54. تکنیک‌های ارتقاء سطح دسترسی (Privilege Escalation)
• 55. شناسایی و بهره‌برداری از آسیب‌پذیری‌های داخلی سیستم
• 56. مقدمه‌ای بر تست نفوذ داخلی (Internal Penetration Testing)
• 57. شناسایی مسیرهای دسترسی به اطلاعات حساس
• 58. تکنیک‌های حفظ دسترسی (Persistence)
• 59. مقدمه‌ای بر گزارش‌نویسی در ارزیابی امنیتی
• 60. ساختار گزارش تست نفوذ
• 61. ارائه نتایج و توصیه‌های اصلاحی
• 62. اصول گزارش‌دهی شفاف و مؤثر
• 63. مدیریت ریسک ناشی از آسیب‌پذیری‌ها
• 64. تکنیک‌های کاهش ریسک
• 65. ارزیابی اثربخشی کنترل‌های امنیتی
• 66. استانداردهای مدیریت امنیت اطلاعات (ISO 27001)
• 67. چارچوب‌های ارزیابی ریسک (NIST)
• 68. مدل‌های بلوغ امنیتی
• 69. مقدمه‌ای بر امنیت سایبری در سازمان‌ها
• 70. نقش تیم‌های امنیتی در ارزیابی
• 71. مستندسازی دارایی‌های اطلاعاتی
• 72. تحلیل ترافیک شبکه برای شناسایی تهدیدات
• 73. ابزارهای تحلیل ترافیک (Wireshark)
• 74. شناسایی الگوهای مخرب در ترافیک
• 75. مقدمه‌ای بر امنیت پایگاه داده در عمل
• 76. جلوگیری از تزریق SQL در برنامه‌های کاربردی
• 77. امنیت در معماری‌های میکرو سرویس
• 78. ارزیابی امنیتی APIها
• 79. شناسایی آسیب‌پذیری‌های API
• 80. مقدمه‌ای بر امنیت قراردادهای هوشمند
• 81. ارزیابی امنیتی بلاک‌چین
• 82. مقدمه‌ای بر امنیت اینترنت اشیاء (IoT)
• 83. شناسایی نقاط ضعف در دستگاه‌های IoT
• 84. ارزیابی امنیتی سیستم‌های SCADA
• 85. مقدمه‌ای بر امنیت در صنعت نفت و گاز
• 86. مقدمه‌ای بر امنیت در صنعت مالی
• 87. مقدمه‌ای بر امنیت در صنعت بهداشت و درمان
• 88. اخلاق در تست نفوذ و ارزیابی امنیتی
• 89. مقررات و چارچوب‌های قانونی ارزیابی امنیتی
• 90. مسئولیت‌پذیری در ارزیابی امنیتی
• 91. مباحث پیشرفته در ارزیابی امنیتی
• 92. آینده ارزیابی امنیتی و هوش مصنوعی
• 93. استراتژی‌های دفاع فعال در برابر حملات
• 94. مدیریت حوادث امنیتی (Incident Response)
• 95. تمرینات عملی و سناریوهای شبیه‌سازی شده
• 96. جمع‌بندی و مرور کلی مفاهیم
• 97. آماده‌سازی برای گواهینامه‌های تخصصی امنیت