کتاب صوتی اصول مهندسی معکوس و تحلیل بدافزارها برای ارتقای امنیت زیرساخت‌های فناوری اطلاعات

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول مهندسی معکوس و تحلیل بدافزارها برای ارتقای امنیت زیرساخت‌های فناوری اطلاعات

موضوع کلی: امنیت سایبری و دفاع دیجیتال

موضوع میانی: تحلیل بدافزارهای مخرب و مهندسی معکوس تدافعی

📋 سرفصل‌های دوره (100 موضوع)

• 1. مبانی امنیت سیستم‌عامل و ساختار فایل‌های اجرایی
• 2. آشنایی با معماری پردازنده‌ها و زبان اسمبلی برای مهندسی معکوس
• 3. نصب و راه‌اندازی محیط ایزوله و امن برای تحلیل بدافزار
• 4. اصول کار با دیباگرها و تحلیل‌گرهای کد
• 5. بررسی ساختار فایل‌های اجرایی در سیستم‌عامل ویندوز
• 6. تحلیل ایستا و استخراج رشته‌ها و توابع در فایل‌های مشکوک
• 7. بررسی هدرهای فایل و شناسایی بخش‌های مختلف اجرایی
• 8. آشنایی با ابزارهای تحلیل پویا و پایش رفتار سیستم
• 9. ردیابی فراخوانی توابع سیستمی و ارتباطات شبکه
• 10. تحلیل کدهای مخرب در محیط‌های مجازی‌سازی شده
• 11. شناسایی تکنیک‌های پنهان‌سازی و مبهم‌سازی کد
• 12. بررسی روش‌های ضد دیباگ و ضد ماشین مجازی در بدافزارها
• 13. تحلیل رفتارهای تزریق کد در حافظه و فرآیندها
• 14. بررسی مکانیسم‌های ماندگاری بدافزار در سیستم
• 15. تحلیل الگوهای رمزنگاری و بسته‌بندی فایل‌های اجرایی
• 16. استخراج بارهای مخرب و بازسازی کدهای اصلی
• 17. شناسایی و تحلیل روت‌کیت‌های سطح هسته و کاربر
• 18. بررسی متدولوژی‌های تحلیل ترافیک شبکه توسط بدافزارها
• 19. استفاده از اسکریپت‌نویسی برای خودکارسازی تحلیل
• 20. آشنایی با پایگاه‌های داده تهدیدات و شاخص‌های آلودگی
• 21. روش‌های استخراج و تحلیل امضاهای دیجیتال بدافزار
• 22. مستندسازی یافته‌های تحلیل و گزارش‌نویسی فنی
• 23. اصول مهندسی معکوس در جهت ارتقای دفاع سایبری
• 24. تحلیل آسیب‌پذیری‌های نرم‌افزاری با استفاده از مهندسی معکوس
• 25. توسعه ابزارهای تدافعی بر اساس تحلیل کدهای مخرب
• 26. بررسی نمونه‌های واقعی بدافزارها در چارچوب تحقیقات امنیتی
• 27. اصول جرم‌شناسی دیجیتال و تحلیل حافظه برای شناسایی نفوذ
• 28. تکنیک‌های پاک‌سازی سیستم‌های آلوده و بازیابی امنیت
• 29. تدوین سیاست‌های امنیتی برای مقابله با تهدیدات سایبری بومی
• 30. استفاده از تحلیل ایستا و پویا در کنار هم برای تشخیص دقیق
• 31. بررسی ابزارهای متن‌باز در تحلیل امنیتی و مهندسی معکوس
• 32. شبیه‌سازی حملات برای تست نفوذ زیرساخت‌های حیاتی
• 33. ارزیابی امنیت نرم‌افزارهای سازمانی در برابر مهندسی معکوس مخرب
• 34. استانداردهای گزارش‌دهی و اشتراک‌گذاری اطلاعات تهدیدات در کشور