کتاب صوتی آموزش پیشرفته توسعه پلاگین‌های NASL برای تست نفوذ و ارزیابی امنیتی سیستم‌های کنترل صنعتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش پیشرفته توسعه پلاگین‌های NASL برای تست نفوذ و ارزیابی امنیتی سیستم‌های کنترل صنعتی

موضوع کلی: امنیت سایبری و تست نفوذ صنعتی

موضوع میانی: توسعه پلاگین‌های آسیب‌پذیری‌سنجی با زبان NASL برای سیستم‌های کنترل صنعتی (ICS)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سیستم‌های کنترل صنعتی (ICS) و زیرساخت‌های حیاتی (SCADA)
• 2. آشنایی با پلتفرم اسکن آسیب‌پذیری Nessus و زبان اسکریپت‌نویسی اختصاصی آن (NASL)
• 3. ساختار پایه و مراجع زبان NASL برای توسعه اسکریپت‌های سفارشی
• 4. مدیریت متغیرها، توابع و ساختارهای کنترلی در اسکریپت‌های NASL
• 5. پروتکل‌های ارتباطی صنعتی رایج (مانند Modbus، DNP3 و BACnet) و تحلیل آن‌ها
• 6. بررسی آسیب‌پذیری‌های رایج در تجهیزات صنعتی و کنترل‌کننده‌های منطقی برنامه‌پذیر (PLC)
• 7. طراحی و نوشتن منطق اسکن آسیب‌پذیری شبکه برای تجهیزات OT
• 8. ارسال و دریافت بسته‌های شبکه سفارشی (Raw Packets) در محیط NASL برای تست تجهیزات صنعتی
• 9. تشخیص نسخه و شناسایی سرویس‌های صنعتی فعال روی پورت‌های شبکه
• 10. پیاده‌سازی بررسی‌های ایمن (Safe Checks) برای جلوگیری از اختلال در کارکرد تجهیزات صنعتی حساس
• 11. توسعه پلاگین‌های تشخیص آسیب‌پذیری‌های تزریق و دسترسی غیرمجاز در پروتکل‌های ICS
• 12. تحلیل پاسخ‌های تجهیزات صنعتی و استخراج اطلاعات دقیق سخت‌افزاری و نرم‌افزاری
• 13. مدیریت خطا، استثناها و پایداری اسکریپت‌های NASL در هنگام مواجهه با شبکه ناپایدار
• 14. تست و اعتبارسنجی پلاگین‌های توسعه‌یافته در محیط‌های شبیه‌سازی‌شده آزمایشگاهی (Lab Environment)
• 15. بهینه‌سازی عملکرد پلاگین‌ها برای کاهش زمان اسکن و مصرف منابع سیستم
• 16. ایجاد گزارش‌های امنیتی استاندارد و سفارشی‌سازی خروجی پلاگین‌ها برای مدیران شبکه
• 17. رعایت اصول ایمنی و استانداردهای تست نفوذ در شبکه‌های عملیاتی (Operational Technology)
• 18. پروژه عملی ۱: توسعه یک پلاگین NASL برای اسکن آسیب‌پذیری پروتکل Modbus TCP
• 19. پروژه عملی ۲: ساخت پلاگین جامع ارزیابی امنیتی و کشف دستگاه‌های ناامن در شبکه صنعتی
• 20. بهترین روش‌ها (Best Practices) در به‌روزرسانی، نگهداری و انتشار ایمن پلاگین‌های سفارشی NASL