کتاب صوتی Mark of the Web: دروازه‌بان امنیتی فایل‌های دانلودی در ویندوز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره Mark of the Web: دروازه‌بان امنیتی فایل‌های دانلودی در ویندوز

موضوع کلی: امنیت مرورگر و سیستم‌های عامل

موضوع میانی: مکانیزم‌های امنیتی ویندوز برای فایل‌های دانلودی

📋 سرفصل‌های دوره

• 1. مبانی امنیت فایل در ویندوز و مفهوم زون‌های امنیتی
• 2. تاریخچه Mark of the Web و چرایی پیدایش آن
• 3. ساختار NTFS و مفهوم Alternate Data Stream (ADS)
• 4. ساختار و محتوای Zone.Identifier ADS
• 5. مقادیر ZoneId و معانی امنیتی هر یک
• 6. نحوه اعمال Mark of the Web توسط مرورگرها
• 7. نقش مرورگر کروم در اعمال Mark of the Web
• 8. تفاوت رفتار فایرفاکس و اج در اعمال MOTW
• 9. نقش IAttachmentExecute در اعمال خودکار MOTW
• 10. پیکربندی Attachment Manager در ویندوز
• 11. نقش Group Policy در کنترل Mark of the Web
• 12. تنظیمات رجیستری مرتبط با SaveZoneInformation
• 13. نحوه مشاهده Zone.Identifier با PowerShell
• 14. نحوه مشاهده Zone.Identifier با ابزارهای خط فرمان
• 15. حذف Mark of the Web با دستور Unblock-File
• 16. حذف دستی MOTW از طریق Properties فایل
• 17. تأثیر MOTW بر Windows Defender SmartScreen
• 18. نقش MOTW در Protected View مایکروسافت آفیس
• 19. مسدودسازی ماکروهای دانلودی در Office با MOTW
• 20. تأثیر MOTW بر فایل‌های پروژه Visual Studio
• 21. Application Guard و رابطه آن با MOTW
• 22. نحوه رفتار MOTW با فایل‌های ZIP و آرشیوها
• 23. انتقال MOTW از فایل ZIP به محتویات استخراج‌شده
• 24. MOTW و فایل‌های اجرایی (EXE, DLL)
• 25. MOTW و اسکریپت‌ها (JS, VBS, PS1)
• 26. MOTW و اسناد Office (DOCX, XLSX)
• 27. MOTW و فایل‌های PDF
• 28. MOTW و فایل‌های CHM
• 29. تأثیر انتقال فایل بین درایوها بر MOTW
• 30. از بین رفتن MOTW هنگام انتقال به FAT32 یا exFAT
• 31. MOTW و فایل‌های کپی‌شده از درایوهای خارجی
• 32. نقش MOTW در ردیابی منبع دانلود فایل
• 33. اطلاعات HostUrl و ReferrerUrl در Zone.Identifier
• 34. MOTW به‌عنوان ابزار تلومتری در برنامه‌ها
• 35. MOTW و حریم خصوصی کاربران
• 36. آسیب‌پذیری‌های امنیتی مرتبط با MOTW
• 37. CVE-2022-41091 و دور زدن MOTW
• 38. CVE-2022-44698 و CVE-2023-36584
• 39. CVE-2024-38217 و حذف MOTW
• 40. CVE-2025-31334 در WinRAR و دور زدن MOTW
• 41. تکنیک‌های دور زدن MOTW در حملات سایبری
• 42. HTML Smuggling و اعمال خودکار MOTW
• 43. نقش MOTW در دفاع در برابر باج‌افزار
• 44. MOTW و امنیت زنجیره تأمین نرم‌افزار
• 45. MOTW در محیط‌های سازمانی و مدیریت متمرکز
• 46. خط‌مشی‌های سازمانی برای مدیریت MOTW
• 47. تعادل بین امنیت و کارایی در مدیریت MOTW
• 48. آموزش کاربران نهایی درباره هشدارهای MOTW
• 49. آینده Mark of the Web و تحولات آن
• 50. مطالعه موردی: حمله باج‌افزاری و نقش MOTW
• 51. مطالعه موردی: تحلیل یک فایل آلوده با MOTW