کتاب صوتی جامع هک اخلاقی سطح پایه: از صفر تا تست نفوذ حرفه‌ای

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع هک اخلاقی سطح پایه: از صفر تا تست نفوذ حرفه‌ای

موضوع کلی: امنیت سایبری

موضوع میانی: هک اخلاقی

📋 سرفصل‌های دوره

• 1. مفاهیم پایه امنیت اطلاعات
• 2. اصول و اخلاقیات هک اخلاقی
• 3. معماری شبکه و پروتکل‌های اصلی
• 4. نمایه‌سازی شبکه با Nmap
• 5. اسکن پورت و شناسایی سرویس‌ها
• 6. تکنیک‌های پنهان‌سازی و دور زدن فایروال
• 7. پایه‌های لینوکس برای تست نفوذ
• 8. مدیریت فایل‌ها و دسترسی‌ها در لینوکس
• 9. اسکریپت‌نویسی Bash برای اتوماسیون
• 10. پایه‌های ویندوز و خط فرمان PowerShell
• 11. مدیریت کاربران و گروه‌ها در ویندوز
• 12. شناسایی و تحلیل آسیب‌پذیری‌های سیستم‌عامل
• 13. ابزارهای اسکن آسیب‌پذیری (Nessus، OpenVAS)
• 14. تحلیل نتایج اسکن و اولویت‌بندی ریسک
• 15. مبانی تست نفوذ وب
• 16. اطلاعات‌جمع‌آوری از وب‌سایت‌ها (Reconnaissance)
• 17. اسکن وب‌اپلیکیشن با Burp Suite و OWASP ZAP
• 18. آزمون Injection (SQLi، Command Injection، LDAP)
• 19. Cross‑Site Scripting (XSS) و راهکارهای مقابله
• 20. Broken Authentication و Session Management
• 21. Security Misconfiguration در سرورهای وب
• 22. استفاده از فایل‌های پیکربندی و dotfiles
• 23. تست نفوذ API و RESTful Services
• 24. امنیت Wireless: مفاهیم و پروتکل‌ها
• 25. اسکن و حمله به شبکه‌های Wi‑Fi (WPA/WPA2/3)
• 26. Social Engineering: مهندسی اجتماعی و فیشینگ
• 27. ساخت پی‌لودهای مخرب با Metasploit
• 28. استفاده از Metasploit Framework برای اکسپلویت
• 29. Post‑Exploitation: ارتقای امتیازات در لینوکس
• 30. Post‑Exploitation: ارتقای امتیازات در ویندوز
• 31. جمع‌آوری شواهد و پاک کردن ردپا
• 32. گزارش‌نویسی حرفه‌ای تست نفوذ
• 33. مدیریت پروژه تست نفوذ و روال‌های PTES
• 34. معرفی ابزارهای محبوب: Nmap, Metasploit, Burp, Wireshark
• 35. تحلیل ترافیک شبکه با Wireshark
• 36. مبانی رمزنگاری و هشینگ
• 37. شناسایی و شکستن رمزهای ضعیف (John the Ripper, Hashcat)
• 38. امنیت دیتابیس و SQL Injection پیشرفته
• 39. تست نفوذ اپلیکیشن‌های موبایل (Android/iOS) - مبانی
• 40. معرفی فریمورک‌های اتوماسیون (Ansible, Terraform) برای تست
• 41. پیاده‌سازی лабораتور مجازی (VirtualBox, VMware, Docker)
• 42. سناریوهای واقعی: Capture The Flag (CTF) پایه
• 43. استفاده از OSINT برای جمع‌آوری اطلاعات
• 44. امنیت ایمیل و پروتکل‌های SMTP/IMAP/POP3
• 45. تست نفوذ DNS و Zone Transfer
• 46. امنیت IoT: مفاهیم و چالش‌ها
• 47. بررسی استانداردها و چارچوب‌ها (ISO 27001, NIST, PCI‑DSS)
• 48. مدیریت پچ‌ها و به‌روزرسانی‌های امنیتی
• 49. استراتژی‌های دفاعی: Hardening سرور و شبکه
• 50. معرفی SIEM و مانیتورینگ رویدادها
• 51. آمادگی برای گواهینامه‌های CEH، OSCP، eJPT