کتاب صوتی مهندسی اجتماعی و تست نفوذ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی اجتماعی و تست نفوذ

موضوع کلی: مدیریت سرور و شبکه

موضوع میانی: Penetration Testing

📋 سرفصل‌های دوره

• 1. مبانی مهندسی اجتماعی
• 2. شناخت اصول روانشناسی انسانی در مهندسی اجتماعی
• 3. فازهای مختلف یک حمله مهندسی اجتماعی
• 4. شناسایی قربانیان بالقوه
• 5. جمع‌آوری اطلاعات از منابع عمومی
• 6. تکنیک‌های فیشینگ و انواع آن
• 7. مهندسی وب‌سایت‌های جعلی
• 8. بهره‌برداری از اعتماد اجتماعی
• 9. مهندسی تلفنی (Vishing)
• 10. استفاده از رسانه‌های اجتماعی در مهندسی اجتماعی
• 11. نفوذ از طریق ایمیل‌های فریبنده
• 12. مهندسی فیزیکی و دسترسی غیرمجاز
• 13. دور زدن کنترل‌های امنیتی فیزیکی
• 14. مهندسی اجتماعی و حملات داخلی
• 15. نقش آموزش در کاهش آسیب‌پذیری‌های مهندسی اجتماعی
• 16. آگاهی‌رسانی به کاربران و کارکنان
• 17. تست نفوذ: مقدمه‌ای و انواع آن
• 18. تست نفوذ جعبه سیاه (Black Box)
• 19. تست نفوذ جعبه سفید (White Box)
• 20. تست نفوذ جعبه خاکستری (Gray Box)
• 21. فازهای تست نفوذ
• 22. جمع‌آوری اطلاعات (Reconnaissance)
• 23. اسکن شبکه و شناسایی آسیب‌پذیری‌ها
• 24. بهره‌برداری از آسیب‌پذیری‌ها
• 25. پس از بهره‌برداری: تثبیت دسترسی و جمع‌آوری اطلاعات
• 26. گزارش‌دهی تست نفوذ
• 27. ابزارهای تست نفوذ: Nmap
• 28. ابزارهای تست نفوذ: Wireshark
• 29. ابزارهای تست نفوذ: Metasploit
• 30. ابزارهای تست نفوذ: Burp Suite
• 31. آشنایی با OWASP Top 10
• 32. آسیب‌پذیری‌های XSS و روش‌های مقابله
• 33. آسیب‌پذیری‌های SQL Injection و روش‌های مقابله
• 34. آسیب‌پذیری‌های CSRF و روش‌های مقابله
• 35. مفاهیم رمزنگاری و امنیت داده‌ها
• 36. احراز هویت چندعاملی (MFA)
• 37. کنترل دسترسی و مدیریت دسترسی
• 38. امنیت شبکه‌های بی‌سیم
• 39. امنیت وب‌سایت‌ها و برنامه‌های تحت وب
• 40. امنیت پایگاه‌های داده
• 41. امنیت سیستم‌عامل‌ها
• 42. محافظت از اطلاعات حساس
• 43. مدیریت ریسک و ارزیابی آسیب‌پذیری‌ها
• 44. برنامه‌ریزی واکنش به حوادث امنیتی
• 45. قوانین و مقررات مربوط به امنیت اطلاعات