کتاب صوتی تست نفوذ شبکه: شناسایی و بهره‌برداری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست نفوذ شبکه: شناسایی و بهره‌برداری

موضوع کلی: تکامل نرم‌افزارهای کامپیوتری

موضوع میانی: تست نفوذ (Penetration Testing)

📋 سرفصل‌های دوره

• 1. شناسایی شبکه و جمع‌آوری اطلاعات
• 2. آشنایی با پروتکل‌های شبکه
• 3. ابزارهای اسکن شبکه و کاربردها
• 4. شناسایی سیستم‌عامل و سرویس‌های در حال اجرا
• 5. تحلیل ترافیک شبکه با Wireshark
• 6. مفاهیم امنیتی شبکه و آسیب‌پذیری‌ها
• 7. آشنایی با OWASP و مدل‌های تهدید
• 8. مقدمه‌ای بر اکسپلویت‌ها و نحوه کارکرد آن‌ها
• 9. آشنایی با Metasploit Framework
• 10. بهره‌برداری از آسیب‌پذیری‌های سطح وب
• 11. حملات تزریق SQL و روش‌های مقابله
• 12. حملات Cross-Site Scripting (XSS)
• 13. حملات Cross-Site Request Forgery (CSRF)
• 14. بهره‌برداری از آسیب‌پذیری‌های مسیریابها
• 15. حملات Man-in-the-Middle (MITM)
• 16. حملات ARP Spoofing و جلوگیری از آن
• 17. حملات Denial of Service (DoS) و DDoS
• 18. حملات brute force و شکستن گذرواژه‌ها
• 19. بررسی امنیت پروتکل‌های احراز هویت
• 20. آشنایی با WPA/WPA2 و حملات مربوطه
• 21. بهره‌برداری از آسیب‌پذیری‌های شبکه بی‌سیم
• 22. مفاهیم VPN و تونل‌زنی
• 23. امنیت شبکه‌های ابری و آسیب‌پذیری‌ها
• 24. آشنایی با فایروال‌ها و تنظیمات امنیتی
• 25. سیستم‌های تشخیص نفوذ (IDS) و پیشگیری (IPS)
• 26. بررسی لاگ‌ها و تحلیل رویدادهای امنیتی
• 27. مقدمه‌ای بر رمزنگاری و الگوریتم‌های آن
• 28. بهره‌برداری از آسیب‌پذیری‌های DNS
• 29. حملات به پروتکل‌های ایمیل (SMTP, POP3, IMAP)
• 30. آشنایی با ابزارهای تست نفوذ اتوماتیک
• 31. بهره‌برداری از آسیب‌پذیری‌های SMB
• 32. مقدمه‌ای بر مهندسی اجتماعی
• 33. بهره‌برداری از آسیب‌پذیری‌های FTP
• 34. آشنایی با امنیت VoIP و آسیب‌پذیری‌ها
• 35. بهره‌برداری از آسیب‌پذیری‌های SSH
• 36. بررسی امنیت دستگاه‌های IoT
• 37. مفاهیم امنیت صنعتی (ICS/SCADA)
• 38. تست نفوذ قانونی و اخلاقی
• 39. گزارش‌دهی آسیب‌پذیری‌ها و مستندسازی
• 40. بهره‌برداری از آسیب‌پذیری‌های LDAP
• 41. آشنایی با حملات به Active Directory
• 42. مقدمه‌ای بر امنیت بلاک‌چین
• 43. بهره‌برداری از آسیب‌پذیری‌های HTTP/2
• 44. بررسی امنیت APIها و وب سرویس‌ها
• 45. آشنایی با ابزارهای دیباگینگ و تحلیل کد