اپلیکیشن اندرویدی فلش‌کارت آموزشی امنیت و کنترل شبکه با کالی لینوکس

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب امنیت و کنترل شبکه با کالی لینوکس

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه‌ای بر امنیت سایبری و هک اخلاقی
• 2. تفاوت هکرهای کلاه سفید، کلاه خاکستری و کلاه سیاه
• 3. نقش‌ها و مسیرهای شغلی در امنیت سایبری
• 4. آشنایی با کالی لینوکس و فلسفه آن
• 5. نصب کالی لینوکس روی ماشین مجازی (VMware/VirtualBox)
• 6. تنظیمات اولیه و پیکربندی کالی لینوکس
• 7. دستورات پایه لینوکس (کار با فایل‌ها و دایرکتوری‌ها)
• 8. مدیریت کاربران و گروه‌ها در لینوکس
• 9. سطوح دسترسی فایل در لینوکس (chmod, chown)
• 10. مدیریت فرآیندها در لینوکس
• 11. مفاهیم پایه شبکه (TCP/IP، مدل OSI)
• 12. آدرس‌دهی IP و Subnetting
• 13. پروتکل‌های اساسی شبکه (ARP, DNS, DHCP)
• 14. ابزارهای پایه شبکه در لینوکس (ping, ifconfig/ip, netstat)
• 15. مسیریابی (Routing) و گیت‌وی‌ها
• 16. پورت‌ها و سرویس‌های شبکه متداول
• 17. ابزارهای مدیریت بسته در کالی لینوکس (APT)
• 18. سفارشی‌سازی محیط کالی لینوکس
• 19. کار با ترمینال و اسکریپت‌نویسی پایه Bash
• 20. مقدمه‌ای بر محیط آزمایشگاه امنیتی (Lab Setup)
• 21. فازهای تست نفوذ (Penetration Testing Phases)
• 22. جمع‌آوری اطلاعات (Reconnaissance) - مقدمه
• 23. جمع‌آوری اطلاعات غیرفعال (Passive Reconnaissance)
• 24. جمع‌آوری اطلاعات فعال (Active Reconnaissance)
• 25. هوش منبع باز (OSINT) و ابزارهای آن
• 26. Google Dorking برای کشف اطلاعات
• 27. Whois Lookup و تجزیه و تحلیل اطلاعات دامنه
• 28. DNS Enumeration با ابزارهایی مانند nslookup و dig
• 29. اسکن پورت‌ها و شناسایی سرویس‌ها با Nmap (مبانی)
• 30. اسکن پیشرفته با Nmap (شناسایی سیستم‌عامل، نسخ سرویس)
• 31. موتور اسکریپت‌نویسی Nmap (NSE) و کاربردهای آن
• 32. ابزارهای Metasploit برای شناسایی سیستم‌ها
• 33. Maltego برای ترسیم گرافیکی اطلاعات
• 34. Shodan و Censys برای شناسایی دستگاه‌های متصل به اینترنت
• 35. تجزیه و تحلیل وب‌سایت (robots.txt, sitemap.xml)
• 36. مقدمه‌ای بر آسیب‌پذیری‌ها و بهره‌برداری‌ها (Exploits)
• 37. طبقه‌بندی آسیب‌پذیری‌ها (CVE, CVSS)
• 38. پایگاه‌های داده آسیب‌پذیری (NVD, Exploit-DB)
• 39. اسکن آسیب‌پذیری با OpenVAS/GVM (نصب و پیکربندی)
• 40. استفاده از OpenVAS/GVM برای اسکن شبکه و سیستم‌ها
• 41. مفهوم آسیب‌پذیری‌های وب (OWASP Top 10)
• 42. ابزارهای دستی برای شناسایی آسیب‌پذیری
• 43. آشنایی با Metasploit Framework (MSF)
• 44. ماژول‌های Metasploit (Exploits, Payloads, Auxiliary)
• 45. پایگاه داده Metasploit و نحوه استفاده از آن
• 46. بهره‌برداری از سیستم‌های ویندوز با Metasploit
• 47. بهره‌برداری از سیستم‌های لینوکس با Metasploit
• 48. انواع Payloadها (Meterpreter, Shell)
• 49. پس از بهره‌برداری (Post-Exploitation) با Meterpreter
• 50. جمع‌آوری اطلاعات سیستم پس از نفوذ
• 51. تکنیک‌های ارتقاء امتیاز (Privilege Escalation) در ویندوز
• 52. تکنیک‌های ارتقاء امتیاز در لینوکس
• 53. پایداری (Persistence) در سیستم‌های هدف
• 54. مفهوم و انواع هش‌های رمز عبور
• 55. کرک رمز عبور آفلاین با John the Ripper
• 56. کرک رمز عبور آفلاین با Hashcat
• 57. حملات بروت فورس (Brute Force) و دیکشنری (Dictionary)
• 58. ابزار Mimikatz برای استخراج اعتبارنامه‌ها
• 59. Keyloggerها و تروجان‌ها (ساخت و استفاده)
• 60. Rootkitها و تکنیک‌های شناسایی آن‌ها
• 61. دور زدن آنتی‌ویروس‌ها (Antivirus Evasion)
• 62. آشنایی با معماری برنامه‌های وب
• 63. پروتکل HTTP و HTTPS (جزئیات و امنیت)
• 64. ابزار Burp Suite Community Edition (مقدمه و نصب)
• 65. رهگیری و تغییر درخواست‌ها با Burp Suite
• 66. آسیب‌پذیری SQL Injection (مقدمه و انواع)
• 67. SQL Injection پیشرفته و ابزار Sqlmap
• 68. آسیب‌پذیری Cross-Site Scripting (XSS) - انواع و حملات
• 69. حملات Cross-Site Request Forgery (CSRF)
• 70. احراز هویت و مدیریت نشست آسیب‌پذیر (Broken Authentication)
• 71. آسیب‌پذیری آپلود فایل (File Upload Vulnerabilities)
• 72. ارجاع مستقیم به شیء ناامن (Insecure Direct Object References - IDOR)
• 73. پیکربندی‌های امنیتی نادرست (Security Misconfigurations)
• 74. تزریق فرمان (Command Injection)
• 75. آسیب‌پذیری XML External Entities (XXE)
• 76. Server-Side Request Forgery (SSRF)
• 77. حملات Denial of Service (DoS) و Distributed DoS (DDoS)
• 78. شنود شبکه (Network Sniffing) با Wireshark
• 79. تجزیه و تحلیل بسته‌های شبکه با Wireshark
• 80. حملات جعل ARP (ARP Spoofing) و Man-in-the-Middle
• 81. حملات DNS Spoofing
• 82. حملات DHCP و ابزارهای آن
• 83. حملات علیه پروتکل‌های مسیریابی
• 84. مفاهیم پایه شبکه‌های بی‌سیم (802.11)
• 85. کرک رمز عبور WEP
• 86. کرک رمز عبور WPA/WPA2-PSK (فاز اول: جمع آوری Handshake)
• 87. کرک رمز عبور WPA/WPA2-PSK (فاز دوم: حملات دیکشنری)
• 88. حملات Evil Twin در شبکه‌های بی‌سیم
• 89. دیواره‌های آتش (Firewall) و انواع آن‌ها
• 90. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 91. مدیریت رویداد و اطلاعات امنیتی (SIEM)
• 92. اصول لاگ‌برداری و تجزیه و تحلیل لاگ‌ها
• 93. اصول کدنویسی امن (ورودی‌ها، خروجی‌ها)
• 94. مقدمه‌ای بر Buffer Overflow و آسیب‌پذیری‌های مرتبط
• 95. مبانی تحلیل بدافزار (Malware Analysis) - ایستا و پویا
• 96. واکنش به حوادث امنیتی (Incident Response)
• 97. گزارش‌نویسی و مستندسازی تست نفوذ
• 98. اسکریپت‌نویسی با پایتون برای خودکارسازی وظایف امنیتی
• 99. ملاحظات اخلاقی و قانونی در هک اخلاقی
• 100. ادامه مسیر در امنیت سایبری و گواهینامه‌های حرفه‌ای