اپلیکیشن اندرویدی فلش‌کارت آموزشی جامع آمادگی آزمون نفوذگر مجاز (PT0-002): مبانی و تکنیک‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع آمادگی آزمون نفوذگر مجاز (PT0-002): مبانی و تکنیک‌ها

موضوع کلی: امنیت سایبری و نفوذ مجاز

موضوع میانی: روش‌ها و ابزارهای ارزیابی امنیتی

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و نفوذ مجاز
• 2. اصول اخلاقی در نفوذگری
• 3. قوانین و مقررات مربوط به نفوذ مجاز در ایران
• 4. محدودیت‌های قانونی در فعالیت‌های نفوذ
• 5. انواع حملات سایبری و تهدیدات
• 6. مراحل و چرخه نفوذ مجاز
• 7. جمع‌آوری اطلاعات (Reconnaissance) - بخش اول
• 8. جمع‌آوری اطلاعات - بخش دوم (Passive Reconnaissance)
• 9. جمع‌آوری اطلاعات - بخش سوم (Active Reconnaissance)
• 10. اسکن شبکه‌ها و شناسایی آسیب‌پذیری‌ها
• 11. ابزارهای اسکن شبکه (Nmap)
• 12. شناسایی پورت‌ها و سرویس‌ها
• 13. شناسایی سیستم‌عامل‌ها و برنامه‌های کاربردی
• 14. اسکن آسیب‌پذیری‌ها با ابزارهای خودکار
• 15. تجزیه و تحلیل نتایج اسکن آسیب‌پذیری
• 16. مدیریت آسیب‌پذیری‌ها
• 17. مهندسی اجتماعی و حملات مبتنی بر انسان
• 18. تکنیک‌های فیشینگ و اسپیر فیشینگ
• 19. مهندسی اجتماعی در محیط‌های سازمانی
• 20. مقابله با حملات مهندسی اجتماعی
• 21. رمزنگاری و اصول آن
• 22. انواع رمزنگاری (متقارن و نامتقارن)
• 23. عملکرد الگوریتم‌های رمزنگاری
• 24. مدیریت کلیدهای رمزنگاری
• 25. امنیت پروتکل‌های ارتباطی (SSL/TLS)
• 26. حملات Man-in-the-Middle
• 27. تکنیک‌های رمزگشایی و شکستن رمزها (در چارچوب مجاز)
• 28. حملات مبتنی بر کلمه عبور
• 29. روش‌های حملات Brute Force
• 30. حملات Dictionary Attack
• 31. استفاده از ابزارهای شکستن کلمه عبور
• 32. امنیت شبکه‌های بی‌سیم
• 33. انواع حملات به شبکه‌های Wi-Fi
• 34. روش‌های امن‌سازی شبکه‌های بی‌سیم
• 35. نفوذ به شبکه‌های بی‌سیم (در چارچوب مجاز)
• 36. امنیت برنامه‌های کاربردی وب
• 37. آسیب‌پذیری‌های رایج در برنامه‌های وب (OWASP Top 10)
• 38. تزریق SQL (SQL Injection)
• 39. اسکریپت‌نویسی بین سایتی (XSS)
• 40. مدیریت نشست (Session Management)
• 41. آسیب‌پذیری‌های مربوط به آپلود فایل
• 42. حملات انکار سرویس (DoS/DDoS) - مبانی
• 43. تکنیک‌های اجرای حملات DoS (در چارچوب مجاز)
• 44. مقابله با حملات DoS/DDoS
• 45. آسیب‌پذیری‌های سیستم‌عامل‌ها
• 46. حملات مبتنی بر Privilege Escalation
• 47. تکنیک‌های افزایش سطح دسترسی در ویندوز
• 48. تکنیک‌های افزایش سطح دسترسی در لینوکس
• 49. مقابله با حملات افزایش سطح دسترسی
• 50. نفوذ به پایگاه‌های داده
• 51. روش‌های دسترسی غیرمجاز به پایگاه داده
• 52. امن‌سازی پایگاه‌های داده
• 53. حملات مبتنی بر بدافزار (Malware)
• 54. انواع بدافزارها (ویروس، کرم، تروجان)
• 55. روش‌های انتشار بدافزار
• 56. شناسایی و حذف بدافزارها
• 57. امنیت سیستم‌های عامل و شبکه‌ها
• 58. پیکربندی امن سیستم‌های عامل
• 59. فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 60. امنیت سرویس‌های شبکه‌ای (DNS, DHCP)
• 61. پروتکل‌های امنیتی شبکه
• 62. مدیریت لاگ‌ها و تحلیل رویدادها
• 63. ابزارهای تحلیل لاگ (Log Analysis)
• 64. شناسایی فعالیت‌های مشکوک از روی لاگ‌ها
• 65. تکنیک‌های تست نفوذ (Penetration Testing)
• 66. انواع تست نفوذ (Black Box, White Box, Gray Box)
• 67. برنامه‌ریزی و آماده‌سازی برای تست نفوذ
• 68. اجرای تست نفوذ و مستندسازی یافته‌ها
• 69. گزارش‌دهی نتایج تست نفوذ
• 70. ارزیابی امنیتی و شناسایی دارایی‌ها
• 71. مدیریت ریسک در امنیت سایبری
• 72. تعریف و طبقه‌بندی دارایی‌های اطلاعاتی
• 73. شناسایی تهدیدات و آسیب‌پذیری‌ها
• 74. تحلیل و ارزیابی ریسک
• 75. مدیریت واکنش به حوادث امنیتی
• 76. برنامه‌ریزی واکنش به حوادث (IRP)
• 77. تشخیص و شناسایی حوادث امنیتی
• 78. مهار، ریشه‌کنی و بازیابی پس از حادثه
• 79. تجزیه و تحلیل پس از حادثه (Post-Incident Analysis)
• 80. امنیت ابری (Cloud Security)
• 81. مدل‌های استقرار رایانش ابری
• 82. مسئولیت‌های امنیتی در محیط ابری
• 83. انواع حملات به زیرساخت‌های ابری
• 84. امن‌سازی سرویس‌های ابری
• 85. امنیت اینترنت اشیاء (IoT Security)
• 86. چالش‌های امنیتی در دستگاه‌های IoT
• 87. روش‌های امن‌سازی دستگاه‌های IoT
• 88. حملات به شبکه‌های IoT
• 89. مبانی جرم‌شناسی دیجیتال (Digital Forensics)
• 90. اصول جمع‌آوری و حفظ شواهد دیجیتال
• 91. ابزارهای جرم‌شناسی دیجیتال
• 92. تحلیل شواهد دیجیتال
• 93. مستندسازی و گزارش‌دهی در جرم‌شناسی دیجیتال
• 94. مقررات و استانداردهای امنیت سایبری در ایران
• 95. قوانین جرایم رایانه‌ای در ایران
• 96. آیین‌نامه‌های حفاظت از داده‌ها
• 97. استانداردهای ملی امنیت سایبری
• 98. نقش نهادهای نظارتی در امنیت سایبری ایران
• 99. تکنیک‌های پیشرفته نفوذ (در چارچوب مجاز)
• 100. استفاده از ابزارهای پیشرفته در تست نفوذ