اپلیکیشن اندرویدی فلش‌کارت آموزشی آمادگی تخصصی برای آزمون ارزیابی امنیتی و تست نفوذ (PT0-001)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آمادگی تخصصی برای آزمون ارزیابی امنیتی و تست نفوذ (PT0-001)

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: ارزیابی امنیتی و تست نفوذ

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در شبکه‌های کامپیوتری
• 2. مقدمه‌ای بر ارزیابی امنیتی و تست نفوذ
• 3. اهداف و دامنه تست نفوذ
• 4. مراحل تست نفوذ: شناسایی
• 5. جمع‌آوری اطلاعات غیرفعال
• 6. جمع‌آوری اطلاعات فعال
• 7. اسکن پورت‌ها و سرویس‌ها
• 8. شناسایی آسیب‌پذیری‌ها
• 9. تحلیل نتایج اسکن
• 10. مراحل تست نفوذ: اسکن و بهره‌برداری
• 11. تکنیک‌های اسکن آسیب‌پذیری
• 12. ابزارهای اسکن آسیب‌پذیری
• 13. مفاهیم بهره‌برداری (Exploitation)
• 14. مراحل تست نفوذ: پس از بهره‌برداری (Post-Exploitation)
• 15. حفظ دسترسی
• 16. افزایش سطح دسترسی
• 17. حرکت جانبی (Lateral Movement)
• 18. پاکسازی ردپا
• 19. مراحل تست نفوذ: گزارش‌دهی
• 20. ساختار گزارش تست نفوذ
• 21. محتوای گزارش: خلاصه اجرایی
• 22. محتوای گزارش: یافته‌های فنی
• 23. محتوای گزارش: توصیه‌های اصلاحی
• 24. ملاحظات قانونی و اخلاقی در تست نفوذ
• 25. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 26. مسئولیت‌پذیری و تعهدات اخلاقی متخصصین امنیت
• 27. مبانی شبکه‌های کامپیوتری
• 28. مدل OSI و TCP/IP
• 29. پروتکل‌های رایج شبکه (HTTP, DNS, DHCP)
• 30. امنیت لایه شبکه (IPsec)
• 31. امنیت لایه انتقال (TLS/SSL)
• 32. امنیت لایه کاربرد
• 33. مبانی رمزنگاری
• 34. رمزنگاری متقارن و نامتقارن
• 35. توابع هش و امضای دیجیتال
• 36. مدیریت کلید
• 37. مبانی سیستم‌عامل‌ها
• 38. ویندوز و لینوکس: مبانی امنیتی
• 39. مدیریت کاربران و دسترسی‌ها
• 40. فرآیندهای سیستمی و ارتباطات بین پردازشی
• 41. آسیب‌پذیری‌های رایج سیستم‌عامل
• 42. امنیت در شبکه‌های بی‌سیم
• 43. پروتکل‌های امنیتی Wi-Fi (WPA2/WPA3)
• 44. حملات رایج به شبکه‌های بی‌سیم
• 45. تکنیک‌های محافظت از شبکه‌های بی‌سیم
• 46. مبانی امنیت برنامه‌های کاربردی وب
• 47. آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 48. تکنیک‌های جلوگیری از حملات وب
• 49. امنیت پایگاه‌های داده
• 50. آسیب‌پذیری‌های پایگاه داده
• 51. تکنیک‌های امن‌سازی پایگاه داده
• 52. مبانی مهندسی اجتماعی
• 53. تاکتیک‌های مهندسی اجتماعی
• 54. روش‌های مقابله با حملات مهندسی اجتماعی
• 55. تست نفوذ شبکه‌های صنعتی (ICS/SCADA)
• 56. چالش‌های امنیتی در سیستم‌های صنعتی
• 57. روش‌های ارزیابی امنیتی سیستم‌های ICS
• 58. مبانی تست نفوذ ابری (Cloud Penetration Testing)
• 59. مدل‌های مسئولیت‌پذیری در محیط ابری
• 60. تست نفوذ در محیط‌های AWS, Azure, GCP
• 61. مبانی تست نفوذ موبایل
• 62. امنیت برنامه‌های موبایل
• 63. روش‌های ارزیابی امنیتی برنامه‌های موبایل
• 64. مبانی تست نفوذ با ابزارهای متن‌باز
• 65. معرفی ابزارهای کلیدی (Nmap, Metasploit, Burp Suite)
• 66. کاربرد عملی ابزارها در سناریوهای مختلف
• 67. تکنیک‌های پیشرفته اسکن و شناسایی
• 68. تکنیک‌های پیشرفته بهره‌برداری
• 69. حملات Man-in-the-Middle
• 70. حملات تزریق (Injection Attacks)
• 71. حملات Cross-Site Scripting (XSS)
• 72. حملات Cross-Site Request Forgery (CSRF)
• 73. حملات انکار سرویس (DoS/DDoS)
• 74. حملات Brute Force و Dictionary Attacks
• 75. استفاده از Metasploit Framework
• 76. ماژول‌های Metasploit: Exploits, Payloads, Auxiliary
• 77. تکنیک‌های Post-Exploitation با Metasploit
• 78. کاربرد Burp Suite در تست نفوذ وب
• 79. قابلیت‌های Proxy, Scanner, Intruder در Burp Suite
• 80. تست نفوذ APIها
• 81. امنیت APIها و آسیب‌پذیری‌های رایج
• 82. روش‌های ارزیابی امنیتی API
• 83. مبانی امنیت اینترنت اشیاء (IoT)
• 84. چالش‌های امنیتی در دستگاه‌های IoT
• 85. روش‌های ارزیابی امنیتی IoT
• 86. مبانی تست نفوذ برنامه‌های دسکتاپ
• 87. آسیب‌پذیری‌های برنامه‌های دسکتاپ
• 88. روش‌های ارزیابی امنیتی برنامه‌های دسکتاپ
• 89. مبانی تست نفوذ با اسکریپت‌نویسی
• 90. نوشتن اسکریپت‌های سفارشی برای اتوماسیون
• 91. استفاده از Python برای تست نفوذ
• 92. مبانی تحلیل بدافزار (Malware Analysis)
• 93. انواع بدافزارها و روش‌های شناسایی
• 94. روش‌های تحلیل ایستا و پویا
• 95. مبانی جرم‌شناسی دیجیتال (Digital Forensics)
• 96. جمع‌آوری و حفظ شواهد دیجیتال
• 97. تحلیل و گزارش‌دهی یافته‌های جرم‌شناسی
• 98. مدیریت ریسک امنیتی
• 99. شناسایی و ارزیابی ریسک‌ها
• 100. برنامه‌ریزی واکنش به حوادث امنیتی