اپلیکیشن اندرویدی فلش‌کارت آموزشی تحلیل ایستا و ابری بدافزارها: رویکردی نوین در کشف و شناسایی تهدیدات

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل ایستا و ابری بدافزارها: رویکردی نوین در کشف و شناسایی تهدیدات

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: تحلیل بدافزار و جرم‌شناسی دیجیتال

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و تهدیدات نوین
• 2. مقدمه‌ای بر تحلیل بدافزار
• 3. انواع بدافزارها و طبقه‌بندی آن‌ها
• 4. آشنایی با روش‌های تحلیل ایستا
• 5. نصب و پیکربندی محیط تحلیل بدافزار
• 6. ابزارهای تحلیل ایستا: دی اسمبلرها
• 7. استفاده از IDA Pro برای تحلیل ایستا
• 8. تحلیل کد اسمبلی با IDA Pro
• 9. شناسایی الگوهای کد مخرب
• 10. تحلیل رشته‌ها و داده‌های درون بدافزار
• 11. بررسی بخش‌های منابع (Resources) بدافزار
• 12. تحلیل فایل‌های PE (Portable Executable)
• 13. آشنایی با ساختار فایل‌های PE
• 14. شناسایی Import و Export توابع
• 15. استفاده از ابزارهای تحلیل PE
• 16. تحلیل هدرهای فایل PE
• 17. شناسایی بخش‌های کد و داده
• 18. بررسی جدول واردات (Import Table)
• 19. بررسی جدول صادرات (Export Table)
• 20. تحلیل توابع API مورد استفاده
• 21. آشنایی با تکنیک‌های پنهان‌سازی کد
• 22. Obfuscation و راه‌های مقابله با آن
• 23. تحلیل بدافزارهای بسته‌بندی شده (Packers)
• 24. تکنیک‌های Unpacking دستی و خودکار
• 25. بررسی فایل‌های اجرایی مخرب
• 26. تحلیل تزریق کد (Code Injection)
• 27. شناسایی تکنیک‌های Hooking
• 28. تحلیل بدافزارهای مبتنی بر اسکریپت
• 29. اسکریپت‌های PowerShell مخرب
• 30. تحلیل اسکریپت‌های VBScript و JScript
• 31. آشنایی با زبان‌های اسکریپت‌نویسی
• 32. تحلیل بدافزارهای مبتنی بر ماکرو
• 33. ماکروهای مخرب در اسناد Office
• 34. تحلیل PDFهای مخرب
• 35. مقدمه‌ای بر تحلیل ابری بدافزار
• 36. چالش‌های تحلیل بدافزارهای ابری
• 37. محیط‌های ابری و معماری آن‌ها
• 38. مفاهیم IaaS, PaaS, SaaS
• 39. نحوه استقرار بدافزار در محیط ابری
• 40. تحلیل بدافزارهای مبتنی بر سرویس‌های ابری
• 41. شناسایی حملات به سرویس‌های ابری
• 42. ابزارهای تحلیل ابری
• 43. استفاده از ابزارهای مانیتورینگ ابری
• 44. تحلیل لاگ‌های سرویس‌های ابری
• 45. شناسایی فعالیت‌های مشکوک در ابر
• 46. تحلیل بدافزارهای مبتنی بر معماری میکروسرویس
• 47. امنیت در میکروسرویس‌ها
• 48. تحلیل بدافزارهای مبتنی بر کانتینرها (Docker, Kubernetes)
• 49. امنیت در محیط‌های کانتینری
• 50. ابزارهای کشف آسیب‌پذیری در کانتینرها
• 51. تحلیل بدافزارهای مبتنی بر Serverless Computing
• 52. چالش‌های امنیتی در معماری Serverless
• 53. شناسایی حملات به توابع Serverless
• 54. مقدمه‌ای بر جرم‌شناسی دیجیتال (Digital Forensics)
• 55. اصول و مراحل جرم‌شناسی دیجیتال
• 56. جمع‌آوری شواهد دیجیتال
• 57. حفظ یکپارچگی شواهد
• 58. ابزارهای جرم‌شناسی دیجیتال
• 59. تحلیل حافظه (Memory Forensics)
• 60. ابزارهای تحلیل حافظه
• 61. شناسایی بدافزار در حافظه RAM
• 62. تحلیل فرآیندهای در حال اجرا
• 63. تحلیل اتصالات شبکه در حافظه
• 64. تحلیل جرم‌شناسی شبکه (Network Forensics)
• 65. ابزارهای تحلیل ترافیک شبکه
• 66. تحلیل لاگ‌های شبکه
• 67. شناسایی فعالیت‌های مخرب در شبکه
• 68. تحلیل ترافیک HTTPS (با رعایت قوانین)
• 69. تحلیل جرم‌شناسی فایل سیستم
• 70. ابزارهای تحلیل فایل سیستم
• 71. بازیابی فایل‌های حذف شده
• 72. تحلیل متادیتا فایل‌ها
• 73. تحلیل جرم‌شناسی رجیستری ویندوز
• 74. ابزارهای تحلیل رجیستری
• 75. شناسایی تغییرات مخرب در رجیستری
• 76. تحلیل جرم‌شناسی موبایل
• 77. اصول جمع‌آوری شواهد از دستگاه‌های موبایل
• 78. ابزارهای تحلیل موبایل
• 79. تحلیل بدافزارهای موبایل (با رعایت قوانین)
• 80. تحلیل جرم‌شناسی ابری
• 81. اصول جمع‌آوری شواهد از محیط‌های ابری
• 82. ابزارهای تحلیل شواهد ابری
• 83. تحلیل لاگ‌ها و فعالیت‌ها در پلتفرم‌های ابری
• 84. گزارش‌نویسی در جرم‌شناسی دیجیتال
• 85. اصول نگارش گزارش تحقیقاتی
• 86. مستندسازی یافته‌ها
• 87. ارائه نتایج به مراجع قضایی (در صورت لزوم)
• 88. مطالعات موردی در تحلیل بدافزار و جرم‌شناسی دیجیتال
• 89. تحلیل یک نمونه بدافزار واقعی (با رعایت قوانین)
• 90. تحلیل یک حادثه امنیتی سایبری (با رعایت قوانین)
• 91. اخلاق حرفه‌ای در جرم‌شناسی دیجیتال
• 92. مسئولیت‌پذیری و امانت‌داری
• 93. حفظ حریم خصوصی افراد
• 94. توسعه مهارت‌های تحلیل بدافزار و جرم‌شناسی دیجیتال
• 95. منابع یادگیری و پیشرفت مستمر
• 96. آینده تحلیل بدافزار و جرم‌شناسی دیجیتال
• 97. روندهای نوظهور در تهدیدات سایبری