اپلیکیشن اندرویدی فلش‌کارت آموزشی ابزارهای جمع‌آوری اطلاعات غیرفعال (Passive) در تست نفوذ

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ابزارهای جمع‌آوری اطلاعات غیرفعال (Passive) در تست نفوذ

موضوع کلی: امنیت سایبری و تست نفوذ

موضوع میانی: جمع‌آوری اطلاعات در تست نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر جمع‌آوری اطلاعات غیرفعال
• 2. اهمیت جمع‌آوری اطلاعات در تست نفوذ
• 3. تفاوت جمع‌آوری اطلاعات فعال و غیرفعال
• 4. اصول اخلاقی در جمع‌آوری اطلاعات
• 5. معرفی ابزارهای جمع‌آوری اطلاعات غیرفعال
• 6. جستجوگران وب (Search Engines) و کاربرد آن‌ها
• 7. تکنیک‌های پیشرفته جستجو با گوگل
• 8. استفاده از Google Dorks برای یافتن اطلاعات حساس
• 9. جستجو در موتورهای جستجوی تخصصی
• 10. کاربرد WHOIS در شناسایی مالکیت دامنه‌ها
• 11. تحلیل نتایج WHOIS
• 12. جستجو در پایگاه‌های داده DNS
• 13. شناسایی زیردامنه‌ها (Subdomains)
• 14. ابزارهای کشف زیردامنه‌ها
• 15. تحلیل ترافیک شبکه با Wireshark (در صورت دسترسی مجاز)
• 16. کاربرد Wireshark برای شناسایی پروتکل‌ها و پورت‌ها
• 17. شناسایی سرویس‌های در حال اجرا
• 18. استفاده از Shodan برای جستجوی دستگاه‌های متصل به اینترنت
• 19. فیلترهای پیشرفته در Shodan
• 20. کاربرد Censys برای کشف دارایی‌های دیجیتال
• 21. جستجو در پایگاه‌های داده عمومی اطلاعات
• 22. شبکه‌های اجتماعی و جمع‌آوری اطلاعات (با رعایت حریم خصوصی)
• 23. تحلیل پروفایل‌های شبکه‌های اجتماعی
• 24. استفاده از LinkedIn برای جمع‌آوری اطلاعات سازمانی
• 25. ابزارهای تحلیل شبکه‌های اجتماعی
• 26. جستجوی اطلاعات در وبلاگ‌ها و انجمن‌ها
• 27. کاربرد Archive.org (Wayback Machine)
• 28. بازیابی نسخه‌های قدیمی وب‌سایت‌ها
• 29. شناسایی فناوری‌های مورد استفاده در وب‌سایت‌ها (Wappalyzer)
• 30. تحلیل هدرهای HTTP
• 31. استفاده از ابزارهای OSINT (Open Source Intelligence)
• 32. معرفی ابزارهای OSINT جامع
• 33. کاربرد Maltego برای بصری‌سازی روابط
• 34. استفاده از Recon-ng برای جمع‌آوری اطلاعات خودکار
• 35. شناسایی آدرس‌های ایمیل مرتبط
• 36. تکنیک‌های جمع‌آوری اطلاعات ایمیل
• 37. جستجو در پایگاه‌های داده عمومی اطلاعات هویتی
• 38. تحلیل فایل‌های متادیتا (Metadata)
• 39. اهمیت شناسایی نسخه‌های نرم‌افزاری
• 40. جستجو در مخازن کد عمومی (GitHub)
• 41. شناسایی اطلاعات حساس در مخازن کد
• 42. کاربرد Google Alerts برای رصد اطلاعات جدید
• 43. تحلیل اخبار و مقالات مرتبط
• 44. شناسایی نقاط ضعف از طریق اطلاعات جمع‌آوری شده
• 45. نرم‌افزارهای جمع‌آوری اطلاعات خودکار
• 46. مدیریت اطلاعات جمع‌آوری شده
• 47. مستندسازی فرایند جمع‌آوری اطلاعات
• 48. ارزیابی کیفیت اطلاعات جمع‌آوری شده
• 49. ملاحظات قانونی و اخلاقی در جمع‌آوری اطلاعات
• 50. حریم خصوصی افراد در جمع‌آوری اطلاعات
• 51. قوانین مربوط به دسترسی به اطلاعات عمومی
• 52. آموزش استفاده از ابزارهای جمع‌آوری اطلاعات غیرفعال
• 53. تمرین عملی جمع‌آوری اطلاعات
• 54. سناریوهای تست نفوذ مبتنی بر جمع‌آوری اطلاعات
• 55. جمع‌آوری اطلاعات در تست نفوذ داخلی
• 56. جمع‌آوری اطلاعات در تست نفوذ خارجی
• 57. جمع‌آوری اطلاعات در تست نفوذ وب اپلیکیشن
• 58. جمع‌آوری اطلاعات در تست نفوذ شبکه‌های سازمانی
• 59. جمع‌آوری اطلاعات در تست نفوذ دستگاه‌های IoT
• 60. روش‌های جلوگیری از جمع‌آوری اطلاعات ناخواسته
• 61. امنیت اطلاعات در فرایند جمع‌آوری
• 62. اهمیت به‌روزرسانی ابزارهای جمع‌آوری اطلاعات
• 63. نکات کاربردی در استفاده از ابزارهای OSINT
• 64. تکنیک‌های جمع‌آوری اطلاعات در محیط‌های ایزوله
• 65. جمع‌آوری اطلاعات برای شناسایی سطح حمله (Attack Surface)
• 66. تحلیل ساختار سازمانی از طریق اطلاعات عمومی
• 67. شناسایی افراد کلیدی در سازمان
• 68. جمع‌آوری اطلاعات در مورد سیاست‌های امنیتی سازمان
• 69. استفاده از اطلاعات جمع‌آوری شده برای حملات مهندسی اجتماعی (اخلاقی)
• 70. تحلیل رقبا با استفاده از اطلاعات عمومی
• 71. جمع‌آوری اطلاعات در مورد محصولات و خدمات
• 72. استفاده از ابزارهای تحلیل ترافیک (با مجوز)
• 73. جمع‌آوری اطلاعات در مورد آسیب‌پذیری‌های شناخته شده
• 74. شناسایی دستگاه‌های قدیمی و آسیب‌پذیر
• 75. تحلیل اطلاعات از طریق گزارش‌های امنیتی عمومی
• 76. کاربرد ابزارهای تحلیل موقعیت مکانی (با رعایت حریم خصوصی)
• 77. شناسایی دارایی‌های دیجیتال سازمان
• 78. جمع‌آوری اطلاعات در مورد گواهینامه‌های SSL/TLS
• 79. تحلیل داده‌های لاگ (Log) عمومی
• 80. استفاده از ابزارهای جستجو در وب تاریک (با احتیاط و چارچوب قانونی)
• 81. جمع‌آوری اطلاعات در مورد تهدیدات سایبری
• 82. شناسایی گروه‌های هکری و تاکتیک‌های آن‌ها
• 83. تحلیل بدافزارها از طریق اطلاعات عمومی
• 84. جمع‌آوری اطلاعات در مورد نقاط ضعف سیستم‌های عامل
• 85. شناسایی سرویس‌های ابری مورد استفاده
• 86. جمع‌آوری اطلاعات در مورد آسیب‌پذیری‌های برنامه‌های کاربردی
• 87. استفاده از ابزارهای تحلیل کد (با مجوز)
• 88. شناسایی اطلاعات پیکربندی نادرست
• 89. جمع‌آوری اطلاعات در مورد شبکه‌های اجتماعی پنهان
• 90. تحلیل اطلاعات از طریق اسناد منتشر شده
• 91. شناسایی نقاط ضعف در فرایندهای کسب‌وکار
• 92. جمع‌آوری اطلاعات در مورد نقاط دسترسی وای‌فای عمومی
• 93. تحلیل اطلاعات از طریق گزارش‌های حوادث امنیتی
• 94. شناسایی دارایی‌های فیزیکی مرتبط با دارایی‌های دیجیتال
• 95. جمع‌آوری اطلاعات در مورد کارکنان و دسترسی‌های آن‌ها
• 96. تحلیل اطلاعات از طریق تالارهای گفتگو تخصصی
• 97. شناسایی نقاط ضعف در مدیریت هویت و دسترسی
• 98. جمع‌آوری اطلاعات در مورد نرم‌افزارهای متن‌باز مورد استفاده
• 99. تحلیل اطلاعات از طریق پلتفرم‌های همکاری تیمی
• 100. شناسایی نقاط ضعف در امنیت فیزیکی مرتبط با امنیت سایبری