دوره مبانی و ابزارهای کشف، تحلیل بدافزار و شکار تهدید در پدافند سایبری همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی و ابزارهای کشف، تحلیل بدافزار و شکار تهدید در پدافند سایبری

موضوع کلی: امنیت اطلاعات و پدافند سایبری

موضوع میانی: کشف و تحلیل تهدیدات سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و پدافند سایبری
• 2. مبانی دفاع سایبری و لزوم پایش
• 3. معرفی تهدیدات سایبری رایج
• 4. انواع بدافزارها و روش‌های انتشار
• 5. آشنایی با مفاهیم DFIR (کشف و تحلیل حوادث)
• 6. نقش تیم آبی (Blue Team) در امنیت سایبری
• 7. مبانی تحلیل بدافزار: ایستا و پویا
• 8. ابزارهای تحلیل ایستا بدافزار
• 9. شناسایی امضای بدافزار (Signature Analysis)
• 10. تحلیل رشته‌های متنی و داده‌های بدافزار
• 11. استفاده از ابزارهای تحلیل رشته‌ای
• 12. بررسی هدرهای فایل‌های اجرایی
• 13. شناسایی API های استفاده شده توسط بدافزار
• 14. تحلیل پویای بدافزار: محیط ایزوله
• 15. تنظیم و پیکربندی ماشین‌های مجازی برای تحلیل
• 16. استفاده از Sandbox ها برای اجرای امن بدافزار
• 17. نظارت بر فعالیت‌های سیستمی در تحلیل پویا
• 18. ردیابی تغییرات فایل سیستم
• 19. نظارت بر تغییرات رجیستری
• 20. تحلیل ارتباطات شبکه بدافزار
• 21. شناسایی پروتکل‌های ارتباطی مورد استفاده
• 22. ابزارهای ضبط و تحلیل ترافیک شبکه
• 23. تحلیل بسته‌های شبکه (Packet Analysis)
• 24. شناسایی C2 (Command and Control) سرورها
• 25. مبانی شکار تهدید (Threat Hunting)
• 26. مراحل و چرخه شکار تهدید
• 27. تفاوت شکار تهدید با پاسخ به حادثه
• 28. شناسایی ناهنجاری‌ها و نشانه‌های حمله
• 29. استفاده از داده‌های لاگ برای شکار تهدید
• 30. انواع لاگ‌های امنیتی و کاربرد آنها
• 31. جمع‌آوری و تجمیع لاگ‌ها (Log Aggregation)
• 32. تحلیل لاگ‌های سیستم عامل (ویندوز و لینوکس)
• 33. تحلیل لاگ‌های شبکه و فایروال
• 34. تحلیل لاگ‌های برنامه‌های کاربردی
• 35. شناسایی فعالیت‌های مشکوک در لاگ‌ها
• 36. تکنیک‌های جستجو و فیلتر کردن لاگ‌ها
• 37. مفاهیم IoC (Indicators of Compromise)
• 38. شناسایی و جمع‌آوری IoC ها
• 39. استفاده از IoC ها برای شکار تهدید
• 40. مبانی IOC های مبتنی بر شبکه
• 41. IOC های مبتنی بر فایل
• 42. IOC های مبتنی بر رجیستری
• 43. IOC های مبتنی بر حافظه
• 44. استفاده از ابزارهای شکار تهدید
• 45. معرفی ابزارهای متن‌باز شکار تهدید
• 46. معرفی ابزارهای تجاری شکار تهدید
• 47. تکنیک‌های پیشرفته تحلیل بدافزار
• 48. تحلیل بدافزارهای چندریخت (Polymorphic Malware)
• 49. تحلیل بدافزارهای بدون فایل (Fileless Malware)
• 50. تحلیل بدافزارهای مخفی‌شونده (Stealth Malware)
• 51. تحلیل بدافزارهای کربن‌کپی (Rootkits)
• 52. شناسایی و تحلیل Rootkits
• 53. تکنیک‌های دور زدن مکانیزم‌های دفاعی
• 54. تحلیل بدافزارهای صنعتی (ICS/SCADA Malware)
• 55. مبانی امنیت سیستم‌های صنعتی
• 56. تهدیدات سایبری علیه زیرساخت‌های حیاتی
• 57. شناسایی بدافزارهای خاص سیستم‌های صنعتی
• 58. تحلیل بدافزارهای رمزارز (Cryptojacking)
• 59. مبانی استخراج رمزارز
• 60. شناسایی فعالیت‌های استخراج رمزارز مخرب
• 61. تحلیل بدافزارهای باج‌گیر (Ransomware)
• 62. چرخه حیات بدافزارهای باج‌گیر
• 63. روش‌های انتشار و رمزنگاری بدافزارهای باج‌گیر
• 64. تحلیل و بازیابی اطلاعات در حملات باج‌گیر
• 65. مبانی جرم‌شناسی دیجیتال (Digital Forensics)
• 66. مراحل جمع‌آوری شواهد دیجیتال
• 67. حفظ یکپارچگی شواهد دیجیتال
• 68. ابزارهای جرم‌شناسی دیجیتال
• 69. تحلیل حافظه (Memory Forensics)
• 70. جمع‌آوری و تحلیل داده‌های حافظه
• 71. شناسایی فرآیندهای مخرب در حافظه
• 72. تحلیل داده‌های حذف شده (Data Recovery)
• 73. بازیابی فایل‌های حذف شده
• 74. تکنیک‌های بازیابی داده‌های آسیب دیده
• 75. تحلیل دستگاه‌های ذخیره‌سازی
• 76. مبانی تحلیل ایمیج دیسک
• 77. ابزارهای تحلیل ایمیج دیسک
• 78. تحلیل سیستم فایل‌های مختلف
• 79. تحلیل لاگ‌های سیستم در جرم‌شناسی
• 80. تحلیل فعالیت‌های کاربر در سیستم
• 81. تحلیل فعالیت‌های شبکه در جرم‌شناسی
• 82. مبانی پاسخ به حوادث سایبری (Incident Response)
• 83. نقش تیم پاسخ به حادثه
• 84. مراحل مدیریت حوادث سایبری
• 85. شناسایی و مهار حادثه
• 86. ریشه‌یابی حادثه
• 87. بازیابی سیستم‌ها و اطلاعات
• 88. مستندسازی و گزارش‌دهی حوادث
• 89. درس آموخته‌ها و بهبود فرآیندها
• 90. پایش مستمر امنیت و شکار تهدید پیشرفته
• 91. استفاده از SIEM (Security Information and Event Management)
• 92. پیکربندی و تحلیل رویدادها در SIEM
• 93. قوانین و همبستگی رویدادها در SIEM
• 94. مبانی هوش تهدید (Threat Intelligence)
• 95. جمع‌آوری و تحلیل اطلاعات تهدید
• 96. استفاده از فیدهای هوش تهدید
• 97. ارتباط هوش تهدید با شکار تهدید
• 98. مدیریت آسیب‌پذیری و پیشگیری از حملات
• 99. شناسایی و ارزیابی آسیب‌پذیری‌ها
• 100. تکنیک‌های نفوذ و بهره‌برداری از آسیب‌پذیری‌ها