دوره آموزش تخصصی مهندسی اجتماعی برای برنامه نویسان همراه با فلش‌کارت آموزشی — ارائه روی فلش مموری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش تخصصی مهندسی اجتماعی برای برنامه نویسان

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مبانی مهندسی اجتماعی در امنیت سایبری
• 2. مفهوم و تاریخچه مهندسی اجتماعی
• 3. اخلاق در مهندسی اجتماعی
• 4. انواع حملات مهندسی اجتماعی
• 5. مهندسی اجتماعی مبتنی بر انسان (Human-based Social Engineering)
• 6. مهندسی اجتماعی مبتنی بر فناوری (Technology-based Social Engineering)
• 7. فیشینگ (Phishing) و انواع آن
• 8. اسپیر فیشینگ (Spear Phishing)
• 9. وِیلینگ (Whaling)
• 10. اسمیشینگ (Smishing)
• 11. ویشینگ (Vishing)
• 12. مهندسی اجتماعی از طریق رسانه‌های اجتماعی
• 13. بهره‌برداری از ضعف‌های روانشناختی
• 14. اصل متقاعدسازی و نفوذ
• 15. اصل ایجاد فوریت و ترس
• 16. اصل ایجاد اعتماد و همدردی
• 17. اصل کمبود و انحصار
• 18. اصل اقتدار و مشروعیت
• 19. اصل خویشاوندی و اجتماعی بودن
• 20. تکنیک‌های جمع‌آوری اطلاعات (Reconnaissance)
• 21. جمع‌آوری اطلاعات از منابع عمومی (OSINT)
• 22. تحلیل شبکه‌های اجتماعی برای جمع‌آوری اطلاعات
• 23. جستجوی پیشرفته در وب
• 24. استفاده از ابزارهای جمع‌آوری اطلاعات
• 25. شناسایی اهداف و آسیب‌پذیری‌ها
• 26. ایجاد پروفایل قربانی
• 27. مهندسی اجتماعی در محیط کار
• 28. حملات دسترسی فیزیکی
• 29. مهندسی اجتماعی در فرآیندهای سازمانی
• 30. مهندسی اجتماعی در توسعه نرم‌افزار
• 31. نقش برنامه نویسان در پیشگیری از حملات
• 32. شناخت بدافزارهای مورد استفاده در مهندسی اجتماعی
• 33. انواع بدافزارها (ویروس، کرم، تروجان، باج‌افزار)
• 34. روش‌های انتشار بدافزار از طریق مهندسی اجتماعی
• 35. تکنیک‌های مهندسی اجتماعی در حملات باج‌افزاری
• 36. حفاظت از اطلاعات حساس در برابر مهندسی اجتماعی
• 37. رمزنگاری و امنیت داده‌ها
• 38. مدیریت دسترسی و احراز هویت قوی
• 39. سیاست‌های امنیتی سازمان
• 40. آموزش و آگاهی‌بخشی کارکنان
• 41. ایجاد فرهنگ امنیتی در سازمان
• 42. روش‌های مقابله با حملات فیشینگ
• 43. تشخیص ایمیل‌های فیشینگ
• 44. شناسایی وب‌سایت‌های جعلی
• 45. اقدامات لازم هنگام مواجهه با حمله فیشینگ
• 46. مقابله با حملات اسمیشینگ و ویشینگ
• 47. روش‌های مقابله با مهندسی اجتماعی از طریق رسانه‌های اجتماعی
• 48. مدیریت تنظیمات حریم خصوصی
• 49. شناسایی پروفایل‌های جعلی
• 50. گزارش‌دهی فعالیت‌های مشکوک
• 51. بررسی و تحلیل لاگ‌های امنیتی
• 52. استفاده از ابزارهای امنیتی (ضدویروس، فایروال)
• 53. مدیریت آسیب‌پذیری‌ها در نرم‌افزار
• 54. اصول کدنویسی امن (Secure Coding Principles)
• 55. اعتبارسنجی ورودی‌ها (Input Validation)
• 56. پاکسازی خروجی‌ها (Output Encoding)
• 57. مدیریت امن نشست‌ها (Session Management)
• 58. جلوگیری از تزریق کد (Code Injection)
• 59. جلوگیری از حملات XSS
• 60. جلوگیری از حملات SQL Injection
• 61. استفاده امن از APIها
• 62. امنیت در زنجیره تامین نرم‌افزار (Software Supply Chain Security)
• 63. شناخت آسیب‌پذیری‌های رایج در کتابخانه‌ها و فریم‌ورک‌ها
• 64. مدیریت وابستگی‌های نرم‌افزاری
• 65. تست نفوذ و ارزیابی امنیتی نرم‌افزار
• 66. مبانی تست نفوذ (Penetration Testing)
• 67. تکنیک‌های تست نفوذ در نرم‌افزار
• 68. ارزیابی امنیتی کد (Code Review)
• 69. استفاده از ابزارهای تحلیل استاتیک و دینامیک کد
• 70. سناریوهای پیشرفته مهندسی اجتماعی
• 71. مهندسی اجتماعی در حملات پیچیده (Advanced Persistent Threats - APT)
• 72. نقش هوش مصنوعی در مهندسی اجتماعی
• 73. مقابله با حملات مبتنی بر هوش مصنوعی
• 74. مطالعات موردی (Case Studies) حملات مهندسی اجتماعی موفق
• 75. درس‌های آموخته شده از حوادث امنیتی
• 76. ایجاد طرح واکنش به حوادث (Incident Response Plan)
• 77. نقش برنامه نویسان در تیم واکنش به حوادث
• 78. آمادگی برای مقابله با بحران‌های امنیتی
• 79. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 80. مسئولیت حقوقی برنامه نویسان در قبال امنیت نرم‌افزار
• 81. اهمیت مستندسازی امنیتی
• 82. طراحی سیستم‌های مقاوم در برابر مهندسی اجتماعی
• 83. ایجاد مکانیزم‌های بازدارنده در نرم‌افزار
• 84. پیاده‌سازی اصول Zero Trust
• 85. آموزش مداوم و به‌روزرسانی دانش امنیتی
• 86. آینده مهندسی اجتماعی و دفاع سایبری