فلش‌کارت‌های آموزشی شبیه‌سازی و آزمایش حملات در محیط‌های عملیاتی

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب شبیه‌سازی و آزمایش حملات در محیط‌های عملیاتی

موضوع کلی: مهندسی آشوب: کشف و رفع نقاط ضعف سیستم‌ها

موضوع میانی: اصول و مبانی مهندسی آشوب

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه بر مهندسی آشوب
• 2. مفهوم مهندسی آشوب
• 3. اهمیت مهندسی آشوب در محیط‌های عملیاتی
• 4. تفاوت مهندسی آشوب با تست نفوذ
• 5. اهداف مهندسی آشوب
• 6. فرهنگ مهندسی آشوب
• 7. اصول مهندسی آشوب (کتاب)
• 8. یافتن فرضیات در مورد سیستم
• 9. طراحی آزمایش‌های آشوب
• 10. اجرای آزمایش‌های آشوب
• 11. متوقف کردن آزمایش‌های آشوب
• 12. حداقل سازی تأثیرات ناخواسته
• 13. اندازه‌گیری و مشاهده نتایج
• 14. چرخه حیات مهندسی آشوب
• 15. ابزارهای مهندسی آشوب
• 16. معرفی ابزارهای متداول (Chaos Monkey, Gremlin, etc.)
• 17. نصب و پیکربندی ابزارها
• 18. انواع حملات شبیه‌سازی شده
• 19. حملات لایه شبکه
• 20. قطع اتصال
• 21. افزایش تأخیر (Latency)
• 22. از دست دادن بسته‌ها (Packet Loss)
• 23. تغییر مسیر ترافیک
• 24. حملات لایه برنامه
• 25. خطاهای سرویس
• 26. توقف سرویس
• 27. بارگذاری بیش از حد (Overload)
• 28. تزریق خطا در داده‌ها
• 29. حملات لایه زیرساخت
• 30. خرابی سرور
• 31. خرابی دیسک
• 32. خرابی حافظه
• 33. خرابی شبکه داخلی
• 34. حملات مبتنی بر کانتینر
• 35. خرابی کانتینر
• 36. خرابی گره (Node) کلاستر
• 37. تغییرات در منابع کانتینر
• 38. حملات مبتنی بر Cloud
• 39. خرابی منطقه (Region)
• 40. خرابی منطقه در دسترس‌پذیری (Availability Zone)
• 41. قطع دسترسی به سرویس‌های ابری
• 42. تغییرات در پیکربندی سرویس‌های ابری
• 43. شبیه‌سازی خرابی پایگاه داده
• 44. شبیه‌سازی خرابی حافظه کش
• 45. شبیه‌سازی خرابی صف پیام
• 46. شبیه‌سازی خرابی سیستم مدیریت لاگ
• 47. شبیه‌سازی خرابی سیستم مانیتورینگ
• 48. شبیه‌سازی خرابی سیستم انتشار (Deployment)
• 49. شبیه‌سازی خرابی سیستم احراز هویت
• 50. شبیه‌سازی خرابی سیستم مجوزدهی
• 51. شبیه‌سازی خرابی سیستم DNS
• 52. شبیه‌سازی خرابی Load Balancer
• 53. شبیه‌سازی خرابی Firewall
• 54. شبیه‌سازی خرابی VPN
• 55. شبیه‌سازی حملات DDoS (در مقیاس کوچک و کنترل شده)
• 56. شبیه‌سازی حملات Man-in-the-Middle (در محیط ایزوله)
• 57. شبیه‌سازی تزریق کد مخرب (در محیط ایزوله)
• 58. شبیه‌سازی حملات مربوط به داده‌ها (Data Corruption)
• 59. شبیه‌سازی حملات مربوط به منابع (Resource Exhaustion)
• 60. شبیه‌سازی حملات مربوط به زمان‌بندی (Time-based Attacks)
• 61. شبیه‌سازی حملات مربوط به وابستگی‌ها (Dependency Failures)
• 62. طراحی سناریوهای حمله پیچیده
• 63. ترکیب حملات مختلف
• 64. طراحی حملات متوالی
• 65. طراحی حملات موازی
• 66. مدل‌سازی رفتار سیستم تحت فشار
• 67. پیش‌بینی نقاط شکست سیستم
• 68. کشف آسیب‌پذیری‌های ناشناخته
• 69. آزمایش مکانیزم‌های بازیابی (Recovery Mechanisms)
• 70. آزمایش استراتژی‌های تحمل خطا (Fault Tolerance)
• 71. آزمایش استراتژی‌های مقاومت در برابر آشوب (Chaos Resilience)
• 72. آزمایش سیستم‌های خودکار بازیابی
• 73. تست سناریوهای Failover
• 74. تست سناریوهای Rollback
• 75. تست استراتژی‌های Disaster Recovery
• 76. اهمیت مستندسازی آزمایش‌ها
• 77. ثبت نتایج آزمایش‌ها
• 78. تحلیل نتایج آزمایش‌ها
• 79. بررسی علت ریشه‌ای (Root Cause Analysis)
• 80. ارائه گزارش‌های فنی
• 81. آموزش تیم‌های عملیاتی
• 82. ایجاد فرهنگ آمادگی برای آشوب
• 83. کاربرد مهندسی آشوب در DevOps
• 84. کاربرد مهندسی آشوب در SRE
• 85. کاربرد مهندسی آشوب در امنیت سایبری
• 86. کاربرد مهندسی آشوب در توسعه نرم‌افزار
• 87. بهینه‌سازی عملکرد سیستم با مهندسی آشوب
• 88. افزایش قابلیت اطمینان سیستم
• 89. کاهش زمان بازیابی از خرابی
• 90. بهبود تجربه کاربری
• 91. آموزش عملی با ابزارها
• 92. پروژه‌های عملی شبیه‌سازی حمله
• 93. ارزیابی ریسک حملات شبیه‌سازی شده
• 94. ملاحظات اخلاقی در مهندسی آشوب
• 95. قوانین و مقررات مربوط به آزمایش‌ها
• 96. آینده مهندسی آشوب