فلش‌کارت‌های آموزشی آشنایی گام به گام با ابزارها و روش‌های تست نفوذ

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب آشنایی گام به گام با ابزارها و روش‌های تست نفوذ

موضوع کلی: اصول و تکنیک‌های تست نفوذ

موضوع میانی: مقدمه‌ای عملی بر هک و امنیت سایبری

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر تست نفوذ
• 2. اصول اخلاقی در تست نفوذ
• 3. مراحل تست نفوذ
• 4. مرحله شناسایی (Reconnaissance)
• 5. شناسایی غیرفعال (Passive Reconnaissance)
• 6. جستجو در موتورهای جستجو
• 7. وب سایت ها و انجمن های آنلاین
• 8. پلتفرم های رسانه های اجتماعی
• 9. ابزارهای جستجوی DNS
• 10. Whois Lookup
• 11. دیتابیس های عمومی اطلاعات
• 12. شناسایی فعال (Active Reconnaissance)
• 13. پینگ اسکن (Ping Scanning)
• 14. اسکن پورت (Port Scanning)
• 15. تکنیک های اسکن پورت
• 16. ابزارهای اسکن پورت (Nmap)
• 17. اسکن سرویس ها و نسخه ها
• 18. تشخیص سیستم عامل
• 19. اسکن آسیب پذیری
• 20. مرحله اسکن (Scanning)
• 21. اسکن شبکه
• 22. اسکن وب اپلیکیشن
• 23. اسکن پایگاه داده
• 24. اسکن شبکه های بی سیم
• 25. اسکن دستگاه های IoT
• 26. مرحله بهره برداری (Exploitation)
• 27. مفاهیم کلی بهره برداری
• 28. بهره برداری از آسیب پذیری های شبکه
• 29. بهره برداری از آسیب پذیری های وب اپلیکیشن
• 30. بهره برداری از آسیب پذیری های پایگاه داده
• 31. بهره برداری از آسیب پذیری های سیستم عامل
• 32. بهره برداری از آسیب پذیری های دستگاه های IoT
• 33. استفاده از Metasploit Framework
• 34. مراحل کار با Metasploit
• 35. انتخاب اکسپلویت مناسب
• 36. پیلودها (Payloads)
• 37. هندلرهای (Handlers)
• 38. انواع حملات بهره برداری
• 39. حملات تزریق SQL (SQL Injection)
• 40. حملات Cross-Site Scripting (XSS)
• 41. حملات تزریق دستور (Command Injection)
• 42. حملات Server-Side Request Forgery (SSRF)
• 43. حملات File Inclusion
• 44. حملات Brute Force
• 45. حملات Password Spraying
• 46. مرحله حفظ دسترسی (Post-Exploitation)
• 47. ارتقاء سطح دسترسی (Privilege Escalation)
• 48. شناسایی اطلاعات حساس
• 49. حرکت جانبی (Lateral Movement)
• 50. ایجاد درب پشتی (Backdoors)
• 51. حذف ردپا (Covering Tracks)
• 52. ایجاد کاربر جدید
• 53. تغییر تنظیمات سیستم
• 54. جاسوسی (Stealth)
• 55. مرحله گزارش دهی (Reporting)
• 56. اهمیت گزارش دهی
• 57. اجزای گزارش تست نفوذ
• 58. یافته ها و آسیب پذیری ها
• 59. سطح ریسک آسیب پذیری ها
• 60. پیشنهادات اصلاحی
• 61. فشرده سازی و خلاصه اجرایی
• 62. مستندسازی دقیق
• 63. ابزارهای گزارش دهی
• 64. مرحله پاکسازی (Cleanup)
• 65. حذف ابزارها و دسترسی ها
• 66. بازیابی تنظیمات اولیه
• 67. مستندسازی پاکسازی
• 68. ملاحظات امنیتی در تست نفوذ
• 69. حفاظت از داده های حساس
• 70. مدیریت ریسک
• 71. قوانین و مقررات
• 72. تست نفوذ داخلی (Internal Penetration Testing)
• 73. تست نفوذ خارجی (External Penetration Testing)
• 74. تست نفوذ برنامه ریزی شده (Scheduled Penetration Testing)
• 75. تست نفوذ بدون برنامه ریزی (Unscheduled Penetration Testing)
• 76. تست نفوذ جعبه سیاه (Black Box Testing)
• 77. تست نفوذ جعبه سفید (White Box Testing)
• 78. تست نفوذ جعبه خاکستری (Gray Box Testing)
• 79. ابزارهای متداول در تست نفوذ
• 80. Nmap
• 81. Wireshark
• 82. Burp Suite
• 83. OWASP ZAP
• 84. Metasploit Framework
• 85. Aircrack-ng
• 86. John the Ripper
• 87. Hydra
• 88. SQLmap
• 89. Netcat
• 90. ابزارهای پیشرفته تر
• 91. AI در تست نفوذ
• 92. آینده تست نفوذ
• 93. تکنیک های جدید حمله
• 94. دفاع در برابر حملات
• 95. فرهنگ امنیت سایبری
• 96. یادگیری مستمر
• 97. تمرین عملی
• 98. محیط آزمایشگاهی امن