فلش‌کارت‌های آموزشی تحلیل آسیب پذیری و آزمون های امنیتی

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب تحلیل آسیب پذیری و آزمون های امنیتی

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مبانی امنیت سایبری
• 2. اصول اولیه امنیت اطلاعات
• 3. مفاهیم کلیدی در امنیت سایبری
• 4. انواع تهدیدات سایبری
• 5. انواع حملات سایبری
• 6. معماری امنیتی
• 7. مدیریت ریسک امنیتی
• 8. سیاست‌های امنیتی
• 9. استانداردهای امنیتی (ISO 27001, NIST)
• 10. اخلاق در امنیت سایبری
• 11. مسئولیت‌های امنیتی
• 12. چارچوب‌های امنیتی
• 13. مدل‌های امنیتی
• 14. مبانی شبکه برای امنیت
• 15. مدل OSI و TCP/IP
• 16. پروتکل‌های شبکه ناامن
• 17. پروتکل‌های امن شبکه
• 18. فایروال‌ها و انواع آن‌ها
• 19. سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 20. شبکه‌های خصوصی مجازی (VPN)
• 21. رمزنگاری و مفاهیم آن
• 22. رمزنگاری متقارن
• 23. رمزنگاری نامتقارن
• 24. توابع هش (Hash Functions)
• 25. امضای دیجیتال
• 26. گواهینامه‌های دیجیتال
• 27. مدیریت کلید
• 28. امنیت سیستم‌عامل‌ها
• 29. امنیت ویندوز
• 30. امنیت لینوکس
• 31. مدیریت کاربران و دسترسی‌ها
• 32. کنترل دسترسی
• 33. مجوزها و مالکیت فایل‌ها
• 34. مدیریت وصله‌های امنیتی (Patch Management)
• 35. امنیت برنامه‌های کاربردی
• 36. مقدمه‌ای بر امنیت برنامه‌های کاربردی
• 37. OWASP Top 10
• 38. تزریق SQL (SQL Injection)
• 39. اسکریپت‌نویسی بین سایتی (XSS)
• 40. احراز هویت شکسته (Broken Authentication)
• 41. نقص در مدیریت دسترسی‌ها (Broken Access Control)
• 42. پیکربندی امنیتی اشتباه (Security Misconfiguration)
• 43. آسیب‌پذیری‌های کامپوننت‌های با دانش شناخته شده (Vulnerable and Outdated Components)
• 44. ثبت و نظارت امنیتی ناکافی (Insufficient Logging & Monitoring)
• 45. جعل درخواست بین سایتی (CSRF)
• 46. انتقال ناامن داده‌ها (Insecure Deserialization)
• 47. استفاده از کامپوننت‌هایی با آسیب‌پذیری شناخته شده
• 48. حملات رمزنگاری
• 49. حملات Brute-Force
• 50. حملات Dictionary Attack
• 51. حملات Man-in-the-Middle (MITM)
• 52. حملات DoS و DDoS
• 53. حملات مهندسی اجتماعی
• 54. فیشینگ (Phishing)
• 55. مهندسی اجتماعی در عمل
• 56. فیشینگ هدفمند (Spear Phishing)
• 57. والمینگ (Whaling)
• 58. پیش‌پردازش (Pretexting)
• 59. بستن طعمه (Baiting)
• 60. همراهی (Tailgating)
• 61. تحلیل آسیب‌پذیری چیست؟
• 62. هدف از تحلیل آسیب‌پذیری
• 63. انواع تحلیل آسیب‌پذیری
• 64. روش‌های تحلیل آسیب‌پذیری
• 65. اسکنرهای آسیب‌پذیری
• 66. ابزارهای اسکن آسیب‌پذیری (Nmap, Nessus, OpenVAS)
• 67. پیکربندی و استفاده از اسکنرهای آسیب‌پذیری
• 68. تفسیر نتایج اسکن آسیب‌پذیری
• 69. نکات مهم در اسکن آسیب‌پذیری
• 70. آزمون نفوذ (Penetration Testing) چیست؟
• 71. هدف از آزمون نفوذ
• 72. مراحل آزمون نفوذ
• 73. انواع آزمون نفوذ
• 74. آزمون جعبه سیاه (Black Box Testing)
• 75. آزمون جعبه سفید (White Box Testing)
• 76. آزمون جعبه خاکستری (Gray Box Testing)
• 77. مراحل جمع‌آوری اطلاعات (Reconnaissance)
• 78. تکنیک‌های جمع‌آوری اطلاعات غیرفعال
• 79. تکنیک‌های جمع‌آوری اطلاعات فعال
• 80. شناسایی اهداف (Target Identification)
• 81. اسکن پورت (Port Scanning)
• 82. شناسایی سرویس‌ها و نسخه‌ها
• 83. شناسایی سیستم‌عامل‌ها (OS Fingerprinting)
• 84. نقشه‌برداری شبکه (Network Mapping)
• 85. کشف آسیب‌پذیری‌ها
• 86. استفاده از ابزارهای کشف آسیب‌پذیری
• 87. تفسیر نتایج کشف آسیب‌پذیری
• 88. ارزیابی و اولویت‌بندی آسیب‌پذیری‌ها
• 89. مدل CVSS (Common Vulnerability Scoring System)
• 90. اولویت‌بندی آسیب‌پذیری‌ها بر اساس ریسک
• 91. اجرای اکسپلویت (Exploitation)
• 92. مقدمه‌ای بر اکسپلویت‌ها
• 93. استفاده از Metasploit Framework
• 94. نوشتن اکسپلویت‌های ساده
• 95. حملات سمت کلاینت (Client-Side Attacks)
• 96. حملات سمت سرور (Server-Side Attacks)
• 97. حملات تزریق (Injection Attacks)
• 98. حملات دسترسی (Access Attacks)
• 99. حملات Denial of Service (DoS)
• 100. حملات جعل هویت (Spoofing Attacks)