فلش‌کارت‌های آموزشی کشف آسیب‌پذیری‌های امنیتی: رویکردی پیش‌نگرانه

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف آسیب‌پذیری‌های امنیتی: رویکردی پیش‌نگرانه

موضوع کلی: تصمیم‌گیری بهینه در شرایط عدم قطعیت

موضوع میانی: پیش‌بینی ریسک‌های امنیتی

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و تهدیدات نوین
• 2. مقدمه‌ای بر کشف آسیب‌پذیری‌ها
• 3. اصول اخلاقی در تست نفوذ
• 4. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 5. شناخت انواع آسیب‌پذیری‌های رایج
• 6. آسیب‌پذیری‌های سمت سرور (Server-Side Vulnerabilities)
• 7. آسیب‌پذیری‌های سمت کاربر (Client-Side Vulnerabilities)
• 8. مقدمه‌ای بر مهندسی معکوس نرم‌افزار
• 9. تکنیک‌های شناسایی آسیب‌پذیری در برنامه‌های وبی
• 10. اسکنرها و ابزارهای خودکار شناسایی آسیب‌پذیری
• 11. مدیریت و اولویت‌بندی آسیب‌پذیری‌های کشف شده
• 12. مبانی شبکه‌های کامپیوتری برای تست نفوذ
• 13. پروتکل‌های شبکه و نقاط ضعف آن‌ها
• 14. آسیب‌پذیری‌های مرتبط با پروتکل‌های HTTP/HTTPS
• 15. شناخت حملات تزریق (Injection Attacks)
• 16. آسیب‌پذیری SQL Injection و روش‌های پیشگیری
• 17. آسیب‌پذیری Command Injection و راه‌های مقابله
• 18. آسیب‌پذیری‌های مرتبط با XSS (Cross-Site Scripting)
• 19. انواع XSS (Stored, Reflected, DOM-based)
• 20. تکنیک‌های بهره‌برداری از XSS
• 21. مقدمه‌ای بر احراز هویت و مدیریت نشست (Session Management)
• 22. آسیب‌پذیری‌های مدیریت نشست (Session Hijacking, Fixation)
• 23. شکستن مکانیزم‌های احراز هویت
• 24. آسیب‌پذیری‌های مرتبط با بارگذاری فایل (File Upload Vulnerabilities)
• 25. کنترل دسترسی و مکانیزم‌های احراز هویت در برنامه‌ها
• 26. آسیب‌پذیری Broken Access Control
• 27. تکنیک‌های تشخیص و بهره‌برداری از Broken Access Control
• 28. آسیب‌پذیری‌های مرتبط با پیکربندی نادرست سرور
• 29. پیکربندی امن وب سرورها (Apache, Nginx)
• 30. مدیریت امن پایگاه داده
• 31. آسیب‌پذیری‌های مرتبط با APIها
• 32. امنیت در طراحی و پیاده‌سازی APIها
• 33. آسیب‌پذیری‌های رایج در RESTful APIها
• 34. شناخت و بهره‌برداری از آسیب‌پذیری‌های XML External Entity (XXE)
• 35. مقدمه‌ای بر امنیت اپلیکیشن‌های موبایل
• 36. آسیب‌پذیری‌های رایج در برنامه‌های اندروید
• 37. آسیب‌پذیری‌های رایج در برنامه‌های iOS
• 38. تکنیک‌های تحلیل استاتیک و دینامیک برنامه‌های موبایل
• 39. امنیت در اپلیکیشن‌های سازمانی
• 40. آسیب‌پذیری‌های مرتبط با سیستم‌های مدیریت محتوا (CMS)
• 41. امنیت وردپرس و افزونه‌های آن
• 42. امنیت جوملا و دروپال
• 43. آسیب‌پذیری‌های مرتبط با فریم‌ورک‌های وب
• 44. امنیت در فریم‌ورک‌های PHP (Laravel, Symfony)
• 45. امنیت در فریم‌ورک‌های Python (Django, Flask)
• 46. مقدمه‌ای بر تست نفوذ برنامه‌های دسکتاپ
• 47. شناخت ابزارهای مهندسی معکوس برای برنامه‌های دسکتاپ
• 48. آسیب‌پذیری‌های مرتبط با حافظه (Memory Corruption)
• 49. مباحث پیشرفته در آسیب‌پذیری‌های حافظه
• 50. تکنیک‌های Heap Exploitation
• 51. تکنیک‌های Stack Exploitation
• 52. مقدمه‌ای بر آسیب‌پذیری‌های سیستم‌عامل
• 53. شناخت مکانیزم‌های امنیتی سیستم‌عامل
• 54. آسیب‌پذیری‌های مرتبط با Privilege Escalation
• 55. تکنیک‌های افزایش سطح دسترسی در لینوکس
• 56. تکنیک‌های افزایش سطح دسترسی در ویندوز
• 57. آسیب‌پذیری‌های مرتبط با سرویس‌های شبکه
• 58. شناخت ابزارهای اسکن پورت و سرویس
• 59. آسیب‌پذیری‌های رایج در سرویس‌های SMB، FTP، SSH
• 60. مقدمه‌ای بر مهندسی اجتماعی
• 61. روش‌های شناسایی و مقابله با مهندسی اجتماعی
• 62. آسیب‌پذیری‌های مرتبط با ضعف در مدیریت رمز عبور
• 63. روش‌های شکستن رمز عبور
• 64. آسیب‌پذیری‌های مرتبط با رمزنگاری ضعیف
• 65. مقدمه‌ای بر رمزنگاری و انواع آن
• 66. آسیب‌پذیری‌های مرتبط با پیاده‌سازی نادرست رمزنگاری
• 67. مقدمه‌ای بر تست نفوذ شبکه‌های بی‌سیم
• 68. آسیب‌پذیری‌های رایج در شبکه‌های Wi-Fi
• 69. روش‌های امن‌سازی شبکه‌های بی‌سیم
• 70. مقدمه‌ای بر اینترنت اشیاء (IoT) و امنیت آن
• 71. آسیب‌پذیری‌های رایج در دستگاه‌های IoT
• 72. روش‌های امن‌سازی سیستم‌های IoT
• 73. مقدمه‌ای بر رایانش ابری و امنیت آن
• 74. آسیب‌پذیری‌های رایج در محیط‌های ابری
• 75. روش‌های امن‌سازی زیرساخت‌های ابری
• 76. مقدمه‌ای بر امنیت داده و حفاظت از اطلاعات
• 77. قوانین حفاظت از داده در ایران
• 78. روش‌های کشف و طبقه‌بندی داده‌های حساس
• 79. مقدمه‌ای بر تحلیل بدافزار (Malware Analysis)
• 80. روش‌های تحلیل ایستا و پویا بدافزار
• 81. شناخت ابزارهای تحلیل بدافزار
• 82. مقدمه‌ای بر حقوق دیجیتال و مسئولیت حقوقی در حوزه سایبری
• 83. قوانین مربوط به جرایم رایانه‌ای در ایران
• 84. مسئولیت‌های حقوقی تست‌کننده نفوذ
• 85. مستندسازی نتایج تست نفوذ
• 86. گزارش‌دهی حرفه‌ای و ارائه راهکار
• 87. اصول گزارش‌دهی فنی و مدیریتی
• 88. ارائه نتایج به ذینفعان مختلف
• 89. پروتکل‌های واکنش به حادثه امنیتی
• 90. برنامه‌ریزی برای واکنش به حوادث سایبری
• 91. تمرین و شبیه‌سازی سناریوهای حمله
• 92. مباحث پیشرفته در تست نفوذ و امنیت سایبری
• 93. آینده امنیت سایبری و تهدیدات نوظهور
• 94. حفظ و ارتقاء دانش در حوزه امنیت سایبری
• 95. یادگیری مستمر و به‌روزرسانی مهارت‌ها