فلش‌کارت‌های آموزشی آزمون نفوذ پذیری: از جمع آوری اطلاعات تا بهره برداری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آزمون نفوذ پذیری: از جمع آوری اطلاعات تا بهره برداری

موضوع کلی: برنامه‌نویسی کامپیوترهای شخصی

موضوع میانی: Penetration Testing

📋 سرفصل‌های دوره

• 1. آشنایی با مفاهیم پایه آزمون نفوذ
• 2. اصول اخلاقی در آزمون نفوذ
• 3. قوانین و مقررات مرتبط با آزمون نفوذ در ایران
• 4. شناخت و دسته‌بندی اهداف آزمون نفوذ
• 5. مراحل کلی فرآیند آزمون نفوذ
• 6. جمع‌آوری اطلاعات غیرفعال (Passive Reconnaissance)
• 7. ابزارهای جمع‌آوری اطلاعات غیرفعال
• 8. تکنیک‌های جمع‌آوری اطلاعات از طریق موتورهای جستجو
• 9. جمع‌آوری اطلاعات از طریق شبکه‌های اجتماعی
• 10. جمع‌آوری اطلاعات از طریق DNS و WHOIS
• 11. جمع‌آوری اطلاعات فعال (Active Reconnaissance)
• 12. اسکن پورت‌ها و سرویس‌ها
• 13. ابزارهای اسکن پورت (Nmap)
• 14. شناسایی سیستم‌عامل‌ها و نرم‌افزارهای در حال اجرا
• 15. نقشه‌برداری شبکه (Network Mapping)
• 16. شناسایی آسیب‌پذیری‌ها (Vulnerability Identification)
• 17. پایگاه‌های داده آسیب‌پذیری (CVE)
• 18. اسکنرهای خودکار آسیب‌پذیری
• 19. تحلیل دستی آسیب‌پذیری‌ها
• 20. مدیریت آسیب‌پذیری‌ها
• 21. اکسپلویت‌نویسی: مفاهیم پایه
• 22. مقدمه‌ای بر زبان پایتون برای اکسپلویت‌نویسی
• 23. آشنایی با معماری اکسپلویت‌ها
• 24. تکنیک‌های رایج اکسپلویت‌نویسی
• 25. استفاده از فریم‌ورک‌های اکسپلویت (Metasploit)
• 26. بهره‌برداری (Exploitation)
• 27. تکنیک‌های دسترسی اولیه (Initial Access)
• 28. شکستن رمزهای عبور (Password Cracking)
• 29. حملات Brute-Force و Dictionary Attack
• 30. حملات تزریق SQL (SQL Injection)
• 31. حملات Cross-Site Scripting (XSS)
• 32. حملات Server-Side Request Forgery (SSRF)
• 33. حملات File Inclusion (LFI/RFI)
• 34. بهره‌برداری از آسیب‌پذیری‌های وب اپلیکیشن
• 35. حملات Man-in-the-Middle (MITM)
• 36. تکنیک‌های استراق سمع ترافیک شبکه
• 37. گذر از فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 38. حملات داخلی (Internal Network Attacks)
• 39. حرکت جانبی (Lateral Movement)
• 40. شناسایی و دسترسی به سیستم‌های دیگر در شبکه
• 41. استفاده از ابزارهای دسترسی از راه دور (Remote Access Tools)
• 42. افزایش سطح دسترسی (Privilege Escalation)
• 43. تکنیک‌های افزایش دسترسی در سیستم‌عامل‌ها
• 44. بهره‌برداری از سرویس‌های با دسترسی بالا
• 45. حفظ دسترسی (Persistence)
• 46. ایجاد درب پشتی (Backdoors)
• 47. تکنیک‌های حفظ دسترسی پایدار
• 48. پاکسازی ردپا (Covering Tracks)
• 49. حذف لاگ‌ها و شواهد
• 50. تکنیک‌های ناشناس ماندن
• 51. گزارش‌دهی در آزمون نفوذ
• 52. اهمیت گزارش‌دهی دقیق و مستند
• 53. ساختار گزارش نفوذ
• 54. ارائه یافته‌ها و راهکارهای اصلاحی
• 55. آزمون نفوذ وب اپلیکیشن (Web Application Penetration Testing)
• 56. مفاهیم OWASP Top 10
• 57. آزمون نفوذ API
• 58. آزمون نفوذ شبکه داخلی (Internal Network Penetration Testing)
• 59. آزمون نفوذ شبکه خارجی (External Network Penetration Testing)
• 60. آزمون نفوذ سیستم‌های ابری (Cloud Penetration Testing)
• 61. آزمون نفوذ موبایل (Mobile Application Penetration Testing)
• 62. مقدمه‌ای بر مهندسی اجتماعی در آزمون نفوذ
• 63. تکنیک‌های مهندسی اجتماعی (Phishing, Vishing, Smishing)
• 64. ملاحظات حقوقی و اخلاقی در مهندسی اجتماعی
• 65. آزمون نفوذ و امنیت فیزیکی
• 66. مقدمه‌ای بر تحلیل بدافزار (Malware Analysis)
• 67. شناسایی و تحلیل بدافزارهای رایج
• 68. مقدمه‌ای بر تست نفوذ صنعتی (Industrial Control Systems - ICS)
• 69. امنیت شبکه‌های ICS
• 70. ملاحظات خاص در تست نفوذ ICS
• 71. آزمون نفوذ سیستم‌های IoT (Internet of Things)
• 72. چالش‌های امنیتی دستگاه‌های IoT
• 73. مقدمه‌ای بر تست نفوذ و امنیت سایبری در سازمان‌های دولتی
• 74. قوانین و مقررات خاص در تست نفوذ دولتی
• 75. تست نفوذ و امنیت سایبری در مراکز آموزشی
• 76. ملاحظات امنیتی در سامانه‌های آموزشی آنلاین
• 77. تست نفوذ و امنیت سایبری در حوزه سلامت
• 78. امنیت اطلاعات پزشکی و سامانه‌های بیمارستانی
• 79. تست نفوذ و امنیت سایبری در حوزه مالی
• 80. امنیت سامانه‌های بانکی و پرداخت
• 81. مقدمه‌ای بر تست نفوذ Red Team و Blue Team
• 82. اهداف و رویکردهای Red Team
• 83. اهداف و رویکردهای Blue Team
• 84. تست نفوذ و مبانی دفاع سایبری
• 85. ارزیابی ریسک در تست نفوذ
• 86. مدیریت بحران در سایبری
• 87. تست نفوذ و بازیابی اطلاعات
• 88. مباحث پیشرفته در اکسپلویت‌نویسی
• 89. تکنیک‌های مخفی‌سازی در تست نفوذ
• 90. آزمون نفوذ برنامه‌های کاربردی سفارشی
• 91. آزمون نفوذ و امنیت داده‌ها
• 92. مقدمه‌ای بر جرم‌شناسی سایبری (Cyber Forensics)
• 93. روش‌های جمع‌آوری شواهد دیجیتال
• 94. تحلیل لاگ‌ها و داده‌های سیستمی
• 95. مبانی تحلیل ترافیک شبکه (Network Traffic Analysis)
• 96. شناسایی حملات پیشرفته (Advanced Persistent Threats - APT)
• 97. استفاده از ابزارهای تحلیل پیشرفته
• 98. مقدمه‌ای بر امنیت سایبری در اینترنت اشیاء صنعتی (IIoT)
• 99. ملاحظات اخلاقی و قانونی در تست نفوذ پیشرفته
• 100. ارتباط تست نفوذ با معماری امنیتی سازمان