فلش‌کارت‌های آموزشی تکنیک‌های نوین شناسایی بدافزارهای پنهان و روش‌های دفاع فعال

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تکنیک‌های نوین شناسایی بدافزارهای پنهان و روش‌های دفاع فعال

موضوع کلی: امنیت سایبری و حفاظت از اطلاعات

موضوع میانی: شناسایی و مقابله با تهدیدات بدافزاری پیشرفته

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر تهدیدات سایبری نوین
• 2. مبانی بدافزارها و طبقه‌بندی آن‌ها
• 3. آسیب‌پذیری‌های رایج در نرم‌افزارها
• 4. مکانیسم‌های پنهان‌سازی بدافزار
• 5. تکنیک‌های تغییر شکل بدافزار (Polymorphism)
• 6. تکنیک‌های رمزنگاری در بدافزارها
• 7. مقاومت در برابر تحلیل استاتیک
• 8. روش‌های تحلیل دینامیک بدافزار
• 9. ماشین‌های مجازی و ایزوله‌سازی محیط تحلیل
• 10. دیباگرها و ابزارهای تحلیل پیشرفته
• 11. تکنیک‌های ضد دیباگ در بدافزارها
• 12. شناسایی بدافزارهای بدون فایل (Fileless Malware)
• 13. بدافزارهای حافظه‌محور (Memory-Resident Malware)
• 14. استفاده از رجیستری و فایل‌های سیستمی
• 15. تکنیک‌های تزریق کد (Code Injection)
• 16. تکنیک‌های Hooking و API Hijacking
• 17. بدافزارهای مبتنی بر اسکریپت
• 18. شناسایی بدافزارهای ماکرو
• 19. استفاده از PowerShell در حملات
• 20. بدافزارهای مبتنی بر VBScript
• 21. بدافزارهای مبتنی بر JavaScript
• 22. تکنیک‌های پنهان‌سازی در شبکه‌های اجتماعی
• 23. فیشینگ و مهندسی اجتماعی پیشرفته
• 24. حملات Man-in-the-Middle
• 25. جعل DNS و حملات مرتبط
• 26. بدافزارهای مبتنی بر آسیب‌پذیری‌های صفر روزه
• 27. مکانیسم‌های انتشار بدافزار در شبکه‌ها
• 28. شناسایی بدافزارهای شبکه‌ای
• 29. پروتکل‌های ارتباطی مخرب
• 30. سرورهای فرماندهی و کنترل (C2 Servers)
• 31. تکنیک‌های مخفی‌سازی ارتباط با C2
• 32. رمزنگاری کانال‌های C2
• 33. پروتکل‌های جایگزین برای C2
• 34. استفاده از سرویس‌های ابری برای C2
• 35. ردیابی و شناسایی C2
• 36. مکانیسم‌های ضد شناسایی در بدافزارها
• 37. تکنیک‌های Time-Based Evasion
• 38. تکنیک‌های Environment-Based Evasion
• 39. تکنیک‌های Anti-VM و Anti-Debugger
• 40. بدافزارهای با قابلیت خودتخریب
• 41. مکانیسم‌های پاکسازی ردپا (Anti-Forensics)
• 42. شناسایی بدافزارهای پیشرفته با هوش مصنوعی
• 43. یادگیری ماشین در تشخیص بدافزار
• 44. شبکه‌های عصبی کانولوشنال (CNN)
• 45. شبکه‌های عصبی بازگشتی (RNN)
• 46. یادگیری تقویتی در امنیت سایبری
• 47. استفاده از داده‌های ترافیک شبکه
• 48. تحلیل رفتار سیستم‌عامل
• 49. شناسایی ناهنجاری‌ها (Anomaly Detection)
• 50. سیستم‌های تشخیص نفوذ (IDS)
• 51. سیستم‌های جلوگیری از نفوذ (IPS)
• 52. تشخیص نفوذ مبتنی بر امضا
• 53. تشخیص نفوذ مبتنی بر رفتار
• 54. تحلیل لاگ‌های سیستمی و امنیتی
• 55. جمع‌آوری و پردازش لاگ‌ها
• 56. نرم‌افزارهای SIEM
• 57. تحلیل لاگ‌های ویندوز
• 58. تحلیل لاگ‌های لینوکس
• 59. تحلیل لاگ‌های فایروال
• 60. تحلیل لاگ‌های سرور وب
• 61. پروتکل‌های امنیتی شبکه
• 62. رمزنگاری در انتقال داده‌ها
• 63. TLS/SSL و اهمیت آن
• 64. فایروال‌های نسل جدید (NGFW)
• 65. سیستم‌های تشخیص و جلوگیری از نفوذ توزیع‌شده (DIDS/DPIDS)
• 66. راهکارهای امنیت نقطه پایانی (Endpoint Security)
• 67. مدیریت آسیب‌پذیری‌ها
• 68. اسکن آسیب‌پذیری
• 69. مدیریت وصله‌های نرم‌افزاری
• 70. امنیت در محیط‌های ابری
• 71. امنیت در اینترنت اشیاء (IoT)
• 72. تهدیدات باج‌افزار و مقابله با آن
• 73. باج‌افزارهای مبتنی بر رمزنگاری
• 74. باج‌افزارهای مبتنی بر قفل صفحه
• 75. روش‌های بازیابی اطلاعات از باج‌افزار
• 76. پیشگیری از حملات باج‌افزاری
• 77. امنیت در سیستم‌های صنعتی (ICS/SCADA)
• 78. تهدیدات سایبری علیه زیرساخت‌های حیاتی
• 79. قوانین و مقررات امنیت سایبری در ایران
• 80. آیین‌نامهٔ ساماندهی محتوای دیجیتال
• 81. مصوبات شورای عالی انقلاب فرهنگی
• 82. حدود شرعی در حوزه فناوری اطلاعات
• 83. اصول اخلاقی در امنیت سایبری
• 84. مسئولیت‌پذیری در قبال حملات سایبری
• 85. مدیریت حوادث سایبری
• 86. طرح واکنش به حوادث
• 87. ارزیابی خسارات و بازیابی
• 88. آموزش و فرهنگ‌سازی در امنیت سایبری
• 89. مقابله با اطلاعات نادرست و شایعات
• 90. حفاظت از اطلاعات شخصی در فضای مجازی
• 91. قوانین مربوط به حفاظت از داده‌ها
• 92. اصول حریم خصوصی دیجیتال
• 93. امنیت اطلاعات در سازمان‌ها
• 94. سیاست‌های امنیتی سازمانی
• 95. مدیریت ریسک در امنیت سایبری
• 96. مستندسازی فرآیندهای امنیتی
• 97. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 98. بازیابی فاجعه (DRP)
• 99. آیندهٔ تهدیدات سایبری
• 100. هوش مصنوعی و آیندهٔ امنیت