فلش‌کارت‌های آموزشی آشنایی با معماری و امنیت دستگاه‌های اینترنت اشیا (IoT)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آشنایی با معماری و امنیت دستگاه‌های اینترنت اشیا (IoT)

موضوع کلی: امنیت سایبری و سیستم‌های تعبیه‌شده

موضوع میانی: مهندسی معکوس و ارزیابی امنیتی دستگاه‌های اینترنت اشیا

📋 سرفصل‌های دوره

• 1. مبانی اینترنت اشیا و معماری سیستم‌های تعبیه‌شده
• 2. مقدمه‌ای بر سخت‌افزار دستگاه‌های IoT
• 3. ریزپردازنده‌ها و میکروکنترلرها در دستگاه‌های IoT
• 4. حافظه‌ها و روش‌های دسترسی به آن‌ها
• 5. ارتباطات بی‌سیم در دستگاه‌های IoT
• 6. پروتکل‌های ارتباطی رایج در IoT (Wi-Fi, Bluetooth, Zigbee)
• 7. مقدمه‌ای بر سیستم‌عامل‌های تعبیه‌شده
• 8. لینوکس تعبیه‌شده برای دستگاه‌های IoT
• 9. مفاهیم پایه امنیت در سیستم‌های تعبیه‌شده
• 10. شناخت تهدیدات امنیتی رایج در IoT
• 11. اصول مهندسی معکوس در سیستم‌های تعبیه‌شده
• 12. روش‌های جمع‌آوری اطلاعات اولیه دستگاه‌های IoT
• 13. شناسایی سخت‌افزار و قطعات دستگاه‌های IoT
• 14. استخراج و تحلیل سیستم‌عامل دستگاه‌های IoT
• 15. کشف پیکربندی‌ها و تنظیمات سیستم‌عامل
• 16. تحلیل حافظه فلش و EEPROM دستگاه‌ها
• 17. استخراج firmware از دستگاه‌های IoT
• 18. متدولوژی تحلیل firmware
• 19. ابزارهای تحلیل firmware (Binwalk, Ghidra)
• 20. کشف ساختار فایل سیستم firmware
• 21. تحلیل کدهای اجرایی در firmware
• 22. شناسایی آسیب‌پذیری‌های شناخته شده در firmware
• 23. تکنیک‌های دی‌کامپایل و تحلیل کد اسمبلی
• 24. مقدمه‌ای بر معماری ARM و MIPS
• 25. تحلیل کدهای ARM با استفاده از Ghidra
• 26. تحلیل کدهای MIPS با استفاده از Ghidra
• 27. یافتن ضعف‌های امنیتی در منطق برنامه‌ها
• 28. تکنیک‌های تزریق کد و دستکاری اجرای برنامه
• 29. آسیب‌پذیری‌های مربوط به ورودی کاربر
• 30. تکنیک‌های Buffer Overflow در دستگاه‌های تعبیه‌شده
• 31. آسیب‌پذیری Format String
• 32. آسیب‌پذیری Use-After-Free
• 33. آسیب‌پذیری Integer Overflow
• 34. آسیب‌پذیری Command Injection
• 35. تکنیک‌های دسترسی از راه دور به دستگاه‌های IoT
• 36. پورت‌های سریال و روش‌های دسترسی به آن‌ها
• 37. استفاده از JTAG برای اشکال‌زدایی و دسترسی
• 38. شناسایی و بهره‌برداری از رابط‌های Debug
• 39. تکنیک‌های استخراج داده از حافظه RAM
• 40. مقدمه‌ای بر پروتکل‌های ارتباطی شبکه در IoT
• 41. تحلیل ترافیک شبکه دستگاه‌های IoT
• 42. استفاده از Wireshark برای تحلیل ترافیک
• 43. کشف پروتکل‌های ارتباطی سفارشی
• 44. شناسایی آسیب‌پذیری‌های پروتکل‌های شبکه
• 45. حملات Man-in-the-Middle در IoT
• 46. تکنیک‌های رمزگشایی ترافیک شبکه
• 47. استفاده از ابزارهای اسکن شبکه (Nmap)
• 48. شناسایی سرویس‌های در حال اجرا بر روی دستگاه
• 49. حملات Brute Force علیه سرویس‌های شبکه
• 50. کشف و بهره‌برداری از آسیب‌پذیری‌های وب سرور
• 51. آسیب‌پذیری‌های مربوط به احراز هویت
• 52. حملات SQL Injection در دستگاه‌های IoT
• 53. آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 54. تکنیک‌های دسترسی به رابط‌های مدیریتی
• 55. امنیت پروتکل‌های MQTT در IoT
• 56. امنیت پروتکل‌های CoAP در IoT
• 57. مقدمه‌ای بر رمزنگاری در دستگاه‌های IoT
• 58. تحلیل الگوریتم‌های رمزنگاری مورد استفاده
• 59. کشف کلیدهای رمزنگاری در firmware
• 60. تکنیک‌های حمله به رمزنگاری ضعیف
• 61. مقدمه‌ای بر امضای دیجیتال و احراز هویت
• 62. آسیب‌پذیری‌های مربوط به مدیریت کلید
• 63. امنیت دستگاه‌های IoT در برابر حملات فیزیکی
• 64. تکنیک‌های دسترسی به حافظه از طریق سخت‌افزار
• 65. روش‌های تحلیل و استخراج اطلاعات از تراشه‌ها
• 66. مقدمه‌ای بر امنیت ابری در اکوسیستم IoT
• 67. ارزیابی امنیتی پلتفرم‌های ابری IoT
• 68. تهدیدات امنیتی در ارتباط با سرویس‌های ابری
• 69. مبانی امنیت شبکه در دستگاه‌های IoT
• 70. پیکربندی امن فایروال‌ها در شبکه‌های IoT
• 71. مدیریت دسترسی و مجوزها در دستگاه‌های IoT
• 72. برنامه‌ریزی و اجرای تست نفوذ بر روی دستگاه‌های IoT
• 73. مستندسازی یافته‌های امنیتی
• 74. گزارش‌دهی آسیب‌پذیری‌ها
• 75. توصیه‌های امنیتی برای رفع آسیب‌پذیری‌ها
• 76. پیاده‌سازی مکانیزم‌های امنیتی در چرخه توسعه
• 77. امنیت در به‌روزرسانی firmware دستگاه‌های IoT
• 78. مدیریت ریسک در سیستم‌های IoT
• 79. مقدمه‌ای بر هوش مصنوعی و یادگیری ماشین در امنیت سایبری
• 80. کاربرد هوش مصنوعی در شناسایی ناهنجاری‌ها
• 81. یادگیری ماشین برای پیش‌بینی حملات
• 82. اخلاق حرفه‌ای در امنیت سایبری
• 83. چارچوب‌های قانونی و مقررات امنیت سایبری در ایران
• 84. قوانین و مقررات مربوط به حریم خصوصی داده‌ها
• 85. استانداردهای امنیتی مرتبط با IoT در ایران
• 86. مسئولیت‌پذیری در قبال آسیب‌پذیری‌های کشف شده
• 87. آموزش و افزایش آگاهی امنیتی کاربران IoT
• 88. بررسی موردی حملات موفق به دستگاه‌های IoT
• 89. مطالعه موردی: آسیب‌پذیری در دستگاه‌های خانگی هوشمند
• 90. مطالعه موردی: حملات به زیرساخت‌های صنعتی
• 91. مطالعه موردی: امنیت در وسایل نقلیه متصل
• 92. آینده امنیت در اینترنت اشیا
• 93. روندهای نوظهور در حملات سایبری IoT
• 94. تکنیک‌های دفاعی پیشرفته در IoT
• 95. ارتباط بین امنیت فیزیکی و سایبری در IoT
• 96. نقش استانداردسازی در ارتقاء امنیت IoT
• 97. همکاری بین‌المللی در مقابله با تهدیدات سایبری IoT
• 98. روش‌های ارزیابی جامع امنیتی سیستم‌های IoT