فلش‌کارت‌های آموزشی تکنیک‌های پیشرفته در شناسایی و جلوگیری از نفوذ به سیستم‌ها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تکنیک‌های پیشرفته در شناسایی و جلوگیری از نفوذ به سیستم‌ها

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: آسیب‌پذیری‌ها و تکنیک‌های نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و شبکه‌های کامپیوتری
• 2. اصول پایه‌ای شبکه‌های کامپیوتری
• 3. معماری‌های رایج شبکه
• 4. پروتکل‌های ارتباطی استاندارد
• 5. مفاهیم اولیه امنیت شبکه
• 6. انواع تهدیدات سایبری
• 7. آسیب‌پذیری‌های رایج در نرم‌افزارها
• 8. چرخه حیات توسعه امن نرم‌افزار
• 9. شناسایی آسیب‌پذیری‌ها با ابزارهای خودکار
• 10. تکنیک‌های دستی شناسایی آسیب‌پذیری
• 11. مقدمه‌ای بر تزریق کد (Code Injection)
• 12. انواع تزریق کد
• 13. تزریق SQL: اصول و مبانی
• 14. تکنیک‌های پیشرفته تزریق SQL
• 15. تشخیص آسیب‌پذیری‌های تزریق SQL
• 16. جلوگیری از تزریق SQL با استفاده از پارامترسازی
• 17. مقدمه‌ای بر تزریق Command Injection
• 18. تکنیک‌های Command Injection
• 19. تشخیص آسیب‌پذیری‌های Command Injection
• 20. روش‌های مقابله با Command Injection
• 21. مقدمه‌ای بر تزریق XSS (Cross-Site Scripting)
• 22. انواع XSS: Stored, Reflected, DOM-based
• 23. تکنیک‌های حمله XSS
• 24. تشخیص آسیب‌پذیری‌های XSS
• 25. جلوگیری از حملات XSS
• 26. مقدمه‌ای بر File Inclusion Vulnerabilities
• 27. انواع LFI و RFI
• 28. تکنیک‌های حمله File Inclusion
• 29. تشخیص آسیب‌پذیری‌های File Inclusion
• 30. روش‌های جلوگیری از File Inclusion
• 31. مقدمه‌ای بر Server-Side Request Forgery (SSRF)
• 32. تکنیک‌های حمله SSRF
• 33. تشخیص آسیب‌پذیری‌های SSRF
• 34. روش‌های مقابله با SSRF
• 35. مقدمه‌ای بر XML External Entities (XXE)
• 36. تکنیک‌های حمله XXE
• 37. تشخیص آسیب‌پذیری‌های XXE
• 38. روش‌های جلوگیری از XXE
• 39. مقدمه‌ای بر Deserialization Vulnerabilities
• 40. تکنیک‌های حمله Deserialization
• 41. تشخیص آسیب‌پذیری‌های Deserialization
• 42. روش‌های مقابله با Deserialization
• 43. مقدمه‌ای بر HTTP Request Smuggling
• 44. تکنیک‌های حمله HTTP Request Smuggling
• 45. تشخیص آسیب‌پذیری‌های HTTP Request Smuggling
• 46. روش‌های جلوگیری از HTTP Request Smuggling
• 47. مقدمه‌ای بر Template Injection
• 48. تکنیک‌های حمله Template Injection
• 49. تشخیص آسیب‌پذیری‌های Template Injection
• 50. روش‌های مقابله با Template Injection
• 51. مقدمه‌ای بر Regular Expression Denial of Service (ReDoS)
• 52. تکنیک‌های حمله ReDoS
• 53. تشخیص آسیب‌پذیری‌های ReDoS
• 54. روش‌های جلوگیری از ReDoS
• 55. مقدمه‌ای بر OS Command Injection
• 56. تکنیک‌های حمله OS Command Injection
• 57. تشخیص آسیب‌پذیری‌های OS Command Injection
• 58. روش‌های مقابله با OS Command Injection
• 59. مقدمه‌ای بر Log Injection
• 60. تکنیک‌های حمله Log Injection
• 61. تشخیص آسیب‌پذیری‌های Log Injection
• 62. روش‌های جلوگیری از Log Injection
• 63. مقدمه‌ای بر Code Execution Vulnerabilities
• 64. تکنیک‌های حمله Code Execution
• 65. تشخیص آسیب‌پذیری‌های Code Execution
• 66. روش‌های مقابله با Code Execution
• 67. مقدمه‌ای بر Buffer Overflow Attacks
• 68. تکنیک‌های حمله Buffer Overflow
• 69. تشخیص آسیب‌پذیری‌های Buffer Overflow
• 70. روش‌های جلوگیری از Buffer Overflow
• 71. مقدمه‌ای بر Format String Vulnerabilities
• 72. تکنیک‌های حمله Format String
• 73. تشخیص آسیب‌پذیری‌های Format String
• 74. روش‌های مقابله با Format String
• 75. مقدمه‌ای بر Race Condition Vulnerabilities
• 76. تکنیک‌های حمله Race Condition
• 77. تشخیص آسیب‌پذیری‌های Race Condition
• 78. روش‌های جلوگیری از Race Condition
• 79. مقدمه‌ای بر Authentication Bypass Techniques
• 80. تکنیک‌های Authentication Bypass
• 81. تشخیص آسیب‌پذیری‌های Authentication Bypass
• 82. روش‌های مقابله با Authentication Bypass
• 83. مقدمه‌ای بر Authorization Bypass Techniques
• 84. تکنیک‌های Authorization Bypass
• 85. تشخیص آسیب‌پذیری‌های Authorization Bypass
• 86. روش‌های مقابله با Authorization Bypass
• 87. مقدمه‌ای بر Session Management Vulnerabilities
• 88. تکنیک‌های Session Management Vulnerability
• 89. تشخیص آسیب‌پذیری‌های Session Management
• 90. روش‌های جلوگیری از Session Management Vulnerability
• 91. مقدمه‌ای بر API Security
• 92. آسیب‌پذیری‌های رایج در APIها
• 93. تکنیک‌های نفوذ به APIها
• 94. روش‌های ایمن‌سازی APIها
• 95. مقدمه‌ای بر Zero-Day Exploits
• 96. ماهیت و کشف Zero-Day Exploits
• 97. استراتژی‌های دفاع در برابر Zero-Day Exploits
• 98. اخلاق در کشف و گزارش آسیب‌پذیری‌ها
• 99. مقدمه‌ای بر امنیت برنامه‌های وب مدرن
• 100. تکنیک‌های مدرن شناسایی نفوذ