فلش‌کارت‌های آموزشی ارزیابی امنیتی و کشف آسیب‌پذیری‌ها در شبکه‌های کامپیوتری (با رویکرد اخلاقی و قانونی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارزیابی امنیتی و کشف آسیب‌پذیری‌ها در شبکه‌های کامپیوتری (با رویکرد اخلاقی و قانونی)

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: ارزیابی و نفوذ به سیستم‌ها

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری و شبکه‌های کامپیوتری
• 2. مقدمه‌ای بر ارزیابی امنیتی
• 3. چارچوب قانونی و اخلاقی تست نفوذ در ایران
• 4. شناخت مراحل تست نفوذ
• 5. جمع‌آوری اطلاعات غیرفعال
• 6. تکنیک‌های جمع‌آوری اطلاعات فعال
• 7. اسکن شبکه و شناسایی هاست‌ها
• 8. شناسایی پورت‌ها و سرویس‌ها
• 9. شناسایی سیستم‌عامل‌ها و برنامه‌ها
• 10. تحلیل آسیب‌پذیری‌های عمومی
• 11. مقدمه‌ای بر اسکن آسیب‌پذیری
• 12. ابزارهای اسکن آسیب‌پذیری
• 13. اسکن آسیب‌پذیری شبکه‌های ویندوزی
• 14. اسکن آسیب‌پذیری شبکه‌های لینوکسی
• 15. اسکن آسیب‌پذیری برنامه‌های وب
• 16. مقدمه‌ای بر مهندسی اجتماعی
• 17. تکنیک‌های فیشینگ و مهندسی اجتماعی
• 18. حفاظت در برابر حملات مهندسی اجتماعی
• 19. مقدمه‌ای بر تحلیل بدافزار
• 20. شناخت انواع بدافزارها
• 21. روش‌های تحلیل ایستا بدافزار
• 22. روش‌های تحلیل پویا بدافزار
• 23. مقدمه‌ای بر مبانی رمزنگاری
• 24. الگوریتم‌های رمزنگاری متقارن
• 25. الگوریتم‌های رمزنگاری نامتقارن
• 26. توابع هش و امضای دیجیتال
• 27. مقدمه‌ای بر امنیت شبکه
• 28. پروتکل‌های امنیتی شبکه
• 29. فایروال‌ها و سیستم‌های تشخیص نفوذ
• 30. امنیت شبکه‌های بی‌سیم
• 31. مقدمه‌ای بر امنیت برنامه‌های کاربردی
• 32. آسیب‌پذیری‌های رایج برنامه‌های وب (OWASP Top 10)
• 33. تکنیک‌های تزریق (Injection)
• 34. اسکریپت‌نویسی بین سایتی (XSS)
• 35. تکنیک‌های جعل درخواست بین سایتی (CSRF)
• 36. امنیت پایگاه‌های داده
• 37. مقدمه‌ای بر امنیت سیستم‌عامل‌ها
• 38. تنظیمات امنیتی ویندوز
• 39. تنظیمات امنیتی لینوکس
• 40. مدیریت دسترسی و مجوزها
• 41. مقدمه‌ای بر تست نفوذ برنامه‌های موبایل
• 42. آسیب‌پذیری‌های برنامه‌های اندروید
• 43. آسیب‌پذیری‌های برنامه‌های iOS
• 44. ابزارهای تست نفوذ موبایل
• 45. مقدمه‌ای بر حسابرسی امنیتی
• 46. استانداردهای حسابرسی امنیتی
• 47. روش‌های حسابرسی امنیتی
• 48. گزارش‌نویسی در حسابرسی امنیتی
• 49. مقدمه‌ای بر تست نفوذ ابری
• 50. امنیت در محیط‌های ابری (IaaS, PaaS, SaaS)
• 51. چالش‌های امنیتی در رایانش ابری
• 52. مقدمه‌ای بر امنیت اینترنت اشیاء (IoT)
• 53. آسیب‌پذیری‌های دستگاه‌های IoT
• 54. راهکارهای امنیتی برای IoT
• 55. مقدمه‌ای بر حقوق و مقررات سایبری در ایران
• 56. قوانین جرائم رایانه‌ای
• 57. قوانین حمایت از داده‌ها
• 58. مقررات مربوط به حریم خصوصی
• 59. مقدمه‌ای بر روش‌های پیشگیری از حملات
• 60. مدیریت وصله‌ها و به‌روزرسانی‌ها
• 61. تقویت رمزهای عبور
• 62. آموزش آگاهی امنیتی کاربران
• 63. مقدمه‌ای بر واکنش به حوادث سایبری
• 64. برنامه‌ریزی واکنش به حوادث
• 65. شناسایی و تحلیل حوادث
• 66. بازیابی و درس‌آموخته‌ها
• 67. مقدمه‌ای بر امنیت فیزیکی و سایبری
• 68. ارتباط بین امنیت فیزیکی و سایبری
• 69. راهکارهای ادغام امنیت فیزیکی و سایبری
• 70. مقدمه‌ای بر امنیت صنعتی (ICS/SCADA)
• 71. آسیب‌پذیری‌های سیستم‌های صنعتی
• 72. راهکارهای امنیتی برای ICS/SCADA
• 73. مقدمه‌ای بر هوش مصنوعی در امنیت سایبری
• 74. کاربرد هوش مصنوعی در تشخیص تهدیدات
• 75. چالش‌های هوش مصنوعی در امنیت
• 76. مقدمه‌ای بر بلاکچین و امنیت
• 77. کاربرد بلاکچین در امنیت سایبری
• 78. ملاحظات امنیتی بلاکچین
• 79. مقدمه‌ای بر امنیت هویت و دسترسی (IAM)
• 80. مدیریت هویت دیجیتال
• 81. کنترل دسترسی مبتنی بر نقش (RBAC)
• 82. احراز هویت چند عاملی (MFA)
• 83. مقدمه‌ای بر امنیت داده‌ها و حفاظت از اطلاعات
• 84. طبقه‌بندی و برچسب‌گذاری داده‌ها
• 85. رمزنگاری داده‌ها در حالت استراحت و انتقال
• 86. پشتیبان‌گیری و بازیابی اطلاعات
• 87. مقدمه‌ای بر تست نفوذ برنامه‌های دسکتاپ
• 88. آسیب‌پذیری‌های رایج برنامه‌های دسکتاپ
• 89. ابزارهای تست نفوذ برنامه‌های دسکتاپ
• 90. مقدمه‌ای بر امنیت شبکه در محیط‌های صنعتی
• 91. استانداردهای امنیتی برای شبکه‌های صنعتی
• 92. مدیریت ریسک در شبکه‌های صنعتی
• 93. مقدمه‌ای بر تست نفوذ سیستم‌های توزیع‌شده
• 94. چالش‌های امنیتی در سیستم‌های توزیع‌شده
• 95. تکنیک‌های تست نفوذ برای سیستم‌های توزیع‌شده
• 96. مقدمه‌ای بر امنیت داده‌های حساس
• 97. تعریف و شناسایی داده‌های حساس
• 98. راهکارهای حفاظت از داده‌های حساس
• 99. مقدمه‌ای بر امنیت سازمانی
• 100. چارچوب‌های مدیریت امنیت اطلاعات