فلش‌کارت‌های آموزشی مهندسی اجتماعی: شناخت و دفاع در برابر حملات فریبنده سایبری‌

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهندسی اجتماعی: شناخت و دفاع در برابر حملات فریبنده سایبری‌

موضوع کلی: امنیت اطلاعات و شبکه‌

موضوع میانی: تهدیدات سایبری و روش‌های مقابله‌

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر مهندسی اجتماعی
• 2. مفهوم فریب انسانی در امنیت سایبری
• 3. تاریخچه مهندسی اجتماعی
• 4. انواع حملات مهندسی اجتماعی
• 5. هدف‌گذاری قربانیان
• 6. تحلیل روانشناختی قربانیان
• 7. شناخت آسیب‌پذیری‌های انسانی
• 8. اصول متقاعدسازی و نفوذ
• 9. تکنیک‌های نفوذ اطلاعاتی
• 10. مهندسی اجتماعی در دنیای واقعی
• 11. مهندسی اجتماعی در فضای مجازی
• 12. فیشینگ: سرآغاز حملات
• 13. انواع حملات فیشینگ
• 14. فیشینگ هدفمند (Spear Phishing)
• 15. فیشینگ از طریق پیامک (Smishing)
• 16. فیشینگ از طریق صدا (Vishing)
• 17. فیشینگ از طریق رسانه‌های اجتماعی
• 18. فیشینگ مبتنی بر وب‌سایت‌های جعلی
• 19. فیشینگ مبتنی بر ایمیل‌های جعلی
• 20. فیشینگ مبتنی بر پیوست‌های مخرب
• 21. مهندسی اجتماعی در شبکه‌های اجتماعی
• 22. جمع‌آوری اطلاعات از پروفایل‌های عمومی
• 23. استفاده از اطلاعات شخصی قربانی
• 24. ایجاد هویت جعلی
• 25. تکنیک‌های جعل هویت
• 26. فریب از طریق تماس تلفنی
• 27. جعل هویت کارکنان سازمان
• 28. جعل هویت پشتیبانی فنی
• 29. جعل هویت مقامات رسمی
• 30. جعل هویت همکاران
• 31. تکنیک‌های نفوذ فیزیکی
• 32. دسترسی به اطلاعات از طریق محیط فیزیکی
• 33. بازیابی اطلاعات از سطل زباله
• 34. مشاهده اطلاعات از روی شانه (Shoulder Surfing)
• 35. دستگاه‌های ضبط صدا و تصویر پنهان
• 36. بدافزارها و مهندسی اجتماعی
• 37. Dropperها و Downloaderها
• 38. قابلیت‌های تروجان‌ها
• 39. روت‌کیت‌ها و پنهان‌کاری
• 40. Keyloggerها و ثبت کلیدها
• 41. Spywareها و جاسوسی
• 42. Ransomwareها و اخاذی
• 43. حملات انکار سرویس (DoS/DDoS)
• 44. سوءاستفاده از آسیب‌پذیری‌های نرم‌افزاری
• 45. آسیب‌پذیری‌های انسانی در مقابل بدافزارها
• 46. مهندسی اجتماعی در نرم‌افزارهای اداری
• 47. استفاده از اسناد مخرب
• 48. ماکروها و اسکریپت‌های مخرب
• 49. فریب در نصب نرم‌افزار
• 50. نرم‌افزارهای جعلی و تقلبی
• 51. مهندسی اجتماعی در خرید آنلاین
• 52. فریب در درگاه‌های پرداخت
• 53. وب‌سایت‌های جعلی فروشگاه‌ها
• 54. کلاهبرداری‌های مبتنی بر تخفیف‌های اغواکننده
• 55. مهندسی اجتماعی در شبکه‌های وای‌فای عمومی
• 56. نقطه دسترسی جعلی (Evil Twin)
• 57. استراق سمع ترافیک شبکه
• 58. فریب در شبکه‌های سازمانی
• 59. حملات داخلی (Insider Threats)
• 60. سوءاستفاده از دسترسی‌های مجاز
• 61. فریب کارکنان جدید
• 62. فریب کارکنان ناراضی
• 63. حملات زنجیره تامین (Supply Chain Attacks)
• 64. نفوذ از طریق تامین‌کنندگان ثالث
• 65. تأثیر بر محصولات و خدمات
• 66. اقدامات متقابل در برابر مهندسی اجتماعی
• 67. آموزش و آگاهی‌بخشی کارکنان
• 68. ایجاد فرهنگ امنیتی در سازمان
• 69. شناخت نشانه‌های حملات
• 70. بررسی اعتبار منابع اطلاعاتی
• 71. عدم اشتراک‌گذاری اطلاعات حساس
• 72. تأیید هویت در تماس‌های تلفنی
• 73. بررسی لینک‌ها و پیوست‌های ایمیل
• 74. استفاده از احراز هویت چند عاملی (MFA)
• 75. مدیریت دسترسی‌ها و مجوزها
• 76. ایجاد پروتکل‌های امنیتی داخلی
• 77. نظارت و ثبت وقایع امنیتی
• 78. مدیریت حوادث امنیتی
• 79. تست نفوذ و شبیه‌سازی حملات
• 80. ارزیابی آسیب‌پذیری‌های انسانی
• 81. اصلاح فرآیندهای کاری
• 82. استفاده از ابزارهای امنیتی
• 83. فایروال‌ها و سیستم‌های تشخیص نفوذ
• 84. نرم‌افزارهای ضد بدافزار
• 85. مدیریت وصله‌های امنیتی
• 86. سیاست‌های امنیتی قوی
• 87. قوانین و مقررات مرتبط با امنیت سایبری
• 88. نقش حقوقی در مقابله با مهندسی اجتماعی
• 89. آموزش مداوم و به‌روزرسانی دانش
• 90. مطالعه موردی حملات موفق
• 91. درس‌های آموخته شده از حملات
• 92. پیشگیری از حملات آینده
• 93. تکنیک‌های پیشرفته مهندسی اجتماعی
• 94. مهندسی اجتماعی در هوش مصنوعی
• 95. چالش‌های آینده در امنیت سایبری