فلش‌کارت‌های آموزشی شناسایی و مقابله با آسیب‌پذیری‌های سطح پایین سیستم‌عامل و درایورها

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و مقابله با آسیب‌پذیری‌های سطح پایین سیستم‌عامل و درایورها

موضوع کلی: امنیت و حفاظت از سیستم‌های کامپیوتری

موضوع میانی: مبانی امنیت سیستم‌عامل و درایورها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سیستم‌های کامپیوتری
• 2. مبانی سیستم‌عامل و معماری آن
• 3. انواع درایورها و نقش آن‌ها در سیستم‌عامل
• 4. چرخه حیات توسعه درایورها
• 5. ساختار درایورهای ویندوز
• 6. Kernel Mode در مقابل User Mode
• 7. مدیریت حافظه در هسته ویندوز
• 8. ارتباط بین User Mode و Kernel Mode
• 9. مبانی ارتباط بین درایورها و برنامه‌های کاربردی
• 10. معماری I/O Manager در ویندوز
• 11. ساختار بسته‌های I/O Request (IRP)
• 12. مدیریت و ارسال IRP ها
• 13. پردازش IRP ها در درایورها
• 14. انواع درخواست‌های IRP
• 15. مبانی برنامه‌نویسی درایورها با WDK
• 16. ابزارهای توسعه و دیباگ درایورها
• 17. مفاهیم اولیه آسیب‌پذیری درایورها
• 18. شناسایی نقاط ضعف درایورها
• 19. انواع متداول آسیب‌پذیری‌های درایور
• 20. آسیب‌پذیری‌های سرریز بافر در درایورها
• 21. تکنیک‌های سوءاستفاده از سرریز بافر
• 22. آسیب‌پذیری‌های Format String در درایورها
• 23. تکنیک‌های سوءاستفاده از Format String
• 24. مدیریت نامناسب حافظه در درایورها
• 25. آسیب‌پذیری‌های Use-After-Free در درایورها
• 26. تکنیک‌های سوءاستفاده از Use-After-Free
• 27. آسیب‌پذیری‌های Integer Overflow در درایورها
• 28. تکنیک‌های سوءاستفاده از Integer Overflow
• 29. آسیب‌پذیری‌های Null Pointer Dereference
• 30. تکنیک‌های سوءاستفاده از Null Pointer Dereference
• 31. آسیب‌پذیری‌های Race Condition در درایورها
• 32. تکنیک‌های سوءاستفاده از Race Condition
• 33. کنترل دسترسی و مجوزها در درایورها
• 34. آسیب‌پذیری‌های Privilege Escalation از طریق درایورها
• 35. تکنیک‌های افزایش سطح دسترسی
• 36. آسیب‌پذیری‌های Denial of Service (DoS) در درایورها
• 37. تکنیک‌های اجرای حملات DoS
• 38. آسیب‌پذیری‌های مربوط به ارتباطات بین درایورها
• 39. آسیب‌پذیری‌های مربوط به DeviceIoControl
• 40. تکنیک‌های سوءاستفاده از DeviceIoControl
• 41. آسیب‌پذیری‌های مربوط به Symbolic Links
• 42. تکنیک‌های سوءاستفاده از Symbolic Links
• 43. آسیب‌پذیری‌های مربوط به Object Manager
• 44. تکنیک‌های سوءاستفاده از Object Manager
• 45. آسیب‌پذیری‌های مربوط به رجیستری ویندوز
• 46. تکنیک‌های سوءاستفاده از رجیستری
• 47. آسیب‌پذیری‌های مربوط به Hooks در درایورها
• 48. تکنیک‌های سوءاستفاده از Hooks
• 49. آسیب‌پذیری‌های مربوط به Kernel Objects
• 50. تکنیک‌های سوءاستفاده از Kernel Objects
• 51. آسیب‌پذیری‌های مربوط به APC (Asynchronous Procedure Call)
• 52. تکنیک‌های سوءاستفاده از APC
• 53. آسیب‌پذیری‌های مربوط به Callbacks در درایورها
• 54. تکنیک‌های سوءاستفاده از Callbacks
• 55. آسیب‌پذیری‌های مربوط به DMA (Direct Memory Access)
• 56. تکنیک‌های سوءاستفاده از DMA
• 57. آسیب‌پذیری‌های مربوط به Virtualization Technologies
• 58. مبانی امن‌سازی درایورها
• 59. بهترین شیوه‌ها در توسعه درایور امن
• 60. استفاده از ابزارهای تحلیل استاتیک کد
• 61. استفاده از ابزارهای تحلیل دینامیک کد
• 62. فازینگ (Fuzzing) درایورها
• 63. تکنیک‌های فازینگ موثر
• 64. مدیریت امن حافظه در درایورها
• 65. اعتبارسنجی ورودی در درایورها
• 66. مدیریت صحیح مجوزها و دسترسی‌ها
• 67. جلوگیری از حملات DoS
• 68. مبانی امنیت درایورهای ویندوز
• 69. حفاظت در برابر Privilege Escalation
• 70. استفاده از تکنیک‌های کدنویسی امن
• 71. بررسی و تست امنیتی درایورها
• 72. روش‌های کشف آسیب‌پذیری‌های جدید
• 73. مقدمه‌ای بر مهندسی معکوس درایورها
• 74. ابزارهای مهندسی معکوس درایور
• 75. تحلیل رفتار درایورها در زمان اجرا
• 76. شناسایی الگوهای مخرب در درایورها
• 77. مبانی حفاظت در برابر بدافزارهای سطح پایین
• 78. راهکارهای پیشگیرانه برای امنیت درایورها
• 79. اهمیت به‌روزرسانی درایورها
• 80. نقش امضای دیجیتال در امنیت درایورها
• 81. مبانی تست نفوذ بر روی درایورها
• 82. بررسی آسیب‌پذیری‌های رایج در درایورهای شخص ثالث
• 83. مبانی امنیت سیستم‌عامل در سطح هسته
• 84. حفاظت از Kernel Memory
• 85. مکانیسم‌های امنیتی ویندوز برای درایورها
• 86. استراتژی‌های دفاعی علیه حملات درایور
• 87. مبانی تحلیل بدافزارهای سطح پایین
• 88. ابزارهای تحلیل بدافزارهای سطح پایین
• 89. بررسی اثرات حملات درایور بر سیستم
• 90. رویکردهای نوین در امنیت درایورها
• 91. مبانی امنیت در محیط‌های مجازی
• 92. تکنیک‌های پیشرفته کشف آسیب‌پذیری
• 93. اهمیت توسعه پایدار و امن درایورها
• 94. مباحث پیشرفته در امنیت درایورها
• 95. جمع‌بندی و چشم‌انداز آینده امنیت درایورها