فلش‌کارت‌های آموزشی ارتقاء دسترسی در ویندوز با بهره‌برداری از برنامه‌های AutoRun

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارتقاء دسترسی در ویندوز با بهره‌برداری از برنامه‌های AutoRun

موضوع کلی: امنیت سایبری و دفاع

موضوع میانی: امنیت سیستم‌عامل و شبکه‌

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در جمهوری اسلامی ایران
• 2. مبانی امنیت سیستم‌عامل ویندوز
• 3. آشنایی با مفاهیم ارتقاء دسترسی
• 4. معرفی برنامه‌های AutoRun در ویندوز
• 5. شناسایی برنامه‌های AutoRun آسیب‌پذیر
• 6. روش‌های تحلیل و مهندسی معکوس برنامه‌های AutoRun
• 7. بررسی آسیب‌پذیری‌های مرتبط با اجرای خودکار
• 8. استفاده از ابزارهای تحلیل استاتیک
• 9. استفاده از ابزارهای تحلیل دینامیک
• 10. شناسایی نقاط ورود برای ارتقاء دسترسی
• 11. ساخت بدافزارهای ساده برای اهداف آموزشی
• 12. تکنیک‌های تزریق کد در فرآیندهای ویندوز
• 13. دور زدن مکانیزم‌های امنیتی ویندوز
• 14. بررسی آسیب‌پذیری‌های رجیستری ویندوز
• 15. استفاده از کلیدهای رجیستری برای اجرای خودکار
• 16. آشنایی با سرویس‌های ویندوز و آسیب‌پذیری‌های آن‌ها
• 17. ارتقاء دسترسی از طریق سرویس‌های با دسترسی بالا
• 18. بررسی آسیب‌پذیری‌های Scheduled Tasks
• 19. استفاده از وظایف زمان‌بندی شده برای ارتقاء دسترسی
• 20. آشنایی با مفاهیم UAC (User Account Control)
• 21. تکنیک‌های دور زدن UAC
• 22. بررسی آسیب‌پذیری‌های مرتبط با AppLocker
• 23. استفاده از AppLocker برای اجرای کد مخرب
• 24. آشنایی با مفاهیم AppData و اجرای خودکار
• 25. سوءاستفاده از فایل‌های پیکربندی برنامه‌ها
• 26. بررسی آسیب‌پذیری‌های مرتبط با DLL Hijacking
• 27. تکنیک‌های اجرای کد از طریق DLL Hijacking
• 28. آشنایی با مفاهیم Windows Shell Extensions
• 29. سوءاستفاده از Shell Extensions آسیب‌پذیر
• 30. بررسی آسیب‌پذیری‌های مرتبط با COM Objects
• 31. ارتقاء دسترسی از طریق COM Hijacking
• 32. آشنایی با مفاهیم Service Control Manager (SCM)
• 33. سوءاستفاده از SCM برای اجرای کد
• 34. بررسی آسیب‌پذیری‌های مرتبط با WMI (Windows Management Instrumentation)
• 35. اجرای کد از طریق WMI
• 36. آشنایی با مفاهیم Task Scheduler
• 37. تکنیک‌های ارتقاء دسترسی با Task Scheduler
• 38. بررسی آسیب‌پذیری‌های مرتبط با Windows Firewall
• 39. دور زدن فایروال برای دسترسی به سیستم
• 40. آشنایی با مفاهیم SMB (Server Message Block)
• 41. سوءاستفاده از آسیب‌پذیری‌های SMB
• 42. بررسی آسیب‌پذیری‌های مرتبط با Remote Desktop Protocol (RDP)
• 43. دسترسی غیرمجاز از طریق RDP
• 44. آشنایی با مفاهیم PowerShell
• 45. اسکریپت‌نویسی PowerShell برای ارتقاء دسترسی
• 46. بررسی آسیب‌پذیری‌های مرتبط با .NET Framework
• 47. اجرای کد مخرب با استفاده از .NET
• 48. آشنایی با مفاهیم WinAPI
• 49. استفاده از توابع WinAPI برای ارتقاء دسترسی
• 50. بررسی آسیب‌پذیری‌های مرتبط با Kerberos
• 51. تکنیک‌های حمله به Kerberos
• 52. آشنایی با مفاهیم Active Directory
• 53. ارتقاء دسترسی در محیط Active Directory
• 54. بررسی آسیب‌پذیری‌های مرتبط با Group Policy
• 55. سوءاستفاده از Group Policy برای اجرای کد
• 56. آشنایی با مفاهیم Mimikatz
• 57. استفاده از Mimikatz برای استخراج اطلاعات حساس
• 58. بررسی آسیب‌پذیری‌های مرتبط با Pass-the-Hash
• 59. تکنیک‌های حمله Pass-the-Hash
• 60. آشنایی با مفاهیم PowerSploit
• 61. استفاده از PowerSploit برای ارتقاء دسترسی
• 62. بررسی آسیب‌پذیری‌های مرتبط با Empire
• 63. استفاده از Empire برای مدیریت دسترسی
• 64. آشنایی با مفاهیم Cobalt Strike
• 65. استفاده از Cobalt Strike برای عملیات نفوذ
• 66. بررسی آسیب‌پذیری‌های مرتبط با Metasploit Framework
• 67. استفاده از Metasploit برای بهره‌برداری
• 68. آشنایی با مفاهیم Sandboxing
• 69. تکنیک‌های شناسایی و دور زدن Sandboxes
• 70. بررسی آسیب‌پذیری‌های مرتبط با Virtualization
• 71. سوءاستفاده از آسیب‌پذیری‌های محیط‌های مجازی
• 72. آشنایی با مفاهیم Antivirus Evasion
• 73. تکنیک‌های پنهان‌سازی بدافزار از آنتی‌ویروس
• 74. بررسی آسیب‌پذیری‌های مرتبط با Fileless Malware
• 75. اجرای بدافزار بدون ایجاد فایل
• 76. آشنایی با مفاهیم Cryptography
• 77. استفاده از رمزنگاری در حملات سایبری
• 78. بررسی آسیب‌پذیری‌های مرتبط با SSL/TLS
• 79. حملات Man-in-the-Middle
• 80. آشنایی با مفاهیم Network Pivoting
• 81. حرکت در شبکه پس از دستیابی به دسترسی
• 82. بررسی آسیب‌پذیری‌های مرتبط با Lateral Movement
• 83. تکنیک‌های حرکت جانبی در شبکه
• 84. آشنایی با مفاهیم C2 (Command and Control)
• 85. راه‌اندازی زیرساخت C2
• 86. بررسی آسیب‌پذیری‌های مرتبط با DNS Tunneling
• 87. استفاده از DNS برای ارتباط C2
• 88. آشنایی با مفاهیم Social Engineering
• 89. تکنیک‌های مهندسی اجتماعی در امنیت سایبری
• 90. بررسی آسیب‌پذیری‌های مرتبط با Phishing
• 91. حملات فیشینگ و راهکارهای مقابله
• 92. آشنایی با مفاهیم OSINT (Open Source Intelligence)
• 93. استفاده از OSINT در تحقیقات امنیتی
• 94. بررسی آسیب‌پذیری‌های مرتبط با OSINT Tools
• 95. ابزارهای جمع‌آوری اطلاعات منبع باز
• 96. آشنایی با مفاهیم Digital Forensics
• 97. مبانی جرم‌شناسی دیجیتال
• 98. بررسی آسیب‌پذیری‌های مرتبط با Incident Response
• 99. پاسخ به حوادث سایبری
• 100. آشنایی با مفاهیم Vulnerability Assessment