فلش‌کارت‌های آموزشی تحلیل اطلاعات تهدیدات سایبری با استفاده از Jupyter و MISP

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل اطلاعات تهدیدات سایبری با استفاده از Jupyter و MISP

موضوع کلی: امنیت سایبری و تحلیل داده

موضوع میانی: هوش تهدیدات سایبری و ابزارهای کاربردی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر هوش تهدیدات سایبری
• 2. مبانی تحلیل اطلاعات تهدیدات
• 3. چرخه حیات هوش تهدیدات
• 4. نقش Jupyter Notebook در CTI
• 5. مقدمه‌ای بر MISP
• 6. نصب و پیکربندی Jupyter Notebook
• 7. نصب و پیکربندی MISP
• 8. مفاهیم پایه MISP: رویدادها و شاخص‌ها
• 9. ایجاد اولین رویداد در MISP
• 10. افزودن شاخص به رویدادها
• 11. انواع شاخص‌ها و کاربرد آن‌ها
• 12. ارتباط بین شاخص‌ها
• 13. روابط بین رویدادها
• 14. استفاده از قالب‌های MISP
• 15. مدیریت کاربران و دسترسی‌ها در MISP
• 16. جستجو و فیلتر کردن در MISP
• 17. تحلیل شاخص‌های مخرب
• 18. شناسایی بدافزار با استفاده از شاخص‌ها
• 19. تحلیل URLهای مخرب
• 20. تحلیل دامنه‌های مخرب
• 21. تحلیل آدرس‌های IP مخرب
• 22. تحلیل هش فایل‌ها
• 23. استفاده از YARA Rules در MISP
• 24. یکپارچه‌سازی MISP با ابزارهای دیگر
• 25. اتصال MISP به سیستم‌های SIEM
• 26. اتصال MISP به ابزارهای تحلیل بدافزار
• 27. اتصال MISP به ابزارهای OSINT
• 28. استفاده از Jupyter Notebook برای تحلیل داده‌های CTI
• 29. مقدمه‌ای بر پایتون برای CTI
• 30. کار با کتابخانه‌های پایتون برای CTI
• 31. خواندن داده‌ها در Jupyter Notebook
• 32. نوشتن اسکریپت‌های پایتون برای CTI
• 33. تجسم داده‌ها در Jupyter Notebook
• 34. تحلیل رفتاری بدافزار با Jupyter
• 35. تحلیل ترافیک شبکه با Jupyter
• 36. شناسایی الگوهای حملات سایبری
• 37. مدل‌سازی تهدیدات سایبری
• 38. مقدمه‌ای بر MITRE ATT&CK Framework
• 39. نقش ATT&CK در CTI
• 40. نقشه‌برداری شاخص‌ها به ATT&CK
• 41. استفاده از ATT&CK در Jupyter Notebook
• 42. شناسایی تاکتیک‌ها و تکنیک‌های مهاجمان
• 43. تحلیل حملات هدفمند (APTs)
• 44. شناسایی گروه‌های تهدید (Threat Actors)
• 45. جمع‌آوری اطلاعات از منابع باز (OSINT)
• 46. استفاده از ابزارهای OSINT در CTI
• 47. تحلیل شبکه‌های اجتماعی برای CTI
• 48. تحلیل اطلاعات عمومی وب برای CTI
• 49. تحلیل داده‌های WHOIS
• 50. تحلیل DNS برای شناسایی تهدیدات
• 51. شناسایی کمپین‌های فیشینگ
• 52. تحلیل ایمیل‌های مخرب
• 53. تحلیل ارتباطات Command and Control (C2)
• 54. شناسایی زیرساخت‌های مهاجمان
• 55. مدیریت و طبقه‌بندی اطلاعات تهدیدات
• 56. ایجاد گزارش‌های CTI
• 57. ارائه یافته‌های CTI
• 58. توسعه استراتژی‌های دفاع سایبری
• 59. مبانی امنیت شبکه
• 60. آسیب‌پذیری‌های رایج در سیستم‌ها
• 61. روش‌های نفوذ و اکسپلویت
• 62. مقدمه‌ای بر امنیت برنامه‌های وب
• 63. حملات تزریق SQL
• 64. حملات XSS
• 65. امنیت پایگاه داده‌ها
• 66. مبانی رمزنگاری
• 67. رمزنگاری متقارن و نامتقارن
• 68. امضای دیجیتال
• 69. مدیریت کلیدهای رمزنگاری
• 70. مقدمه‌ای بر امنیت ابری
• 71. چالش‌های امنیتی در محیط‌های ابری
• 72. امنیت اینترنت اشیاء (IoT)
• 73. چالش‌های امنیتی در IoT
• 74. مقدمه‌ای بر امنیت موبایل
• 75. آسیب‌پذیری‌های برنامه‌های موبایل
• 76. امنیت شبکه‌های بی‌سیم
• 77. مبانی تحلیل لاگ‌ها
• 78. استفاده از ابزارهای تحلیل لاگ
• 79. شناسایی فعالیت‌های مشکوک در لاگ‌ها
• 80. مقدمه‌ای بر Forensic سایبری
• 81. مراحل جمع‌آوری شواهد دیجیتال
• 82. تحلیل حافظه فرار (RAM)
• 83. تحلیل سیستم فایل
• 84. تحلیل رجیستری ویندوز
• 85. تحلیل فعالیت‌های بدافزاری در سیستم
• 86. مقدمه‌ای بر هوش مصنوعی در امنیت سایبری
• 87. کاربرد یادگیری ماشین در شناسایی تهدیدات
• 88. مدل‌های تشخیص نفوذ مبتنی بر هوش مصنوعی
• 89. مدیریت ریسک سایبری
• 90. تدوین سیاست‌های امنیتی
• 91. آموزش و آگاهی‌بخشی امنیتی
• 92. پاسخ به حوادث سایبری
• 93. تست نفوذ و ارزیابی امنیتی
• 94. برنامه‌ریزی تداوم کسب‌وکار و بازیابی از فاجعه
• 95. مبانی حقوقی و مقررات امنیت سایبری در ایران
• 96. قوانین مربوط به جرائم رایانه‌ای
• 97. مسئولیت‌های قانونی مدیران و سازمان‌ها
• 98. استانداردهای ملی امنیت اطلاعات در ایران
• 99. نکات مهم در انطباق با قوانین جمهوری اسلامی ایران
• 100. ساخت ابزارهای سفارشی CTI با پایتون