فلش‌کارت‌های آموزشی مبانی شکار باگ، مسابقات CTF و مهندسی معکوس در امنیت سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی شکار باگ، مسابقات CTF و مهندسی معکوس در امنیت سایبری

موضوع کلی: امنیت سایبری و مهندسی معکوس

موضوع میانی: کشف آسیب‌پذیری‌ها و چالش‌های امنیتی

📋 سرفصل‌های دوره

• 1. مبانی شکار باگ در امنیت سایبری
• 2. مقدمه‌ای بر شکار باگ
• 3. انواع آسیب‌پذیری‌های رایج
• 4. شناسایی اهداف برای شکار باگ
• 5. جمع‌آوری اطلاعات (Reconnaissance)
• 6. ابزارهای اسکن و شناسایی
• 7. تکنیک‌های جستجوی آسیب‌پذیری
• 8. شکار باگ در وب اپلیکیشن‌ها
• 9. آسیب‌پذیری‌های تزریق (Injection)
• 10. SQL Injection و انواع آن
• 11. Cross-Site Scripting (XSS)
• 12. Cross-Site Request Forgery (CSRF)
• 13. Broken Access Control
• 14. Security Misconfiguration
• 15. Insecure Deserialization
• 16. XML External Entities (XXE)
• 17. Server-Side Request Forgery (SSRF)
• 18. File Upload Vulnerabilities
• 19. API Security Testing
• 20. شکار باگ در اپلیکیشن‌های موبایل
• 21. مبانی مهندسی معکوس موبایل
• 22. تحلیل استاتیک اپلیکیشن‌های اندروید
• 23. تحلیل دینامیک اپلیکیشن‌های اندروید
• 24. تحلیل استاتیک اپلیکیشن‌های iOS
• 25. تحلیل دینامیک اپلیکیشن‌های iOS
• 26. رمزنگاری در موبایل و روش‌های دور زدن
• 27. شبکه‌سازی در موبایل و استراق سمع
• 28. شکار باگ در پروتکل‌های شبکه
• 29. مبانی شبکه‌های کامپیوتری
• 30. پروتکل‌های لایه انتقال (TCP/UDP)
• 31. پروتکل‌های لایه کاربرد (HTTP/FTP/SMTP)
• 32. ابزارهای تحلیل ترافیک شبکه
• 33. Sniffing و Packet Analysis
• 34. Man-in-the-Middle Attacks
• 35. تکنیک‌های شناسایی و بهره‌برداری
• 36. مقدمه‌ای بر مسابقات CTF
• 37. انواع چالش‌های CTF
• 38. Web Exploitation Challenges
• 39. Binary Exploitation Challenges
• 40. Reverse Engineering Challenges
• 41. Cryptography Challenges
• 42. Forensics Challenges
• 43. Pwnable Challenges
• 44. مبانی مهندسی معکوس نرم‌افزار
• 45. معماری پردازنده‌ها (x86, ARM)
• 46. زبان اسمبلی و دستورالعمل‌ها
• 47. دي‌کامپايلرها و دي‌اسمبلرها
• 48. Hex-Rays Decompiler
• 49. IDA Pro
• 50. Ghidra
• 51. تحلیل کدهای باینری
• 52. شناسایی توابع و ساختارها
• 53. یافتن نقاط ضعف در کد
• 54. مهندسی معکوس پروتکل‌های سفارشی
• 55. تحلیل فایل‌های اجرایی
• 56. Windows Executables (PE format)
• 57. Linux Executables (ELF format)
• 58. Malware Analysis Basics
• 59. تکنیک‌های پیشرفته شکار باگ
• 60. جستجوی آسیب‌پذیری در APIهای داخلی
• 61. فازینگ (Fuzzing) برای کشف باگ
• 62. استفاده از ابزارهای تحلیل خودکار
• 63. تکنیک‌های شناسایی zero-day
• 64. گزارش‌دهی موثر آسیب‌پذیری
• 65. مبانی گزارش‌نویسی باگ
• 66. نوشتن گزارش‌های شفاف و دقیق
• 67. محتوای یک گزارش خوب
• 68. شناسایی و مستندسازی اثبات مفهوم (PoC)
• 69. ارتباط با تیم امنیتی
• 70. اخلاق در شکار باگ
• 71. قوانین و مقررات شکار باگ
• 72. مسئولیت‌های شکارچی باگ
• 73. ملاحظات قانونی و شرعی
• 74. حفاظت از داده‌ها و حریم خصوصی
• 75. امنیت در محیط‌های ابری
• 76. آسیب‌پذیری‌های رایج در سرویس‌های ابری
• 77. تست نفوذ در محیط‌های ابری
• 78. مبانی امنیت سایبری در سیستم‌های صنعتی (ICS/SCADA)
• 79. آسیب‌پذیری‌های خاص ICS/SCADA
• 80. چالش‌های امنیتی در اینترنت اشیاء (IoT)
• 81. شکار باگ در دستگاه‌های IoT
• 82. مبانی امنیت در بلاکچین و رمزارزها
• 83. آسیب‌پذیری‌های قراردادهای هوشمند
• 84. تکنیک‌های تحلیل و کشف آسیب‌پذیری در بلاکچین
• 85. مقدمه‌ای بر امنیت نرم‌افزار (Secure Software Development)
• 86. اصول کدنویسی امن
• 87. بررسی کد از منظر امنیتی
• 88. تست امنیت در چرخه توسعه نرم‌افزار
• 89. مبانی امنیت اطلاعات در سازمان‌ها
• 90. چارچوب‌های مدیریت امنیت اطلاعات
• 91. ارزیابی ریسک امنیتی
• 92. حفاظت از دارایی‌های دیجیتال
• 93. مباحث پیشرفته شکار باگ
• 94. استفاده از هوش مصنوعی در شکار باگ
• 95. یادگیری ماشین برای شناسایی الگوهای مخرب
• 96. اتوماسیون فرآیندهای شکار باگ
• 97. ساخت ابزارهای سفارشی برای شکار باگ
• 98. مبانی حقوقی و شرعی در امنیت سایبری
• 99. قوانین مرتبط با جرائم سایبری در ایران
• 100. حدود شرعی در فعالیت‌های امنیت سایبری