فلش‌کارت‌های آموزشی تحلیل بدافزارهای macOS با تمرکز بر فرمت Mach-O

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل بدافزارهای macOS با تمرکز بر فرمت Mach-O

موضوع کلی: امنیت سایبری و تحلیل بدافزار

موضوع میانی: تحلیل فنی بدافزار در سیستم‌عامل macOS

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و تهدیدات نوین
• 2. آشنایی با معماری سیستم‌عامل macOS
• 3. ساختار کلی سیستم‌عامل macOS
• 4. مبانی تحلیل بدافزار
• 5. اصول مهندسی معکوس
• 6. مقدمه‌ای بر فرمت فایل Mach-O
• 7. ساختار کلی فایل Mach-O
• 8. بخش‌های اصلی فایل Mach-O
• 9. Header فایل Mach-O
• 10. Load Commands در Mach-O
• 11. بخش‌های داده (Segments) در Mach-O
• 12. بخش‌های کد (Sections) در Mach-O
• 13. نمادها (Symbols) در Mach-O
• 14. کتابخانه‌های پویا (Dynamic Libraries) در Mach-O
• 15. فرآیند بارگذاری Mach-O
• 16. تکنیک‌های مخفی‌سازی در Mach-O
• 17. رمزنگاری در فایل‌های Mach-O
• 18. امضای دیجیتال در macOS
• 19. مقدمه‌ای بر بدافزارهای macOS
• 20. دسته‌بندی بدافزارهای macOS
• 21. انواع بدافزارهای macOS
• 22. روش‌های انتشار بدافزارهای macOS
• 23. بردارهای حمله در macOS
• 24. تحلیل استاتیک بدافزارهای macOS
• 25. ابزارهای تحلیل استاتیک
• 26. کار با ابزارهای تحلیل Mach-O
• 27. بررسی Header فایل Mach-O در بدافزارها
• 28. تحلیل Load Commands بدافزارها
• 29. شناسایی بخش‌های مخفی در Mach-O
• 30. تحلیل نمادهای بدافزارها
• 31. شناسایی توابع مشکوک
• 32. تحلیل کتابخانه‌های دینامیک بدافزارها
• 33. تحلیل دینامیک بدافزارهای macOS
• 34. محیط‌های ایزوله (Sandbox) برای تحلیل
• 35. ابزارهای تحلیل دینامیک
• 36. رصد فرآیندها در macOS
• 37. رصد اتصالات شبکه
• 38. رصد تغییرات فایل سیستم
• 39. رصد رجیستری (معادل در macOS)
• 40. تکنیک‌های ضد تحلیل (Anti-Analysis)
• 41. شناسایی تکنیک‌های ضد Debugging
• 42. شناسایی تکنیک‌های ضد Virtualization
• 43. بررسی مکانیزم‌های Obfuscation
• 44. رمزگشایی داده‌های بدافزار
• 45. تحلیل کد ماشین (Machine Code)
• 46. آشنایی با معماری ARM در macOS
• 47. آشنایی با معماری x86-64 در macOS
• 48. تکنیک‌های تزریق کد (Code Injection)
• 49. استفاده از Hooking در تحلیل
• 50. تحلیل بدافزارهای مبتنی بر Kernel
• 51. آشنایی با XNU Kernel
• 52. توسعه درایورهای مخرب
• 53. تحلیل بدافزارهای مبتنی بر System Extensions
• 54. بررسی آسیب‌پذیری‌های رایج در macOS
• 55. شناسایی و بهره‌برداری از آسیب‌پذیری‌ها
• 56. ابزارهای اکسپلویت‌نویسی در macOS
• 57. تحلیل بدافزارهای Fileless
• 58. تکنیک‌های اجرای کد بدون فایل
• 59. تحلیل بدافزارهای مبتنی بر اسکریپت
• 60. شناسایی اسکریپت‌های مخرب
• 61. تحلیل بدافزارهای مبتنی بر App Store
• 62. بررسی فرآیند تأیید اپلیکیشن‌ها
• 63. تحلیل بدافزارهای مبتنی بر Provisioning Profiles
• 64. شناسایی بدافزارهای با مجوزهای مخرب
• 65. تکنیک‌های پاکسازی بدافزار
• 66. شناسایی ردپای بدافزار
• 67. مستندسازی یافته‌های تحلیل
• 68. گزارش‌نویسی امنیتی
• 69. اصول جرم‌شناسی دیجیتال در macOS
• 70. حفظ زنجیره شواهد
• 71. ابزارهای پیشرفته جرم‌شناسی دیجیتال
• 72. تحلیل حافظه (Memory Forensics) در macOS
• 73. استخراج اطلاعات از حافظه
• 74. تحلیل لاگ‌های سیستم (System Logs)
• 75. شناسایی رویدادهای مشکوک در لاگ‌ها
• 76. بررسی مکانیزم‌های Gatekeeper
• 77. تکنیک‌های دور زدن Gatekeeper
• 78. تحلیل بدافزارهای مبتنی بر Launch Agents/Daemons
• 79. شناسایی فرآیندهای پس‌زمینه مخرب
• 80. تحلیل بدافزارهای مبتنی بر TCC (Transparency, Consent, and Control)
• 81. نقض مکانیزم‌های حریم خصوصی
• 82. شناسایی بدافزارهای مبتنی بر IOKit
• 83. استفاده از آسیب‌پذیری‌های IOKit
• 84. تحلیل بدافزارهای مبتنی بر WebKit
• 85. اجرای کد از طریق مرورگر
• 86. تحلیل بدافزارهای مبتنی بر Metal
• 87. استفاده از GPU برای محاسبات مخرب
• 88. مبانی امنیت شبکه در macOS
• 89. پروتکل‌های امن شبکه
• 90. تحلیل ترافیک شبکه مخرب
• 91. ابزارهای تحلیل شبکه
• 92. آشنایی با ابزارهای تحلیل آسیب‌پذیری
• 93. تست نفوذ در macOS
• 94. اصول امنیت داده در macOS
• 95. رمزنگاری داده‌ها در macOS
• 96. مدیریت کلیدهای رمزنگاری
• 97. سناریوهای حمله سایبری در macOS
• 98. پیشگیری و مقابله با حملات سایبری
• 99. آموزش و فرهنگ‌سازی امنیت سایبری
• 100. آینده امنیت سایبری در macOS