فلش‌کارت‌های آموزشی تحلیل رفتار بدافزار با رویکرد فراخوانی‌های سیستمی (Syscalls)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل رفتار بدافزار با رویکرد فراخوانی‌های سیستمی (Syscalls)

موضوع کلی: امنیت سایبری و تحلیل بدافزار

موضوع میانی: تحلیل بدافزار و مهندسی معکوس

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و اهمیت تحلیل بدافزار
• 2. فصل اول: آشنایی با تهدیدات سایبری نوین
• 3. فصل دوم: معرفی انواع بدافزارها و دسته‌بندی آن‌ها
• 4. فصل سوم: اصول مهندسی معکوس در حوزه نرم‌افزار
• 5. فصل چهارم: مفاهیم پایه سیستم‌عامل و معماری کامپیوتر
• 6. فصل پنجم: آشنایی با فراخوانی‌های سیستمی (Syscalls)
• 7. فصل ششم: نقش Syscalls در تعامل برنامه‌ها با هسته سیستم‌عامل
• 8. فصل هفتم: معرفی ابزارهای تحلیل ایستا و پویا
• 9. فصل هشتم: اصول تحلیل ایستا بر روی کد ماشین
• 10. فصل نهم: استفاده از دی‌اسمبلرها برای درک کد
• 11. فصل دهم: تحلیل ساختار فایل‌های اجرایی (PE, ELF)
• 12. فصل یازدهم: مقدمه‌ای بر تحلیل پویا
• 13. فصل دوازدهم: تکنیک‌های ردیابی فراخوانی‌های سیستمی
• 14. فصل سیزدهم: ابزارهای مانیتورینگ Syscalls (مانند Procmon)
• 15. فصل چهاردهم: تحلیل رفتار بدافزار در زمان اجرا
• 16. فصل پانزدهم: شناسایی فعالیت‌های مشکوک از طریق Syscalls
• 17. فصل شانزدهم: بررسی ارتباطات شبکه توسط بدافزار
• 18. فصل هفدهم: مدیریت حافظه و دسترسی به فایل‌ها توسط بدافزار
• 19. فصل هجدهم: تکنیک‌های پنهان‌سازی و ضد تحلیل بدافزار
• 20. فصل نوزدهم: دور زدن مکانیزم‌های امنیتی سیستم‌عامل
• 21. فصل بیستم: تحلیل فراخوانی‌های سیستمی مرتبط با رجیستری و تنظیمات
• 22. فصل بیست و یکم: شناسایی تزریق کد (Code Injection)
• 23. فصل بیست و دوم: تحلیل بدافزارهای مبتنی بر اسکریپت
• 24. فصل بیست و سوم: ابزارهای تحلیل اسکریپت‌های مخرب
• 25. فصل بیست و چهارم: شناسایی حملات فیشینگ و مهندسی اجتماعی
• 26. فصل بیست و پنجم: تحلیل بدافزارهای موبایل (Android, iOS)
• 27. فصل بیست و ششم: اصول تحلیل برنامه‌های اندروید
• 28. فصل بیست و هفتم: استفاده از ابزارهای تحلیل اندروید (Drozer, MobSF)
• 29. فصل بیست و هشتم: تحلیل فراخوانی‌های سیستمی در محیط اندروید
• 30. فصل بیست و نهم: مقدمه‌ای بر تحلیل بدافزارهای شبکه‌ای
• 31. فصل سی ام: پروتکل‌های شبکه و نحوه استفاده بدافزار از آن‌ها
• 32. فصل سی و یکم: ابزارهای تحلیل ترافیک شبکه (Wireshark)
• 33. فصل سی و دوم: شناسایی الگوهای ارتباطی بدافزار
• 34. فصل سی و سوم: تحلیل بدافزارهای باج‌افزار (Ransomware)
• 35. فصل سی و چهارم: تکنیک‌های رمزنگاری و رمزگشایی در باج‌افزارها
• 36. فصل سی و پنجم: تحلیل بدافزارهای جاسوسی (Spyware)
• 37. فصل سی و ششم: روش‌های جمع‌آوری اطلاعات توسط جاسوس‌افزارها
• 38. فصل سی و هفتم: تحلیل بدافزارهای بانکی (Banker Trojans)
• 39. فصل سی و هشتم: تکنیک‌های سرقت اطلاعات بانکی
• 40. فصل سی و نهم: تحلیل بدافزارهای کرم (Worms)
• 41. فصل چهلم: نحوه انتشار و تکثیر کرم‌های شبکه‌ای
• 42. فصل چهل و یکم: تحلیل بدافزارهای تروجان (Trojans)
• 43. فصل چهل و دوم: انواع تروجان‌ها و اهداف آن‌ها
• 44. فصل چهل و سوم: تحلیل بدافزارهای Rootkit
• 45. فصل چهل و چهارم: تکنیک‌های پنهان‌سازی Rootkit ها
• 46. فصل چهل و پنجم: تحلیل آسیب‌پذیری‌های رایج در نرم‌افزارها
• 47. فصل چهل و ششم: اکسپلویت نویسی مقدماتی
• 48. فصل چهل و هفتم: معرفی ابزارهای اکسپلویت نویسی
• 49. فصل چهل و هشتم: تحلیل بدافزارهای با استفاده از ماشین‌های مجازی
• 50. فصل چهل و نهم: تنظیمات امنیتی ماشین‌های مجازی برای تحلیل
• 51. فصل پنجاهم: ایزوله کردن محیط تحلیل بدافزار
• 52. فصل پنجاه و یکم: تحلیل بدافزارهای چندشكلی (Polymorphic Malware)
• 53. فصل پنجاه و دوم: تکنیک‌های تشخیص بدافزارهای چندشكلی
• 54. فصل پنجاه و سوم: تحلیل بدافزارهای بدون فایل (Fileless Malware)
• 55. فصل پنجاه و چهارم: تکنیک‌های اجرای بدافزارهای بدون فایل
• 56. فصل پنجاه و پنجم: پردازش‌های زنده و تحلیل آن‌ها
• 57. فصل پنجاه و ششم: استفاده از ابزارهای تحلیل پردازش زنده
• 58. فصل پنجاه و هفتم: تحلیل نمونه‌های واقعی بدافزار
• 59. فصل پنجاه و هشتم: درس‌های آموخته از تحلیل بدافزارهای شناخته شده
• 60. فصل پنجاه و نهم: گزارش‌نویسی نتایج تحلیل بدافزار
• 61. فصل شصتم: ساختار یک گزارش تحلیل بدافزار جامع
• 62. فصل شصت و یکم: ابزارهای خودکارسازی تحلیل بدافزار
• 63. فصل شصت و دوم: مزایا و معایب ابزارهای خودکار
• 64. فصل شصت و سوم: تحلیل بدافزارهای IoT (اینترنت اشیاء)
• 65. فصل شصت و چهارم: تهدیدات امنیتی در دستگاه‌های IoT
• 66. فصل شصت و پنجم: تحلیل بدافزارهای مرتبط با رمز ارزها
• 67. فصل شصت و ششم: کیف پول‌های امن و بدافزارهای مرتبط
• 68. فصل شصت و هفتم: مبانی حقوقی و مسئولیت در امنیت سایبری
• 69. فصل شصت و هشتم: قوانین مربوط به جرایم سایبری در ایران
• 70. فصل شصت و نهم: مسئولیت‌پذیری در قبال داده‌ها و اطلاعات
• 71. فصل هفتادم: اصول اخلاقی در تحلیل بدافزار
• 72. فصل هفتاد و یکم: حفظ حریم خصوصی در فرآیند تحلیل
• 73. فصل هفتاد و دوم: پیشگیری از انتشار بدافزار در حین تحلیل
• 74. فصل هفتاد و سوم: مدیریت هویت و دسترسی در تیم‌های امنیتی
• 75. فصل هفتاد و چهارم: همکاری با سازمان‌های امنیتی
• 76. فصل هفتاد و پنجم: آموزش و ارتقاء مستمر دانش در حوزه امنیت سایبری
• 77. فصل هفتاد و ششم: مطالعه منابع علمی و به‌روز
• 78. فصل هفتاد و هفتم: شرکت در کنفرانس‌ها و کارگاه‌های تخصصی
• 79. فصل هفتاد و هشتم: بررسی روند آینده تهدیدات سایبری
• 80. فصل هفتاد و نهم: هوش مصنوعی و یادگیری ماشین در تحلیل بدافزار
• 81. فصل هشتادم: بلاکچین و امنیت سایبری
• 82. فصل هشتاد و یکم: امنیت ابری و چالش‌های تحلیل بدافزار در محیط ابری
• 83. فصل هشتاد و دوم: تحلیل بدافزارهای مبتنی بر وب
• 84. فصل هشتاد و سوم: آسیب‌پذیری‌های وب و نحوه سوء استفاده
• 85. فصل هشتاد و چهارم: امنیت پروتکل‌های ارتباطی (TLS/SSL)
• 86. فصل هشتاد و پنجم: رمزنگاری متقارن و نامتقارن در تحلیل بدافزار
• 87. فصل هشتاد و ششم: ابزارهای رمزنگاری و تحلیل آن‌ها
• 88. فصل هشتاد و هفتم: تحلیل بدافزارهای فعال در شبکه‌های اجتماعی
• 89. فصل هشتاد و هشتم: انتشار اطلاعات نادرست و بدافزارها
• 90. فصل هشتاد و نهم: امنیت پایانه‌ها (Endpoint Security)
• 91. فصل نودم: ابزارهای مدیریت و نظارت بر پایانه‌ها
• 92. فصل نود و یکم: تحلیل بدافزارهای پیشرفته (APT)
• 93. فصل نود و دوم: استراتژی‌های دفاع در برابر حملات APT
• 94. فصل نود و سوم: ارزیابی ریسک و مدیریت آن در امنیت سایبری
• 95. فصل نود و چهارم: ایجاد برنامه واکنش به حوادث سایبری
• 96. فصل نود و پنجم: تست نفوذ (Penetration Testing) و تحلیل بدافزار
• 97. فصل نود و ششم: ابزارهای تست نفوذ و ادغام با تحلیل بدافزار
• 98. فصل نود و هفتم: نقش اطلاعات تهدید (Threat Intelligence)
• 99. فصل نود و هشتم: جمع‌آوری و تحلیل اطلاعات تهدید
• 100. فصل نود و نهم: تمرین عملی: تحلیل یک بدافزار واقعی (با احتیاط)