فلش‌کارت‌های آموزشی ارزیابی امنیتی با استفاده از ابزارهای متن‌باز (Kali Linux)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ارزیابی امنیتی با استفاده از ابزارهای متن‌باز (Kali Linux)

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: آشنایی با ابزارها و تکنیک‌های ارزیابی امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و شبکه‌های کامپیوتری
• 2. مبانی شبکه‌های کامپیوتری
• 3. آشنایی با پروتکل‌های شبکه
• 4. مدل OSI و TCP/IP
• 5. انواع حملات سایبری و تهدیدات
• 6. اصول ارزیابی امنیتی
• 7. مفاهیم تست نفوذ
• 8. مراحل تست نفوذ
• 9. مراحل جمع‌آوری اطلاعات (Reconnaissance)
• 10. روش‌های جمع‌آوری اطلاعات غیرفعال
• 11. ابزارهای جمع‌آوری اطلاعات غیرفعال
• 12. روش‌های جمع‌آوری اطلاعات فعال
• 13. ابزارهای جمع‌آوری اطلاعات فعال
• 14. اسکن شبکه و شناسایی سیستم‌ها
• 15. ابزارهای اسکن شبکه
• 16. شناسایی آسیب‌پذیری‌ها
• 17. مفاهیم آسیب‌پذیری و اکسپلویت
• 18. ابزارهای اسکن آسیب‌پذیری
• 19. تحلیل نتایج اسکن آسیب‌پذیری
• 20. مدیریت آسیب‌پذیری‌ها
• 21. اصول رمزنگاری در امنیت اطلاعات
• 22. انواع الگوریتم‌های رمزنگاری
• 23. کاربرد رمزنگاری در امنیت شبکه‌ها
• 24. رمزنگاری متقارن و نامتقارن
• 25. امنیت پروتکل‌های ارتباطی
• 26. امنیت وب و پروتکل HTTP/S
• 27. امنیت پروتکل‌های ایمیل
• 28. امنیت پروتکل‌های انتقال فایل
• 29. امنیت شبکه‌های بی‌سیم
• 30. مفاهیم وای‌فای و استانداردهای آن
• 31. حملات رایج به شبکه‌های بی‌سیم
• 32. ابزارهای ارزیابی امنیت شبکه‌های بی‌سیم
• 33. امنیت سیستم‌عامل‌ها
• 34. امنیت ویندوز
• 35. امنیت لینوکس
• 36. تنظیمات امنیتی سیستم‌عامل‌ها
• 37. مدیریت دسترسی و احراز هویت
• 38. مفاهیم احراز هویت و مجوز دسترسی
• 39. روش‌های احراز هویت قوی
• 40. مدیریت رمزهای عبور
• 41. امنیت برنامه‌های کاربردی
• 42. آسیب‌پذیری‌های رایج برنامه‌های وب
• 43. تزریق SQL (SQL Injection)
• 44. اسکریپت‌نویسی بین سایتی (XSS)
• 45. حملات جعل درخواست بین سایتی (CSRF)
• 46. امنیت API
• 47. روش‌های امن‌سازی برنامه‌های کاربردی
• 48. مفاهیم مهندسی اجتماعی
• 49. انواع حملات مهندسی اجتماعی
• 50. روش‌های مقابله با مهندسی اجتماعی
• 51. استفاده از ابزارهای متن‌باز برای ارزیابی امنیتی
• 52. معرفی توزیع کالی لینوکس
• 53. نصب و راه‌اندازی کالی لینوکس
• 54. آشنایی با محیط کالی لینوکس
• 55. ابزارهای جمع‌آوری اطلاعات در کالی لینوکس
• 56. Nmap برای اسکن شبکه
• 57. Wireshark برای تحلیل ترافیک شبکه
• 58. Metasploit Framework برای اکسپلویت
• 59. ابزارهای تست نفوذ وب در کالی لینوکس
• 60. Burp Suite برای تست نفوذ وب
• 61. OWASP ZAP برای تست نفوذ وب
• 62. ابزارهای بررسی آسیب‌پذیری در کالی لینوکس
• 63. Nessus (نسخه آزمایشی یا ابزارهای مشابه)
• 64. OpenVAS برای اسکن آسیب‌پذیری
• 65. ابزارهای کرک رمز عبور
• 66. John the Ripper برای کرک رمز عبور
• 67. Hashcat برای کرک رمز عبور
• 68. ابزارهای امنیت شبکه‌های بی‌سیم در کالی لینوکس
• 69. Aircrack-ng برای امنیت وای‌فای
• 70. ابزارهای تحلیل لاگ و مانیتورینگ
• 71. مفاهیم لاگ‌گیری و تحلیل لاگ
• 72. ابزارهای تحلیل لاگ
• 73. اصول گزارش‌دهی در تست نفوذ
• 74. ساختار گزارش تست نفوذ
• 75. ارائه نتایج و توصیه‌های امنیتی
• 76. مدیریت ریسک امنیتی
• 77. طبقه‌بندی دارایی‌ها
• 78. ارزیابی ریسک
• 79. کاهش ریسک
• 80. مبانی حقوقی و اخلاقی در ارزیابی امنیتی
• 81. قوانین و مقررات مرتبط با امنیت اطلاعات
• 82. مسئولیت‌های اخلاقی یک ارزیاب امنیتی
• 83. ملاحظات قانونی در تست نفوذ
• 84. تمرینات عملی و سناریوهای شبیه‌سازی شده
• 85. پروژه‌های عملی کوچک
• 86. شبیه‌سازی حملات رایج
• 87. کار با ابزارهای پیشرفته‌تر
• 88. نکات تکمیلی و بهترین شیوه‌ها
• 89. مدیریت امنیتی یکپارچه
• 90. آمادگی برای حوادث امنیتی
• 91. بازنگری و بهبود مستمر فرآیندهای امنیتی
• 92. آینده امنیت اطلاعات و ارزیابی امنیتی
• 93. روندهای نوظهور در تهدیدات و دفاع سایبری
• 94. آموزش مداوم و به‌روزرسانی دانش
• 95. نقش ارزیابی امنیتی در حفظ امنیت سازمانی
• 96. مبانی امنیت ابری
• 97. مبانی امنیت اینترنت اشیاء (IoT)
• 98. مبانی بلاکچین و امنیت آن
• 99. مبانی هوش مصنوعی در امنیت سایبری
• 100. ارزیابی امنیتی ابزارهای متن‌باز (تکرار با تمرکز بر کاربرد)