کتاب صوتی مهارت‌های کاربردی آزمون نفوذ و چالش‌های امنیتی (CTF)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مهارت‌های کاربردی آزمون نفوذ و چالش‌های امنیتی (CTF)

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: مهارت‌های عملی امنیت سایبری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و آزمون نفوذ
• 2. مبانی شبکه‌های کامپیوتری برای متخصصان امنیت
• 3. پروتکل‌های ارتباطی و آسیب‌پذیری‌های آن‌ها
• 4. آشنایی با انواع حملات سایبری
• 5. روش‌های جمع‌آوری اطلاعات (Reconnaissance)
• 6. اسکن شبکه‌های پورت و شناسایی سرویس‌ها
• 7. روش‌های شناسایی آسیب‌پذیری‌ها
• 8. آشنایی با ابزارهای اسکن آسیب‌پذیری
• 9. تکنیک‌های مهندسی اجتماعی در امنیت
• 10. فیشینگ و روش‌های مقابله با آن
• 11. مدیریت رمز عبور و سیاست‌های امنیتی
• 12. رمزنگاری پایه و کاربردهای آن
• 13. امنیت سیستم‌عامل‌ها (ویندوز و لینوکس)
• 14. پیکربندی امن سیستم‌عامل‌ها
• 15. مدیریت دسترسی و مجوزها در سیستم‌عامل‌ها
• 16. آسیب‌پذیری‌های رایج در برنامه‌های کاربردی
• 17. تزریق SQL (SQL Injection) و روش‌های پیشگیری
• 18. حملات Cross-Site Scripting (XSS)
• 19. آشنایی با وب سرورها و پروتکل HTTP/S
• 20. امنیت وب اپلیکیشن‌ها
• 21. ابزارهای تست نفوذ وب (مانند Burp Suite)
• 22. بررسی آسیب‌پذیری‌های وب اپلیکیشن‌ها
• 23. آشنایی با مفاهیم پایگاه داده
• 24. امنیت پایگاه داده‌ها
• 25. حملات به پایگاه داده‌ها
• 26. مبانی شبکه بی‌سیم و امنیت آن
• 27. آسیب‌پذیری‌های شبکه‌های Wi-Fi
• 28. تکنیک‌های رمزنگاری در شبکه‌های بی‌سیم
• 29. امنیت دستگاه‌های موبایل
• 30. آسیب‌پذیری‌های رایج در اندروید و iOS
• 31. روش‌های امن‌سازی دستگاه‌های موبایل
• 32. آشنایی با مفاهیم مجازی‌سازی و کانتینرها
• 33. امنیت محیط‌های مجازی و کانتینرها
• 34. حملات به زیرساخت‌های ابری
• 35. مبانی امنیت ابری
• 36. هوش مصنوعی و یادگیری ماشین در امنیت سایبری
• 37. کاربرد هوش مصنوعی در تشخیص تهدیدات
• 38. مبانی تحلیل بدافزار
• 39. روش‌های شناسایی و تحلیل بدافزار
• 40. آشنایی با ابزارهای تحلیل بدافزار
• 41. مبانی جمع‌آوری و تحلیل لاگ‌ها
• 42. سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 43. تحلیل لاگ‌ها برای شناسایی حملات
• 44. مقدمه‌ای بر جرم‌شناسی دیجیتال
• 45. اصول جمع‌آوری شواهد دیجیتال
• 46. ابزارهای تحلیل جرم‌شناسی دیجیتال
• 47. مبانی امنیت شبکه
• 48. فایروال‌ها و سیستم‌های تشخیص نفوذ (IDS/IPS)
• 49. شبکه‌های خصوصی مجازی (VPN) و امنیت آن‌ها
• 50. امنیت پروتکل‌های شبکه
• 51. مدیریت آسیب‌پذیری و وصله‌گذاری
• 52. برنامه‌ریزی واکنش به حوادث امنیتی
• 53. تست نفوذ در سازمان‌ها
• 54. مراحل انجام تست نفوذ
• 55. گزارش‌نویسی در تست نفوذ
• 56. اخلاق در آزمون نفوذ
• 57. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 58. مبانی حقوقی جرایم سایبری
• 59. مسئولیت‌پذیری در فضای سایبر
• 60. مفاهیم اولیه شبکه‌های اجتماعی و امنیت
• 61. حفظ حریم خصوصی در شبکه‌های اجتماعی
• 62. روش‌های امن‌سازی حساب‌های کاربری
• 63. آشنایی با مفهوم هک اخلاقی (Ethical Hacking)
• 64. مبانی اخلاقی در فعالیت‌های امنیتی
• 65. نقش متخصصان امنیت در حفاظت از داده‌ها
• 66. روش‌های پیشگیری از نشت اطلاعات
• 67. مدیریت ریسک در امنیت سایبری
• 68. استانداردهای امنیت اطلاعات (مانند ISO 27001)
• 69. امنیت در چرخه عمر توسعه نرم‌افزار (SDLC)
• 70. مبانی امنیت ابری (Cloud Security)
• 71. امنیت سرویس‌های ابری (AWS, Azure, GCP)
• 72. مدیریت هویت و دسترسی در محیط ابری
• 73. آشنایی با مفاهیم SOC (Security Operations Center)
• 74. وظایف و ساختار SOC
• 75. ابزارهای مورد استفاده در SOC
• 76. مبانی امنیت IoT (Internet of Things)
• 77. آسیب‌پذیری‌های دستگاه‌های IoT
• 78. روش‌های امن‌سازی دستگاه‌های IoT
• 79. مبانی امنیت صنعتی (ICS/SCADA)
• 80. آسیب‌پذیری‌های سیستم‌های صنعتی
• 81. روش‌های امن‌سازی زیرساخت‌های صنعتی
• 82. مقدمه‌ای بر مبانی هوش مصنوعی در امنیت
• 83. کاربرد یادگیری ماشین در تشخیص ناهنجاری
• 84. روش‌های پیشرفته جمع‌آوری اطلاعات
• 85. تکنیک‌های اختفاء در جمع‌آوری اطلاعات
• 86. مبانی امنیت داده‌ها و حفاظت از اطلاعات
• 87. رمزنگاری پیشرفته و پروتکل‌های امن
• 88. امنیت در پردازش ابری توزیع‌شده
• 89. روش‌های پیشرفته تست نفوذ وب
• 90. تست نفوذ APIها
• 91. امنیت در معماری‌های میکروسرویس
• 92. مبانی امنیت بلاکچین و رمزارزها (مطابق مقررات)
• 93. حملات متداول به سیستم‌های بلاکچین
• 94. روش‌های امن‌سازی تراکنش‌های رمزارزی
• 95. تحلیل تهدیدات سایبری پیشرفته
• 96. مدل‌سازی تهدیدات (Threat Modeling)
• 97. سناریوهای حمله و دفاع
• 98. مدیریت بحران در حوادث سایبری
• 99. بازیابی فاجعه (Disaster Recovery)
• 100. تداوم کسب‌وکار (Business Continuity)