کتاب صوتی تحلیل امنیتی و مهندسی معکوس نرم‌افزار و سخت‌افزار سیستم‌های نهفته

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل امنیتی و مهندسی معکوس نرم‌افزار و سخت‌افزار سیستم‌های نهفته

موضوع کلی: امنیت سایبری و مهندسی معکوس

موضوع میانی: تحلیل و مهندسی معکوس سیستم‌های نهفته (Embedded Systems)

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر سیستم‌های نهفته و امنیت سایبری
• 2. مبانی سیستم‌های نهفته
• 3. معماری پردازنده‌های سیستم‌های نهفته
• 4. اصول مهندسی معکوس
• 5. ابزارهای تحلیل استاتیک
• 6. ابزارهای تحلیل داینامیک
• 7. آشنایی با معماری ARM
• 8. برنامه‌نویسی به زبان C برای سیستم‌های نهفته
• 9. مبانی سیستم‌عامل‌های بلادرنگ (RTOS)
• 10. مفاهیم پایه‌ای Linux برای سیستم‌های نهفته
• 11. آشنایی با بردبوردها و سخت‌افزار سیستم‌های نهفته
• 12. بررسی حافظه فلش در سیستم‌های نهفته
• 13. رابط‌های ارتباطی در سیستم‌های نهفته (UART, SPI, I2C)
• 14. پروتکل‌های ارتباطی بی‌سیم در سیستم‌های نهفته
• 15. تحلیل میان‌افزار (Firmware)
• 16. استخراج میان‌افزار از دستگاه‌ها
• 17. تحلیل استاتیک میان‌افزار
• 18. استفاده از ابزارهای تحلیل کد (IDA Pro, Ghidra)
• 19. شناسایی توابع و ساختار داده‌ها در میان‌افزار
• 20. تحلیل داینامیک میان‌افزار
• 21. استفاده از دیباگرها (GDB)
• 22. تکنیک‌های تزریق کد به میان‌افزار
• 23. بررسی آسیب‌پذیری‌های رایج در میان‌افزار
• 24. شناسایی و بهره‌برداری از Buffer Overflows
• 25. آسیب‌پذیری‌های Integer Overflows
• 26. تکنیک‌های Command Injection
• 27. آسیب‌پذیری‌های Format String
• 28. تحلیل پروتکل‌های ارتباطی (TCP/IP, UDP)
• 29. مهندسی معکوس پروتکل‌های سفارشی
• 30. استفاده از ابزارهای تحلیل شبکه (Wireshark)
• 31. شناسایی نقاط ضعف در پروتکل‌های بی‌سیم
• 32. تحلیل سخت‌افزار سیستم‌های نهفته
• 33. آشنایی با JTAG و SWD
• 34. استفاده از JTAG برای دیباگ و تحلیل
• 35. تکنیک‌های دسترسی فیزیکی به سخت‌افزار
• 36. بررسی تراشه‌ها و اجزای سخت‌افزاری
• 37. روش‌های استخراج اطلاعات از حافظه
• 38. تحلیل بردبوردها و شماتیک‌ها
• 39. شناسایی قطعات و اتصالات
• 40. روش‌های تحلیل سیگنال
• 41. استفاده از اسیلوسکوپ و منطق آنالایزر
• 42. تکنیک‌های Side-Channel Attack
• 43. تحلیل مصرف توان
• 44. تحلیل زمان‌بندی اجرای دستورات
• 45. روش‌های رمزنگاری در سیستم‌های نهفته
• 46. بررسی الگوریتم‌های رمزنگاری رایج
• 47. تکنیک‌های شکستن رمزنگاری (در چارچوب علمی)
• 48. اهمیت مدیریت کلید در سیستم‌های نهفته
• 49. آشنایی با Secure Boot
• 50. تکنیک‌های دور زدن Secure Boot (در چارچوب علمی)
• 51. بررسی سیستم‌های کنترل دسترسی
• 52. آسیب‌پذیری‌های احراز هویت
• 53. تکنیک‌های دور زدن مکانیزم‌های احراز هویت
• 54. تحلیل سیستم‌های IoT (اینترنت اشیاء)
• 55. امنیت در دستگاه‌های هوشمند خانگی
• 56. امنیت در خودروهای متصل
• 57. امنیت در سیستم‌های صنعتی (ICS/SCADA)
• 58. مبانی امنیت شبکه در سیستم‌های نهفته
• 59. فایروال‌ها و سیستم‌های تشخیص نفوذ
• 60. تکنیک‌های Hardening سیستم‌های نهفته
• 61. به‌روزرسانی امنیتی میان‌افزار
• 62. مدیریت آسیب‌پذیری در سیستم‌های نهفته
• 63. روش‌های گزارش‌دهی امنیتی
• 64. مستندسازی یافته‌های مهندسی معکوس
• 65. اصول اخلاقی در مهندسی معکوس
• 66. مسئولیت‌پذیری در کشف آسیب‌پذیری
• 67. قوانین و مقررات مربوط به امنیت سایبری در ایران
• 68. استانداردهای امنیت سایبری ملی
• 69. راهکارهای حفاظت از سیستم‌های نهفته در برابر حملات
• 70. تمرینات عملی مهندسی معکوس بر روی دستگاه‌های نمونه
• 71. تحلیل امنیتی سیستم‌های عامل لینوکس در سیستم‌های نهفته
• 72. بررسی آسیب‌پذیری‌های رایج در کرنل لینوکس
• 73. تکنیک‌های مهندسی معکوس فایل‌های اجرایی ARM
• 74. استفاده از ابزارهای تحلیل باینری برای ARM
• 75. تحلیل و مهندسی معکوس درایورهای سخت‌افزاری
• 76. بررسی مکانیزم‌های قفل‌گشایی و دسترسی به سیستم
• 77. مهندسی معکوس سیستم‌های پردازش سیگنال دیجیتال (DSP)
• 78. آشنایی با معماری‌های DSP
• 79. تحلیل و مهندسی معکوس سیستم‌های مبتنی بر FPGA
• 80. اصول طراحی امن در سیستم‌های نهفته
• 81. ارزیابی امنیتی سیستم‌های نهفته
• 82. مباحث پیشرفته در تحلیل میان‌افزار
• 83. تکنیک‌های پیشرفته در تحلیل سخت‌افزار
• 84. روش‌های نوین در کشف آسیب‌پذیری
• 85. آینده امنیت در سیستم‌های نهفته
• 86. مطالعات موردی در زمینه حملات به سیستم‌های نهفته
• 87. اصول حقوقی و قضایی در حوزه امنیت سایبری
• 88. مدیریت ریسک در سیستم‌های نهفته
• 89. تکنیک‌های پیشگیری از مهندسی معکوس غیرمجاز
• 90. اهمیت بازرسی امنیتی در چرخه عمر محصول
• 91. کاربرد هوش مصنوعی در تحلیل امنیتی سیستم‌های نهفته
• 92. تحلیل رفتار غیرعادی در سیستم‌های نهفته
• 93. روش‌های مقابله با بدافزارهای سیستم‌های نهفته
• 94. مبانی علم جرم‌شناسی دیجیتال در سیستم‌های نهفته
• 95. کاربرد مهندسی معکوس در بازسازی حوادث سایبری
• 96. مدیریت حوادث امنیتی در سیستم‌های نهفته
• 97. تدوین سیاست‌های امنیتی برای سیستم‌های نهفته
• 98. اصول حاکمیت امنیتی در سازمان‌ها
• 99. نقش سازمان‌های دولتی در ارتقاء امنیت سایبری
• 100. آموزش و فرهنگ‌سازی در حوزه امنیت سیستم‌های نهفته