کتاب صوتی مبانی و تکنیک‌های ارزیابی امنیتی سامانه‌های دیجیتال

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی و تکنیک‌های ارزیابی امنیتی سامانه‌های دیجیتال

موضوع کلی: امنیت اطلاعات و شبکه‌های کامپیوتری

موضوع میانی: ارزیابی و تست نفوذ امنیتی

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و شبکه‌های کامپیوتری
• 2. مفاهیم پایه امنیت اطلاعات
• 3. مدل‌های امنیتی و اصول آن
• 4. انواع حملات سایبری رایج
• 5. شناخت ابزارهای ارزیابی امنیتی
• 6. مبانی تست نفوذ امنیتی
• 7. انواع تست نفوذ (جعبه سیاه، سفید، خاکستری)
• 8. مراحل تست نفوذ امنیتی
• 9. قوانین و اخلاق در تست نفوذ
• 10. جمع‌آوری اطلاعات (Reconnaissance)
• 11. تکنیک‌های جمع‌آوری اطلاعات غیرفعال
• 12. تکنیک‌های جمع‌آوری اطلاعات فعال
• 13. اسکن پورت‌ها و سرویس‌ها
• 14. شناسایی آسیب‌پذیری‌ها
• 15. ابزارهای اسکن آسیب‌پذیری
• 16. تحلیل نتایج اسکن
• 17. مدیریت آسیب‌پذیری‌ها
• 18. استفاده از ابزارهای شناسایی شبکه‌ها
• 19. فهم پروتکل‌های شبکه
• 20. تحلیل ترافیک شبکه
• 21. شنود ترافیک (Packet Sniffing)
• 22. تکنیک‌های جعل هویت (Spoofing)
• 23. حملات Man-in-the-Middle
• 24. شناسایی و تحلیل بدافزارها
• 25. مبانی مهندسی اجتماعی
• 26. تکنیک‌های مهندسی اجتماعی
• 27. حملات فیشینگ و اسپیر فیشینگ
• 28. روش‌های پیشگیری از مهندسی اجتماعی
• 29. مبانی امنیت وب
• 30. آسیب‌پذیری‌های رایج وب (OWASP Top 10)
• 31. تزریق SQL (SQL Injection)
• 32. Cross-Site Scripting (XSS)
• 33. Cross-Site Request Forgery (CSRF)
• 34. File Inclusion Vulnerabilities
• 35. Broken Authentication and Session Management
• 36. Security Misconfiguration
• 37. Insecure Direct Object References
• 38. Insufficient Transport Layer Protection
• 39. Vulnerable and Outdated Components
• 40. Insufficient Logging & Monitoring
• 41. تست نفوذ سامانه‌های وب
• 42. ابزارهای تست نفوذ وب
• 43. شناسایی آسیب‌پذیری‌های API
• 44. امنیت پایگاه داده‌ها
• 45. حملات به پایگاه داده‌ها
• 46. حفاظت از داده‌ها در پایگاه داده‌ها
• 47. مبانی امنیت شبکه بی‌سیم
• 48. پروتکل‌های امنیتی Wi-Fi
• 49. حملات به شبکه‌های بی‌سیم
• 50. تکنیک‌های رمزنگاری در شبکه‌های بی‌سیم
• 51. امنیت پروتکل‌های ارتباطی (TCP/IP)
• 52. حملات DoS و DDoS
• 53. روش‌های مقابله با حملات DoS/DDoS
• 54. مدیریت دسترسی و احراز هویت
• 55. کنترل دسترسی مبتنی بر نقش (RBAC)
• 56. احراز هویت چندعاملی (MFA)
• 57. مدیریت رمزهای عبور
• 58. امنیت سیستم‌عامل‌ها
• 59. تنظیمات امنیتی ویندوز
• 60. تنظیمات امنیتی لینوکس
• 61. حفاظت در برابر حملات مبتنی بر سیستم‌عامل
• 62. مبانی امنیت ابری
• 63. مدل‌های استقرار ابری (IaaS, PaaS, SaaS)
• 64. چالش‌های امنیتی در محیط ابری
• 65. امنیت داده‌ها در فضای ابری
• 66. مقدمه‌ای بر جرم‌شناسی دیجیتال
• 67. اصول جمع‌آوری شواهد دیجیتال
• 68. حفظ زنجیره نگهداری شواهد
• 69. ابزارهای جرم‌شناسی دیجیتال
• 70. گزارش‌نویسی در تست نفوذ
• 71. استانداردهای گزارش‌دهی امنیتی
• 72. ارائه نتایج تست نفوذ
• 73. برنامه‌ریزی برای بهبود امنیت
• 74. مدیریت ریسک امنیتی
• 75. مبانی امنیت فیزیکی
• 76. ارتباط امنیت اطلاعات با امنیت فیزیکی
• 77. آموزش و آگاهی‌بخشی امنیتی
• 78. قوانین و مقررات مرتبط با امنیت سایبری در ایران
• 79. مسئولیت‌های قانونی در حوزه امنیت اطلاعات
• 80. آینده امنیت اطلاعات و تست نفوذ
• 81. روندهای نوظهور در تهدیدات سایبری
• 82. تکنیک‌های دفاع سایبری نوین
• 83. مقایسه ابزارهای تست نفوذ پیشرفته
• 84. مبانی تحلیل بدافزارهای پیشرفته
• 85. شناسایی و مقابله با باج‌افزارها
• 86. تکنیک‌های پنهان‌سازی بدافزار
• 87. مبانی امنیت اینترنت اشیاء (IoT)
• 88. چالش‌های امنیتی در دستگاه‌های IoT
• 89. حفاظت از داده‌های حساس
• 90. مبانی امنیت شبکه‌های صنعتی (ICS/SCADA)
• 91. آسیب‌پذیری‌های سیستم‌های ICS/SCADA
• 92. تدوین سیاست‌های امنیتی سازمانی
• 93. اصول مدیریت حوادث امنیتی
• 94. بازیابی پس از حادثه (Disaster Recovery)
• 95. مبانی تست نفوذ برنامه‌های موبایل
• 96. آسیب‌پذیری‌های رایج برنامه‌های موبایل
• 97. امنیت پایانه فروش (POS)
• 98. مبانی امنیت بلاک‌چین و رمزارزها (مطابق مقررات)
• 99. چالش‌های امنیتی در حوزه رمزارزها (مطابق مقررات)
• 100. اصول حفاظت اطلاعات شخصی