کتاب صوتی شناسایی و رفع آسیب‌پذیری‌ها در شبکه‌های کامپیوتری (با رویکرد دفاعی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و رفع آسیب‌پذیری‌ها در شبکه‌های کامپیوتری (با رویکرد دفاعی)

موضوع کلی: امنیت سایبری و دفاع در برابر تهدیدات

موضوع میانی: اصول نفوذ و شناسایی آسیب‌پذیری‌ها در سیستم‌های اطلاعاتی

📋 سرفصل‌های دوره

• 1. مبانی امنیت سایبری در شبکه‌های کامپیوتری
• 2. مقدمه‌ای بر تهدیدات و آسیب‌پذیری‌های سایبری
• 3. اصول و مفاهیم کلیدی امنیت اطلاعات
• 4. مدل‌های امنیتی و معماری‌های دفاعی
• 5. شناخت انواع حملات سایبری رایج
• 6. مقدمه‌ای بر تست نفوذ و ارزیابی امنیتی
• 7. چارچوب‌های قانونی و اخلاقی در تست نفوذ
• 8. اهمیت شناسایی آسیب‌پذیری‌ها در سازمان‌ها
• 9. مراحل اصلی چرخه عمر مدیریت آسیب‌پذیری
• 10. شناسایی دارایی‌ها و دارایی‌های حیاتی شبکه
• 11. مفاهیم جمع‌آوری اطلاعات غیرفعال (Passive Reconnaissance)
• 12. ابزارها و تکنیک‌های جمع‌آوری اطلاعات غیرفعال
• 13. شناسایی دامنه‌ها و زیردامنه‌ها
• 14. تحلیل DNS و شناسایی رکوردهای مرتبط
• 15. جمع‌آوری اطلاعات در مورد سرویس‌های فعال
• 16. شناسایی آدرس‌های IP و محدوده آن‌ها
• 17. مفاهیم جمع‌آوری اطلاعات فعال (Active Reconnaissance)
• 18. ابزارها و تکنیک‌های اسکن پورت
• 19. شناسایی سرویس‌ها و نسخه‌های نرم‌افزاری
• 20. اسکن آسیب‌پذیری خودکار
• 21. تشخیص سیستم‌عامل و لایه‌های شبکه
• 22. شناسایی کاربران و گروه‌های سیستمی
• 23. مفاهیم مهندسی اجتماعی و حملات مرتبط
• 24. تکنیک‌های فیشینگ و اسپیر فیشینگ
• 25. حملات مبتنی بر مهندسی اجتماعی در سطح شبکه
• 26. مقدمه‌ای بر اسکن آسیب‌پذیری شبکه‌های داخلی
• 27. ابزارهای اسکن آسیب‌پذیری شبکه‌های داخلی
• 28. تحلیل نتایج اسکن آسیب‌پذیری
• 29. اولویت‌بندی آسیب‌پذیری‌ها بر اساس ریسک
• 30. مفاهیم بهره‌برداری از آسیب‌پذیری‌ها (Exploitation)
• 31. مقدمه‌ای بر انواع اکسپلویت‌ها
• 32. استفاده از پایگاه‌های داده اکسپلویت (مانند Metasploit)
• 33. تکنیک‌های اولیه بهره‌برداری از آسیب‌پذیری‌های رایج
• 34. شناسایی آسیب‌پذیری‌های پیکربندی نادرست
• 35. حملات مبتنی بر ضعف رمز عبور
• 36. شناسایی و بهره‌برداری از آسیب‌پذیری‌های وب اپلیکیشن
• 37. مقدمه‌ای بر تست نفوذ وب اپلیکیشن
• 38. شناسایی آسیب‌پذیری‌های تزریق (Injection)
• 39. SQL Injection و تکنیک‌های مقابله
• 40. Cross-Site Scripting (XSS) و راهکارهای دفاعی
• 41. شناسایی و بهره‌برداری از آسیب‌پذیری‌های احراز هویت
• 42. مدیریت نشست (Session Management) و آسیب‌پذیری‌های آن
• 43. مقدمه‌ای بر امنیت شبکه‌های بی‌سیم
• 44. شناسایی آسیب‌پذیری‌های شبکه‌های Wi-Fi
• 45. حملات مرد میانی (Man-in-the-Middle)
• 46. تکنیک‌های رمزنگاری و شکستن رمزنگاری در شبکه‌های بی‌سیم
• 47. مقدمه‌ای بر امنیت پروتکل‌های شبکه
• 48. حملات مبتنی بر ARP Spoofing
• 49. حملات مبتنی بر DNS Spoofing
• 50. آسیب‌پذیری‌های پروتکل‌های شبکه رایج
• 51. مقدمه‌ای بر امنیت سیستم‌های عامل
• 52. شناسایی و بهره‌برداری از آسیب‌پذیری‌های ویندوز
• 53. شناسایی و بهره‌برداری از آسیب‌پذیری‌های لینوکس
• 54. مدیریت دسترسی و مجوزها در سیستم‌های عامل
• 55. مقدمه‌ای بر امنیت پایگاه‌های داده
• 56. شناسایی آسیب‌پذیری‌های پایگاه داده
• 57. حملات مبتنی بر تزریق SQL در پایگاه داده
• 58. مقدمه‌ای بر امنیت ابری (Cloud Security)
• 59. آسیب‌پذیری‌های رایج در محیط‌های ابری
• 60. راهکارهای امن‌سازی زیرساخت‌های ابری
• 61. مقدمه‌ای بر امنیت اینترنت اشیاء (IoT)
• 62. آسیب‌پذیری‌های دستگاه‌های IoT
• 63. راهکارهای امن‌سازی دستگاه‌های IoT
• 64. مفاهیم پس از بهره‌برداری (Post-Exploitation)
• 65. حفظ دسترسی و تثبیت موقعیت
• 66. افزایش سطح دسترسی (Privilege Escalation)
• 67. حرکت جانبی (Lateral Movement) در شبکه
• 68. استفاده از ابزارهای پس از بهره‌برداری
• 69. مفاهیم دفاع سایبری و اقدامات متقابل
• 70. اصول دفاع فعال (Active Defense)
• 71. شناسایی و پاسخ به رخدادهای امنیتی
• 72. مدیریت لاگ‌ها و تحلیل آن‌ها
• 73. ابزارهای SIEM و کاربردهای آن
• 74. مقدمه‌ای بر تحلیل بدافزار (Malware Analysis)
• 75. شناسایی و دسته‌بندی بدافزارها
• 76. تکنیک‌های تحلیل ایستا و پویا
• 77. روش‌های پیشگیری از آلودگی به بدافزار
• 78. مقدمه‌ای بر جرم‌شناسی دیجیتال (Digital Forensics)
• 79. جمع‌آوری و حفظ شواهد دیجیتال
• 80. تحلیل شواهد دیجیتال
• 81. اصول و ابزارهای جرم‌شناسی دیجیتال
• 82. مبانی حقوقی و قضایی جرائم سایبری در ایران
• 83. قوانین و مقررات مربوط به امنیت سایبری
• 84. مسئولیت‌های حقوقی در حوزه امنیت اطلاعات
• 85. راهکارهای پیشگیرانه برای سازمان‌ها
• 86. تدوین سیاست‌های امنیتی و رویه‌های اجرایی
• 87. آموزش و آگاهی‌بخشی کارکنان
• 88. مدیریت ریسک امنیتی در سازمان‌ها
• 89. برنامه‌ریزی تداوم کسب‌وکار و بازیابی فاجعه
• 90. ارزیابی و بازنگری مستمر امنیتی
• 91. مبانی امنیت اطلاعات در سازمان‌های دولتی
• 92. استانداردهای امنیتی ملی و بین‌المللی
• 93. نقش جوانان در ارتقاء امنیت سایبری کشور
• 94. آینده امنیت سایبری و تهدیدات نوظهور
• 95. توسعه ابزارهای دفاعی بومی
• 96. همکاری‌های بین‌المللی در حوزه امنیت سایبری
• 97. نقش هوش مصنوعی در امنیت سایبری
• 98. مقدمه‌ای بر رمزنگاری و کاربردهای آن
• 99. رمزنگاری متقارن و نامتقارن
• 100. مدیریت کلید و زیرساخت کلید عمومی (PKI)