کتاب صوتی شناسایی و تحلیل آسیب‌پذیری‌های روز صفر در حملات سایبری

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره شناسایی و تحلیل آسیب‌پذیری‌های روز صفر در حملات سایبری

موضوع کلی: امنیت سایبری و دفاع در برابر تهدیدات

موضوع میانی: تحلیل و شناسایی آسیب‌پذیری‌های نرم‌افزاری

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و تهدیدات نوین
• 2. اصول اولیه مهندسی معکوس نرم‌افزار
• 3. معرفی ابزارهای تحلیل استاتیک
• 4. کاربرد ابزارهای تحلیل پویا
• 5. آشنایی با ساختار فایل‌های اجرایی
• 6. تحلیل کد اسمبلی x86/x64
• 7. تکنیک‌های شناسایی آسیب‌پذیری‌های حافظه
• 8. سرریز بافر (Buffer Overflow) و روش‌های کشف آن
• 9. آسیب‌پذیری Use-After-Free و شناسایی آن
• 10. آسیب‌پذیری Integer Overflow و رویکردهای تحلیل
• 11. تکنیک‌های تزریق کد (Code Injection)
• 12. آسیب‌پذیری Command Injection در برنامه‌های تحت وب
• 13. تحلیل آسیب‌پذیری‌های تزریق SQL
• 14. شناسایی آسیب‌پذیری‌های Cross-Site Scripting (XSS)
• 15. آشنایی با پروتکل‌های شبکه و تحلیل ترافیک
• 16. تحلیل بسته‌های شبکه با Wireshark
• 17. شناسایی الگوهای حملات سایبری در ترافیک شبکه
• 18. مفاهیم اولیه Farward Engineering
• 19. تکنیک‌های شناسایی آسیب‌پذیری در کدهای C/C++
• 20. شناسایی آسیب‌پذیری‌های مربوط به مدیریت حافظه
• 21. تحلیل کد اسمبلی در زبان C/C++
• 22. استفاده از دیباگرها برای شناسایی آسیب‌پذیری
• 23. نکات کلیدی در تحلیل کدهای C++
• 24. آسیب‌پذیری‌های مربوط به ورودی کاربر
• 25. اعتبارسنجی ورودی‌ها و جلوگیری از سوءاستفاده
• 26. آسیب‌پذیری Format String و روش‌های کشف
• 27. آشنایی با مفاهیم سخت‌افزار و معماری سیستم
• 28. تکنیک‌های شناسایی آسیب‌پذیری در سطوح سخت‌افزاری
• 29. آسیب‌پذیری‌های مربوط به Firmware
• 30. تحلیل کدهای اسمبلی ARM
• 31. مفاهیم اولیه سیستم‌عامل و هسته آن
• 32. شناسایی آسیب‌پذیری در درایورهای دستگاه
• 33. تکنیک‌های تحلیل کدهای سطح پایین
• 34. مقدمه‌ای بر زبان پایتون در امنیت سایبری
• 35. استفاده از پایتون برای خودکارسازی تحلیل
• 36. نوشتن اسکریپت‌های تحلیل آسیب‌پذیری با پایتون
• 37. آشنایی با کتابخانه‌های امنیتی پایتون
• 38. تحلیل آسیب‌پذیری در برنامه‌های جاوا
• 39. مفاهیم اولیه Java Bytecode
• 40. استفاده از ابزارهای تحلیل کدهای جاوا
• 41. شناسایی آسیب‌پذیری در برنامه‌های اندروید
• 42. تحلیل اپلیکیشن‌های موبایل
• 43. مقدمه‌ای بر زبان Go در امنیت سایبری
• 44. استفاده از Go برای توسعه ابزارهای امنیتی
• 45. تحلیل آسیب‌پذیری در سرویس‌های شبکه
• 46. شناسایی نقاط ضعف در پروتکل‌های ارتباطی
• 47. مقدمه‌ای بر شبکه‌های عصبی و یادگیری ماشین
• 48. کاربرد یادگیری ماشین در شناسایی آسیب‌پذیری
• 49. آموزش مدل‌های یادگیری ماشین برای تشخیص الگوهای مخرب
• 50. ارزیابی عملکرد مدل‌های شناسایی آسیب‌پذیری
• 51. مقدمه‌ای بر تکنیک‌های Exploitation
• 52. نوشتن اکسپلویت‌های ساده برای آسیب‌پذیری‌های کشف شده
• 53. استفاده از فریم‌ورک‌های Exploitation
• 54. آشنایی با مفاهیم مبهم‌سازی (Obfuscation)
• 55. تکنیک‌های از بین بردن مبهم‌سازی کد
• 56. تحلیل کدهای مبهم‌سازی شده
• 57. مقدمه‌ای بر امنیت در محیط‌های ابری
• 58. شناسایی آسیب‌پذیری در سرویس‌های ابری
• 59. تحلیل معماری‌های توزیع شده
• 60. مفاهیم اولیه مهندسی اجتماعی در حملات سایبری
• 61. تکنیک‌های دفاع در برابر مهندسی اجتماعی
• 62. تحلیل رفتار کاربران در فضای سایبری
• 63. مقدمه‌ای بر رمزنگاری و رمزگشایی
• 64. کاربرد رمزنگاری در حفاظت از داده‌ها
• 65. آسیب‌پذیری‌های مربوط به الگوریتم‌های رمزنگاری
• 66. تحلیل حملات Brute-Force
• 67. مقدمه‌ای بر امنیت پایگاه داده
• 68. شناسایی آسیب‌پذیری در سیستم‌های مدیریت پایگاه داده
• 69. تکنیک‌های محافظت از داده‌ها در برابر دسترسی غیرمجاز
• 70. مقدمه‌ای بر سیستم‌های تشخیص نفوذ (IDS)
• 71. کاربرد IDS در شناسایی حملات سایبری
• 72. پیکربندی و تنظیم IDS
• 73. مقدمه‌ای بر سیستم‌های جلوگیری از نفوذ (IPS)
• 74. تفاوت IDS و IPS
• 75. نحوه عملکرد IPS در جلوگیری از حملات
• 76. مقدمه‌ای بر امنیت وب سرورها
• 77. شناسایی آسیب‌پذیری در پیکربندی وب سرور
• 78. تکنیک‌های امن‌سازی وب سرورها
• 79. مقدمه‌ای بر امنیت API ها
• 80. شناسایی آسیب‌پذیری در API ها
• 81. روش‌های امن‌سازی API ها
• 82. مقدمه‌ای بر آسیب‌پذیری‌های زنجیره تأمین نرم‌افزار
• 83. تحلیل ریسک‌های امنیتی در زنجیره تأمین
• 84. راهکارهای کاهش آسیب‌پذیری زنجیره تأمین
• 85. مقدمه‌ای بر امنیت در اینترنت اشیاء (IoT)
• 86. شناسایی آسیب‌پذیری در دستگاه‌های IoT
• 87. تکنیک‌های امن‌سازی دستگاه‌های IoT
• 88. مقدمه‌ای بر جرم‌شناسی سایبری (Cyber Forensics)
• 89. ابزارهای تحلیل داده‌های دیجیتال
• 90. روش‌های بازیابی اطلاعات حذف شده
• 91. تحلیل شواهد دیجیتال در تحقیقات
• 92. مقدمه‌ای بر چارچوب‌های استاندارد امنیت سایبری
• 93. استانداردهای ISO 27001
• 94. استانداردهای NIST
• 95. پیاده‌سازی چارچوب‌های امنیتی در سازمان‌ها
• 96. مدیریت ریسک در امنیت سایبری
• 97. برنامه‌ریزی واکنش به حوادث سایبری
• 98. تمرین و شبیه‌سازی حملات سایبری
• 99. آموزش و افزایش آگاهی کارکنان در زمینه امنیت سایبری
• 100. ملاحظات حقوقی و اخلاقی در امنیت سایبری