کتاب صوتی کشف و گزارش آسیب‌پذیری‌های امنیتی در سامانه‌های نرم‌افزاری (با رویکرد قانونی و اخلاقی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره کشف و گزارش آسیب‌پذیری‌های امنیتی در سامانه‌های نرم‌افزاری (با رویکرد قانونی و اخلاقی)

موضوع کلی: امنیت سایبری و پدافند غیرعامل

موضوع میانی: روش‌های کشف آسیب‌پذیری و تست نفوذ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و پدافند غیرعامل
• 2. اصول اساسی امنیت اطلاعات
• 3. مفاهیم کلیدی در کشف آسیب‌پذیری
• 4. آشنایی با انواع حملات سایبری
• 5. روش‌های شناسایی اولیه سامانه‌ها (Reconnaissance)
• 6. جمع‌آوری اطلاعات از منابع عمومی (OSINT)
• 7. اسکن شبکه‌های داخلی و خارجی
• 8. شناسایی سرویس‌ها و نسخه‌های نرم‌افزاری
• 9. تکنیک‌های کشف آسیب‌پذیری در برنامه‌های وب
• 10. آسیب‌پذیری‌های تزریق (Injection Vulnerabilities)
• 11. SQL Injection و روش‌های پیشگیری
• 12. Cross-Site Scripting (XSS) و انواع آن
• 13. Cross-Site Request Forgery (CSRF)
• 14. آسیب‌پذیری‌های احراز هویت و مدیریت نشست
• 15. شکستن مکانیزم‌های احراز هویت
• 16. مدیریت امن نشست‌ها (Session Management)
• 17. آسیب‌پذیری‌های کنترل دسترسی
• 18. شکستن محدودیت‌های دسترسی در برنامه‌های وب
• 19. آسیب‌پذیری‌های افشای اطلاعات (Information Disclosure)
• 20. فایل‌های پیکربندی و تنظیمات نادرست
• 21. مدیریت خطا و افشای اطلاعات حساس
• 22. آسیب‌پذیری‌های مربوط به بارگذاری فایل (File Upload)
• 23. کنترل صحت و امنیت فایل‌های آپلود شده
• 24. آسیب‌پذیری‌های منطقی برنامه (Business Logic Flaws)
• 25. شناسایی و بهره‌برداری از خطاها در منطق برنامه
• 26. آسیب‌پذیری‌های XML External Entity (XXE)
• 27. مفاهیم و روش‌های کشف XXE
• 28. آسیب‌پذیری‌های Server-Side Request Forgery (SSRF)
• 29. شناسایی و بهره‌برداری از SSRF
• 30. آسیب‌پذیری‌های مربوط به APIها
• 31. امنیت در طراحی و پیاده‌سازی API
• 32. کشف آسیب‌پذیری در GraphQL APIها
• 33. آسیب‌پذیری‌های مربوط به دیتابیس‌ها
• 34. پیکربندی امن پایگاه داده
• 35. حملات رایج به پایگاه داده
• 36. آسیب‌پذیری‌های مربوط به سیستم‌عامل‌ها
• 37. پیکربندی امن سرورها
• 38. مدیریت وصله‌های امنیتی (Patch Management)
• 39. آسیب‌پذیری‌های مربوط به شبکه‌های بی‌سیم
• 40. امنیت پروتکل‌های Wi-Fi
• 41. حملات رایج به شبکه‌های بی‌سیم
• 42. مفاهیم تست نفوذ (Penetration Testing)
• 43. انواع تست نفوذ (جعبه سیاه، سفید، خاکستری)
• 44. برنامه‌ریزی و آماده‌سازی برای تست نفوذ
• 45. متدولوژی‌های استاندارد تست نفوذ (OWASP, PTES)
• 46. مراحل اجرای تست نفوذ
• 47. جمع‌آوری اطلاعات در تست نفوذ
• 48. اسکن و شناسایی در تست نفوذ
• 49. کشف آسیب‌پذیری در تست نفوذ
• 50. بهره‌برداری از آسیب‌پذیری‌ها (Exploitation)
• 51. پس از بهره‌برداری (Post-Exploitation)
• 52. پاکسازی ردپاها و حفظ مخفی‌کاری
• 53. مستندسازی یافته‌ها و گزارش‌دهی
• 54. نکات کلیدی در نوشتن گزارش تست نفوذ
• 55. ارائه گزارش به ذینفعان
• 56. اصول گزارش‌دهی امنیتی سازگار با چارچوب قانونی
• 57. استانداردهای گزارش‌دهی آسیب‌پذیری (CVE)
• 58. مدیریت آسیب‌پذیری‌ها پس از کشف
• 59. فرآیند رفع آسیب‌پذیری (Remediation)
• 60. تأیید رفع آسیب‌پذیری (Verification)
• 61. ابزارهای مفید در کشف آسیب‌پذیری
• 62. اسکنرهای خودکار آسیب‌پذیری
• 63. ابزارهای تست نفوذ دستی
• 64. ابزارهای تحلیل ترافیک شبکه
• 65. ابزارهای مهندسی اجتماعی (با رویکرد اخلاقی)
• 66. مبانی حقوقی و مسئولیت‌های قانونی در تست نفوذ
• 67. قوانین و مقررات جمهوری اسلامی ایران در حوزه سایبری
• 68. آیین‌نامه ساماندهی محتوای دیجیتال
• 69. مصوبات شورای عالی انقلاب فرهنگی مرتبط
• 70. حدود شرعی در فعالیت‌های سایبری
• 71. اخلاق حرفه‌ای در حوزه امنیت سایبری
• 72. مسئولیت‌پذیری در گزارش‌دهی آسیب‌پذیری
• 73. حفظ حریم خصوصی و اطلاعات افراد
• 74. پرهیز از اقدامات مخرب و غیرقانونی
• 75. پوشش‌دهی آسیب‌پذیری‌های رایج در برنامه‌های موبایل
• 76. مبانی امنیت در توسعه نرم‌افزارهای موبایل
• 77. کشف آسیب‌پذیری در اندروید
• 78. کشف آسیب‌پذیری در iOS
• 79. امنیت در رایانش ابری (Cloud Security)
• 80. مدل‌های امنیتی در محیط‌های ابری
• 81. کشف آسیب‌پذیری در سرویس‌های ابری
• 82. امنیت در اینترنت اشیاء (IoT Security)
• 83. چالش‌های امنیتی در دستگاه‌های IoT
• 84. روش‌های کشف آسیب‌پذیری در IoT
• 85. امنیت در شبکه‌های سازمانی
• 86. طراحی شبکه امن
• 87. مدیریت دسترسی در شبکه‌های سازمانی
• 88. مبانی پدافند غیرعامل در حوزه سایبری
• 89. اهمیت پدافند غیرعامل در حفظ زیرساخت‌ها
• 90. استراتژی‌های پدافند غیرعامل سایبری
• 91. طرح‌های جامع پدافند غیرعامل
• 92. نقش فناوری اطلاعات در اجرای پدافند غیرعامل
• 93. حفاظت از داده‌ها و اطلاعات حیاتی
• 94. مدیریت بحران در حملات سایبری
• 95. بازیابی پس از حادثه (Disaster Recovery)
• 96. تداوم کسب و کار (Business Continuity)
• 97. آموزش و فرهنگ‌سازی در حوزه امنیت سایبری
• 98. نقش کارکنان در حفظ امنیت
• 99. برنامه‌های آموزشی مستمر برای پرسنل
• 100. اهمیت هوشیاری در برابر تهدیدات جدید