کتاب صوتی تست بدافزار (Malware Testing)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تست بدافزار (Malware Testing)

موضوع کلی: برنامه نویسی

موضوع میانی: تست نرم‌افزار**

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر بدافزارها و طبقه‌بندی آن‌ها
• 2. اصول و روش‌های شناسایی بدافزار
• 3. تحلیل ایستا (Static Analysis) بدافزار
• 4. تکنیک‌های تحلیل ایستا: امضای بدافزار
• 5. تکنیک‌های تحلیل ایستا: بررسی رشته‌ها و مقادیر
• 6. تکنیک‌های تحلیل ایستا: تحلیل هدر فایل‌های اجرایی
• 7. تحلیل پویا (Dynamic Analysis) بدافزار
• 8. محیط‌های ایزوله (Sandbox) برای تحلیل بدافزار
• 9. ابزارهای تحلیل پویا: مانیتورینگ سیستم
• 10. ابزارهای تحلیل پویا: مانیتورینگ شبکه
• 11. تحلیل حافظه (Memory Analysis) بدافزار
• 12. استخراج اطلاعات از حافظه آلوده
• 13. شناسایی بدافزارهای پنهان در حافظه
• 14. تحلیل کد بدافزار (Code Analysis)
• 15. مهندسی معکوس (Reverse Engineering) بدافزار
• 16. ابزارهای مهندسی معکوس: دیس‌اسمبلرها
• 17. ابزارهای مهندسی معکوس: دیباگرها
• 18. تحلیل بدافزارهای ویندوز
• 19. تحلیل بدافزارهای لینوکس
• 20. تحلیل بدافزارهای اندروید
• 21. تحلیل بدافزارهای iOS
• 22. بدافزارهای مخرب: ویروس‌ها
• 23. بدافزارهای مخرب: کرم‌ها
• 24. بدافزارهای مخرب: تروجان‌ها
• 25. بدافزارهای مخرب: جاسوس‌افزارها (Spyware)
• 26. بدافزارهای مخرب: کی‌لاگرها (Keyloggers)
• 27. بدافزارهای مخرب: روت‌کیت‌ها (Rootkits)
• 28. بدافزارهای مخرب: باج‌افزارها (Ransomware)
• 29. بدافزارهای مخرب: بدافزارهای بانکی
• 30. بدافزارهای مخرب: بدافزارهای تبلیغاتی (Adware)
• 31. بدافزارهای مخرب: بدافزارهای ماینینگ (Cryptominers)
• 32. فیشینگ و مهندسی اجتماعی مرتبط با بدافزار
• 33. روش‌های انتشار بدافزار: ایمیل‌ها و پیوست‌های آلوده
• 34. روش‌های انتشار بدافزار: وب‌سایت‌های مخرب
• 35. روش‌های انتشار بدافزار: درایو-بای دانلود (Drive-by Downloads)
• 36. روش‌های انتشار بدافزار: حافظه‌های جانبی آلوده
• 37. روش‌های انتشار بدافزار: شبکه‌های اشتراک فایل
• 38. روش‌های انتشار بدافزار: اکسپلویت‌های آسیب‌پذیری
• 39. حفاظت در برابر بدافزار: آنتی‌ویروس‌ها و نرم‌افزارهای امنیتی
• 40. استفاده از فایروال برای جلوگیری از نفوذ بدافزار
• 41. مدیریت وصله‌های امنیتی (Patch Management)
• 42. اصول امنیت شبکه در برابر بدافزار
• 43. امنیت نقطه پایانی (Endpoint Security)
• 44. مدیریت ریسک امنیتی در سازمان‌ها
• 45. برنامه‌ریزی واکنش به حوادث امنیتی
• 46. تحلیل لاگ‌های امنیتی برای شناسایی بدافزار
• 47. استفاده از سیستم‌های تشخیص نفوذ (IDS/IPS)
• 48. ایمن‌سازی سیستم‌عامل‌ها
• 49. ایمن‌سازی مرورگرهای وب
• 50. امنیت برنامه‌های کاربردی
• 51. پیشگیری از بدافزارهای پیشرفته (APTs)
• 52. تکنیک‌های مقابله با بدافزارهای بدون فایل (Fileless Malware)
• 53. شناسایی و حذف بدافزارهای چندریختی (Polymorphic Malware)
• 54. تحلیل بدافزارهای موبایل پیشرفته
• 55. روش‌های فرار از شناسایی بدافزار
• 56. تکنیک‌های مبهم‌سازی (Obfuscation) کد بدافزار
• 57. رمزنگاری در بدافزارها
• 58. تحلیل بدافزارهای IoT
• 59. ارزیابی امنیتی برنامه‌های کاربردی وب
• 60. تست نفوذ (Penetration Testing) علیه بدافزار
• 61. روش‌های جمع‌آوری اطلاعات (Reconnaissance)
• 62. تحلیل آسیب‌پذیری‌ها در سیستم‌ها
• 63. استفاده از ابزارهای تست نفوذ
• 64. گزارش‌دهی نتایج تست نفوذ
• 65. مبانی حقوقی و مسئولیت‌های مرتبط با تست بدافزار
• 66. اصول اخلاقی در تست بدافزار
• 67. آیین‌نامه‌ها و استانداردهای ملی مرتبط با امنیت سایبری
• 68. چارچوب‌های قانونی حفاظت از داده‌ها در ایران
• 69. مسئولیت‌های سازمان‌ها در قبال امنیت اطلاعات
• 70. آموزش و فرهنگ‌سازی امنیت سایبری
• 71. مدیریت هویت و دسترسی (IAM)
• 72. رمزنگاری در ارتباطات امن
• 73. امنیت پایگاه‌های داده
• 74. مدیریت امن رویدادها و اطلاعات امنیتی (SIEM)
• 75. شبیه‌سازی حملات سایبری برای ارزیابی دفاع
• 76. تحلیل رفتار کاربران (User Behavior Analytics)
• 77. شناسایی تهدیدات داخلی
• 78. مدیریت آسیب‌پذیری‌ها در چرخه عمر نرم‌افزار
• 79. امنیت در توسعه نرم‌افزار (DevSecOps)
• 80. برنامه‌ریزی تداوم کسب‌وکار (BCP)
• 81. برنامه‌ریزی بازیابی از فاجعه (DRP)
• 82. مبانی حقوقی جرائم رایانه‌ای در ایران
• 83. قوانین مربوط به حفاظت از داده‌ها و حریم خصوصی
• 84. مسئولیت‌های قانونی در صورت نقض امنیتی
• 85. مقررات بانک مرکزی در خصوص امنیت تراکنش‌های مالی
• 86. قوانین مربوط به مبارزه با پولشویی و جرائم اقتصادی مرتبط
• 87. چارچوب‌های قانونی مبارزه با جرائم سایبری
• 88. استانداردهای بین‌المللی امنیت اطلاعات (ISO 27001)
• 89. اصول امنیت سایبری برای سازمان‌های دولتی
• 90. مدیریت ریسک در حوزه فناوری اطلاعات
• 91. ارزیابی و بهبود مستمر وضعیت امنیتی
• 92. آینده تهدیدات بدافزاری و روش‌های مقابله