فلش‌کارت‌های آموزشی آموزش تحلیل ترافیک با WireShark و شناسایی حملات

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره آموزش تحلیل ترافیک با WireShark و شناسایی حملات

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر شبکه و اصول آن
• 2. مدل OSI: لایه‌ها و عملکردها
• 3. مدل TCP/IP: مقایسه با OSI
• 4. آشنایی با پروتکل IP و آدرس‌دهی
• 5. زیرشبکه‌بندی (Subnetting) و CIDR
• 6. پروتکل TCP: ارتباطات مطمئن
• 7. پروتکل UDP: ارتباطات غیرمطمئن
• 8. پورت‌ها و سرویس‌های شبکه
• 9. پروتکل ICMP: پیام‌های کنترلی
• 10. پروتکل ARP: حل آدرس در شبکه محلی
• 11. پروتکل DNS: ترجمه نام دامنه
• 12. پروتکل HTTP/HTTPS: وب و امنیت
• 13. پروتکل‌های FTP، SSH، Telnet
• 14. اصول اولیه امنیت سایبری
• 15. انواع حملات سایبری: یک نمای کلی
• 16. معرفی ابزار WireShark و کاربردهای آن
• 17. نصب و پیکربندی WireShark
• 18. رابط کاربری WireShark: پانل‌ها و منوها
• 19. نحوه کپچر کردن ترافیک شبکه
• 20. انتخاب کارت شبکه و فیلترهای کپچر (Capture Filters)
• 21. ذخیره و باز کردن فایل‌های کپچر (Pcap)
• 22. تحلیل اولیه پکت‌ها در WireShark
• 23. آشنایی با پروتکل دیسکتورها (Dissectors)
• 24. استفاده از فیلترهای نمایش (Display Filters)
• 25. فیلترهای پرکاربرد: IP، Port، Protocol
• 26. دنبال کردن جریان‌های TCP/UDP (Follow Stream)
• 27. بررسی آمار و نمودارهای WireShark
• 28. ایجاد ستون‌های سفارشی
• 29. ابزارهای خط فرمان WireShark: TShark
• 30. تنظیمات پیشرفته کپچر ترافیک
• 31. بررسی اطلاعات Expert در WireShark
• 32. تحلیل زمان‌بندی (Time Analysis) در ترافیک
• 33. بازسازی داده‌ها از جریان‌های TCP
• 34. استخراج فایل‌ها و اشیاء از ترافیک شبکه
• 35. بررسی Checksum و Sequence Numbers
• 36. تشخیص Fragmentation و Reassembly
• 37. تحلیل لایه لینک (Ethernet/Wi-Fi)
• 38. تحلیل لایه شبکه (IP Header)
• 39. تحلیل لایه انتقال (TCP/UDP Headers)
• 40. تحلیل عملکرد شبکه با WireShark
• 41. شناسایی bottlenecks در شبکه
• 42. Latency و RTT: اندازه‌گیری و تفسیر
• 43. بررسی Throughput و Jitter
• 44. استفاده از Profile‌ها در WireShark
• 45. اسکریپت‌نویسی با TShark برای اتوماسیون
• 46. مقایسه فایل‌های Pcap
• 47. ابزارهای جانبی تحلیل ترافیک (tcpdump, netcat)
• 48. اصول Network Forensics با WireShark
• 49. بازیابی اطلاعات حساس از ترافیک
• 50. محدودیت‌ها و ملاحظات استفاده از WireShark
• 51. شناسایی پورت اسکنینگ (Port Scanning)
• 52. تشخیص SYN Scan و Xmas Scan
• 53. شناسایی UDP Scan و ICMP Scan
• 54. تحلیل Ping Sweep و Host Discovery
• 55. بررسی ترافیک Nmap و ابزارهای مشابه
• 56. تشخیص اثر انگشت سیستم عامل (OS Fingerprinting)
• 57. شناسایی اطلاعات جمع‌آوری شده (Information Gathering)
• 58. شناسایی جعل ARP (ARP Spoofing/Poisoning)
• 59. تشخیص پاسخ‌های ARP غیرمعمول
• 60. شناسایی جعل DNS (DNS Spoofing/Cache Poisoning)
• 61. تحلیل ترافیک DNS برای ناهنجاری‌ها
• 62. حملات DHCP و ترافیک مرتبط
• 63. شناسایی حملات SYN Flood
• 64. تشخیص UDP Flood و ICMP Flood
• 65. بررسی ترافیک HTTP Flood و Slowloris
• 66. شناسایی حملات amplification در شبکه
• 67. تحلیل ترافیک Botnet در حملات DDoS
• 68. مقابله اولیه با حملات DoS از طریق تحلیل ترافیک
• 69. تشخیص MITM با استفاده از WireShark
• 70. تحلیل ترافیک در سناریوهای MITM
• 71. شناسایی حملات Session Hijacking
• 72. بررسی کوکی‌ها و توکن‌های نشست
• 73. چالش‌های تحلیل HTTPS و SSL/TLS Decryption
• 74. شناسایی حملات Brute-Force (SSH, FTP)
• 75. تحلیل ترافیک Login برای شناسایی credential stuffing
• 76. تشخیص حملات Pass-the-Hash
• 77. بررسی ترافیک Kerberos و NTLM
• 78. حملات مربوط به احراز هویت در وب
• 79. شناسایی SQL Injection در ترافیک HTTP
• 80. تشخیص Cross-Site Scripting (XSS)
• 81. تحلیل ترافیک برای Command Injection
• 82. شناسایی File Inclusion (LFI/RFI)
• 83. بررسی HTTP Request Smuggling
• 84. شناسایی ترافیک Command and Control (C2)
• 85. تحلیل ارتباطات بدافزارها (Malware Communication)
• 86. تشخیص Exfiltration داده‌ها
• 87. بررسی DNS Tunneling
• 88. تحلیل ترافیک Ransomware
• 89. شناسایی حملات Deauthentication و Disassociation
• 90. تشخیص Rogue Access Point و Evil Twin
• 91. تشخیص ترافیک رمزنگاری‌شده و بررسی الگوهای آن
• 92. کاربرد WireShark در Incident Response
• 93. جمع‌آوری شواهد دیجیتال با WireShark
• 94. همکاری WireShark با IDS/IPS (Snort/Suricata)
• 95. تحلیل فایل‌های Log و همبستگی با ترافیک
• 96. مانیتورینگ امنیتی مداوم با WireShark
• 97. ملاحظات حقوقی و اخلاقی در تحلیل ترافیک
• 98. بهترین شیوه‌ها برای برنامه‌نویسی امن
• 99. مروری بر مسیر شغلی در امنیت سایبری
• 100. تمرین عملی: تحلیل یک سناریوی حمله واقعی