فلش‌کارت‌های آموزشی راهنمای جامع تست نفوذ سامانه‌های اطلاعاتی

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهنمای جامع تست نفوذ سامانه‌های اطلاعاتی

موضوع کلی: امنیت سایبری و دفاع دیجیتال

موضوع میانی: ارزیابی امنیتی سیستم‌ها و شبکه‌ها

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری و دفاع دیجیتال
• 2. اصول و مبانی امنیت اطلاعات
• 3. چارچوب‌های استاندارد امنیت سایبری
• 4. آشنایی با تست نفوذ و ارزیابی امنیتی
• 5. اخلاق حرفه‌ای در تست نفوذ
• 6. مراحل چرخه عمر تست نفوذ
• 7. شناخت و شناسایی (Reconnaissance)
• 8. جمع‌آوری اطلاعات غیرفعال
• 9. جمع‌آوری اطلاعات فعال
• 10. اسکن شبکه و کشف میزبان‌ها
• 11. شناسایی سرویس‌ها و برنامه‌های کاربردی
• 12. تحلیل آسیب‌پذیری‌ها
• 13. مبانی آسیب‌پذیری‌های رایج
• 14. شناسایی آسیب‌پذیری‌های وب
• 15. شناسایی آسیب‌پذیری‌های شبکه
• 16. شناسایی آسیب‌پذیری‌های سیستم‌عامل
• 17. ابزارهای ارزیابی آسیب‌پذیری
• 18. مدیریت آسیب‌پذیری
• 19. دسترسی (Exploitation)
• 20. مبانی بهره‌برداری از آسیب‌پذیری‌ها
• 21. تکنیک‌های دسترسی به سیستم‌ها
• 22. حملات تزریق (Injection Attacks)
• 23. حملات XSS (Cross-Site Scripting)
• 24. حملات SQL Injection
• 25. حملات Server-Side Request Forgery (SSRF)
• 26. حملات احراز هویت و مدیریت نشست
• 27. حملات Brute-Force و Dictionary Attacks
• 28. حملات Man-in-the-Middle
• 29. بهره‌برداری از آسیب‌پذیری‌های پروتکل‌های شبکه
• 30. بهره‌برداری از ضعف‌های پیکربندی
• 31. حفظ دسترسی (Persistence)
• 32. مکانیسم‌های حفظ دسترسی
• 33. تکنیک‌های ایجاد در پشتی (Backdoor)
• 34. تکنیک‌های ارتقاء سطح دسترسی
• 35. حرکت جانبی (Lateral Movement)
• 36. مبانی حرکت جانبی در شبکه
• 37. روش‌های دسترسی به سیستم‌های دیگر
• 38. انتقال داده‌ها و اطلاعات
• 39. پاکسازی ردپا (Covering Tracks)
• 40. اهمیت پاکسازی ردپا
• 41. تکنیک‌های حذف لاگ‌ها و شواهد
• 42. گزارش‌دهی و مستندسازی
• 43. اهمیت مستندسازی نتایج تست نفوذ
• 44. ساختار گزارش تست نفوذ
• 45. ارائه یافته‌ها و توصیه‌ها
• 46. مدیریت ریسک امنیتی
• 47. ارزیابی ریسک پس از تست نفوذ
• 48. اولویت‌بندی رفع آسیب‌پذیری‌ها
• 49. تست نفوذ برنامه‌های کاربردی وب
• 50. مبانی امنیت برنامه‌های وب
• 51. تست نفوذ API ها
• 52. تست نفوذ برنامه‌های موبایل
• 53. تست نفوذ شبکه‌های بی‌سیم
• 54. مبانی امنیت شبکه‌های بی‌سیم
• 55. تست نفوذ شبکه‌های صنعتی (ICS/SCADA)
• 56. مبانی امنیت شبکه‌های صنعتی
• 57. تست نفوذ مبتنی بر سناریو
• 58. تست نفوذ به سامانه‌های ابری (Cloud Security Testing)
• 59. مبانی امنیت ابری
• 60. تست نفوذ به سامانه‌های سازمانی
• 61. ارزیابی امنیتی کد منبع (Source Code Review)
• 62. تکنیک‌های مهندسی اجتماعی در تست نفوذ
• 63. مبانی مهندسی اجتماعی
• 64. حملات فیشینگ و Spear-Phishing
• 65. تست نفوذ با رویکرد Red Team
• 66. مبانی Red Teaming
• 67. تست نفوذ با رویکرد Blue Team
• 68. مبانی Blue Teaming
• 69. تست نفوذ با رویکرد Purple Team
• 70. مبانی Purple Teaming
• 71. امنیت داده‌ها و حفاظت از اطلاعات
• 72. مدیریت هویت و دسترسی (IAM)
• 73. رمزنگاری در امنیت سایبری
• 74. مبانی رمزنگاری
• 75. کاربرد رمزنگاری در حفاظت از داده‌ها
• 76. قوانین و مقررات امنیت سایبری در ایران
• 77. آیین‌نامهٔ ساماندهی محتوای دیجیتال
• 78. مصوبات شورای عالی انقلاب فرهنگی
• 79. حدود شرعی در امنیت سایبری
• 80. موازین حقوقی و قضایی در حوزه سایبری
• 81. مدیریت حوادث سایبری (Incident Response)
• 82. نقش مرکز ماهر در مدیریت حوادث
• 83. پیشگیری از حملات سایبری
• 84. امنیت در عصر هوش مصنوعی
• 85. تست نفوذ هوش مصنوعی
• 86. اخلاق در هوش مصنوعی و امنیت سایبری
• 87. آینده امنیت سایبری و چالش‌های پیش رو
• 88. دیپلماسی سایبری و امنیت ملی
• 89. آموزش و فرهنگ‌سازی امنیت سایبری
• 90. مسئولیت‌پذیری در قبال امنیت دیجیتال
• 91. جمع‌بندی و نگاه به آینده