آموزش دوره امنیت سایبری CCNA (200-201 CCNACBR) نسخه 1.2 - آخرین آپدیت

سرفصل ها و درس ها

مفاهیم امنیتی Security Concepts

• مرور کلی Overview

• مثلث CIA The CIA Triad

• مقایسه پیاده‌سازی‌های امنیتی - بخش اول Comparing Security Deployments Part 1

• مقایسه پیاده‌سازی‌های امنیتی - بخش دوم Comparing Security Deployments Part 2

• توضیح اصطلاحات امنیتی - بخش اول Describing Security Terms Part 1

• توضیح اصطلاحات امنیتی - بخش دوم Describing Security Terms Part 2

• مقایسه مفاهیم امنیتی Comparing Security Concepts

• اصول استراتژی دفاع در عمق The Principles of Defense In-Depth Strategy

• مقایسه مدل‌های کنترل دسترسی Comparing Access Control Models

• سیستم امتیازدهی آسیب‌پذیری مشترک (CVSS) Common Vulnerability Scoring System

• رویکرد ایزولاسیون 5-Tuple و دید‌پذیری داده‌ها The 5 Tuple Isolation Approach and Data Visibility

• جمع‌بندی Conclusion

آسیب‌پذیری‌ها و سطوح حمله Vulnerability and Attack Surfaces

انواع داده‌ها برای مانیتورینگ امنیتی Data Types for Security Monitoring

• مرور کلی Overview

• مقدمه‌ای بر انواع داده‌ها برای مانیتورینگ امنیتی Intro to Data Types for Security Monitoring

• داده‌های TCPdump TCPdump Data

• داده‌های NetFlow NetFlow Data

• داده‌های فایروال‌های Stateful Data from Stateful Firewalls

• داده‌های فایروال‌های نسل جدید Data from Next-gen Firewalls

• داده‌های IPS و IDS IPS and IDS Data

• داده‌های تجهیزات امنیتی Data from Security Appliances

• کوییز و مرور Quiz and Review

• جمع‌بندی Conclusion

پنهان‌سازی و مبهم‌سازی داده‌ها Data Obfuscation and Hiding

• مرور کلی Overview

• مقدمه‌ای بر مبهم‌سازی و پنهان‌سازی داده‌ها Intro to Data Obfuscation and Hiding

• مرور کلی TOR TOR Overview

• نصب Tails Installing Tails

• استگانوگرافی (پنهان‌نگاری) Steganography

• پروتکل HTTPS HTTPS

• تونلینگ (Tunneling) Tunneling

• مفاهیم NAT و PAT NAT-PAT

• کوییز و مرور Quiz and Review

• جمع‌بندی Conclusion

حملات شبکه Network Attacks

• مرور کلی Overview

• مقدمه‌ای بر حملات شبکه Introduction to Network Attacks

• حملات بی‌سیم (Wireless) Wireless Attacks

• حملات In-line و On-path In-line / On-path Attacks

• حملات لایه 2 Layer 2 attacks

• سیستم نام دامنه (DNS) Domain name system (DNS)

• حملات منع سرویس توزیع شده (DDoS) Distributed denial-of-service (DDoS)

• اجرای کد یا اسکریپت‌های مخرب Malicious code or script execution

• گزینه‌های رفع مشکل و بهبودی Remediation Options

• کوییز مرور Review Quiz

• جمع‌بندی Conclusion

حملات اپلیکیشن Application Attacks

• مرور کلی Overview

• مقدمه‌ای بر حملات اپلیکیشن Introduction to Application Attacks

• حملات تزریق (Injection) Injection Attacks

• اسکریپت‌نویسی بین‌سایتی (XSS) Cross Site Scripting

• اپلیکیشن‌های با کدنویسی ضعیف Poorly Written Apps

• دموی حمله Overflow Overflow Attack Demo

• حمله به اپلیکیشن‌های ضعیف Poorly Written App Attack

• جعل هویت (Impersonation) Impersonation

• حمله از طریق مدیریت خطاها Error Handling Attack

• سایر حملات اپلیکیشنی Additional Application Attacks

• شکست در بازیابی رمز عبور Password Recovery Fail

• کوییز مرور Review Quiz

• جمع‌بندی Conclusion

بررسی DevSecOps Explore DevSecOps

• مقدمه Introduction

• مرور کلی DevOps DevOps Overview

• ادغام امنیت با DevSecOps Incorporating Security with DevSecOps

• سنجش دانش Knowledge Check

تکنیک‌های مهندسی اجتماعی Social Engineering Techniques

• مرور کلی Overview

• مقدمه‌ای بر مهندسی اجتماعی Introduction to Social Engineering

• فیشینگ و حملات مرتبط Phishing and Related Attacks

• حملات Low-Tech Low Tech Attacks

• چرا مهندسی اجتماعی اثرگذار است Why Social Engineering Works

• برترین ابزارهای مهندسی اجتماعی The Top Social Engineering Tool

• شناسایی ایمیل‌های فیشینگ Identifying a Phishing Email

• مجموعه ابزارهای مهندسی اجتماعی (SET) Social Engineering Toolkit

• کوییز مرور Review Quiz

• جمع‌بندی Conclusion

تکنیک‌های حمله سایبری Cyber Attack Techniques

• مرور کلی Overview

• مقدمه‌ای بر تکنیک‌های حمله سایبری Introduction to Cyber Attack Techniques

• بدافزارها (Malware) Malware

• حملات رمز عبور Password Attacks

• مثال از حمله رمز عبور Password Attack Example

• اجزای سایبری-فیزیکی Cyber Physical Components

• هوش مصنوعی متخاصم (Adversarial AI) Adversarial AI

• امنیت زنجیره تأمین Supply Chain Security

• حملات رمزنگاری Cryptographic Attacks

• کوییز مرور Review Quiz

• جمع‌بندی Conclusion

گواهینامه‌ها و PKI Certificates and the PKI

• مرور کلی Overview

• مقدمه‌ای بر گواهینامه‌های دیجیتال و PKI Intro to Digital Certificates and the PKI

• رمزنگاری متقارن در مقابل نامتقارن Symmetrical vs Asymmetrical Encryption

• مرور کلی گواهینامه‌های دیجیتال Digital Certificates Overview

• امضاهای دیجیتال Digital Signatures

• ایجاد کلید نشست HTTPS Creating an HTTPS Session Key

• زیرساخت کلید عمومی (PKI) Public Key Infrastructure

• کوییز و مرور Quiz and Review

• جمع‌بندی Conclusion

تحلیل مبتنی بر میزبان Host Based Analysis

• مرور کلی Overview

• تکنولوژی‌های مانیتورینگ امنیت نقاط انتهایی Endpoint Security Monitoring Technologies

• شناسایی نقش انتساب (Attribution) Identifying the Role of Attribution

• مقایسه Imageهای دیسک Comparing Disk Images

• تفسیر لاگ‌ها Interpreting Logs

• تحلیل گزارش‌های Sandbox Analyzing Sandbox Reports

• جمع‌بندی Conclusion

مبانی سیستم عامل Operating System Fundamentals

• مرور کلی Overview

• پروسه‌ها و سرویس‌های ویندوز Windows Processes and Services

• حافظه ویندوز و WMI Windows Memory and WMI

• بررسی رجیستری ویندوز Exploring the Windows Registry

• شبکه‌سازی در ویندوز Windows Networking

• سیستم‌های فایل ویندوز Windows File Systems

• بررسی پروسه‌های لینوکس Exploring Linux Processes

• دسترسی‌های فایل در لینوکس Linux File Permissions

• دستور Sudo و شبکه در لینوکس Linux Sudo and Networking

• جمع‌بندی Conclusion

تحلیل نفوذ شبکه Network Intrusion Analysis

• مرور کلی Overview

• مقدمه‌ای بر تحلیل نفوذ شبکه Introduction to Network Intrusion Analysis

• منابع داده Data Sources

• شدت رویدادها (Event Severity) Event Severity

• تحلیل PCAP PCAP analysis

• استخراج فایل‌ها از PCAP Extract files from PCAP

• عبارات منظم (Regular Expressions) Regular Expressions

• جمع‌بندی Conclusion

پاسخ به حوادث و جمع‌آوری شواهد فارنزیک Incident Response and Forensic Evidence Collection

• مرور کلی Overview

• مفاهیم مدیریت امنیت اطلاعات Information Security Management Concepts

• بحث درباره عناصر برنامه پاسخ به حوادث (IR) Discussing Elements of an Incident Response (IR) Plan

• تعریف فرآیند پاسخ به حوادث Defining the Incident Response Process

• نگاشت ذینفعان در دسته‌بندی‌های پاسخ به حوادث Mapping Stakeholders to Incident Response (IR) Categories

• بررسی فرآیند جمع‌آوری شواهد فارنزیک Exploring the Forensic Evidence Collection Process

• جمع‌بندی Conclusion

سیاست‌ها و رویه‌های امنیتی Security Policies and Procedures

• مرور کلی Overview

• پروفایل‌سازی سرور Server Profiling

• پروفایل‌سازی شبکه Network Profiling

• شناسایی داده‌های تحت حفاظت شبکه Identifying Protected Network Data

• زنجیره مرگ سایبری (Cyber Kill Chain) The Cyber Kill Chain

• معیارهای SOC و تحلیل محدوده SOC Metrics And Scope Analysis

• جمع‌بندی Conclusion

بررسی کاربردهای هوش مصنوعی در امنیت سایبری Explore Applications of AI in Cybersecurity

• مقدمه Introduction

• هوش مصنوعی برای مانیتورینگ تهدیدات/نقاط انتهایی AI for Threat/Endpoint Monitoring

• هوش مصنوعی برای ایمن‌سازی شبکه AI for Securing the Network

• هوش مصنوعی برای Threat Intelligence AI for Threat Intelligence

• هوش مصنوعی در مهندسی اجتماعی AI for Social Engineering

• ریسک‌های امنیتی در هوش مصنوعی Security Risks in AI

• سنجش دانش Knowledge Check