آموزش اولین پاسخ دهنده CyberSec (CFR-310)

مقدمه Introduction

• اولین پاسخ دهنده CyberSec (در حال انجام) CyberSec first responder (In progress)

1. تهدیدات و حملات 1. Threats and Attacks

• اهداف تهدید Threat targets

• تهدید بازیگران Threat actors

• انگیزه های تهدید Threat motives

• نیت تهدید Threat intentions

• مراحل حمله Attack phases

• بردارهای حمله Attack vectors

• معیارهای تکنیک Technique criteria

• تاثیر حملات Impact of attacks

• رد پا Footprinting

• اسکن شبکه و پورت Network and port scanning

• اسکن آسیب پذیری Vulnerability scanning

• تست نفوذ Penetration testing

• اسکن برنامه های وب Web app scanning

• شمارش Enumeration

2. به دست آوردن دسترسی 2. Gaining Access

• چارچوب های بهره برداری Exploitation frameworks

• حملات سمت مشتری Client-side attacks

• حملات سمت سرور Server-side attacks

• تهدیدات موبایل Mobile threats

• حملات وب Web attacks

• حمله رمز عبور Password attack

• حملات بی سیم Wireless attacks

• مهندسی اجتماعی Social engineering

• مرد در وسط Man-in-the-middle

• بد افزار Malware

• حملات خارج از باند Out-of-band attacks

• خود داری از خدمات Denial-of-service

3. پس از بهره برداری 3. Post-Exploitation

• دستور و کنترل Command and control

• استخراج داده ها Data exfiltration

• چرخش Pivoting

• حرکت جانبی Lateral movement

• ماندگاری Persistence

• Keylogging Keylogging

• ضد پزشکی قانونی Anti-forensics

• مسیرهای خود را بپوشانید Cover your tracks

4. تحقیقات تهدید و آماده سازی حوادث 4. Threat Research and Incident Prep

• تحقیق درباره تهدید و آماده سازی حادثه Threat research and incident prep

5. جمع آوری و تجزیه و تحلیل داده ها 5. Data Collection and Analysis

• جمع آوری و تجزیه و تحلیل داده های شبکه Network data collection and analysis

• جمع آوری و تجزیه و تحلیل داده هاست Host data collection and analysis

• تشخیص ناهنجاری Anomaly detection

• شاخص های سازش Indicators of compromise

• ابزارهای تحلیل لاگ Log analysis tools

6. تکنیک واکنش به حادثه 6. Incident Response Technique

• مهار Containment

• کشف رضایت Assent discovery

• ابزارهای پاسخگویی به حوادث ویندوز Windows incident response tools

• ابزارهای پاسخگویی به حوادث لینوکس Linux incident response tools

• فرآیند واکنش به حادثه Incident response process

• آماده سازی واکنش به حادثه Incident response preparation

• انطباق و استانداردها Compliance and standards

• چارچوب و بهترین شیوه ها Framework and best practices

• مفاهیم پزشکی قانونی Forensic concepts

7. ارزیابی آسیب پذیری 7. Vulnerability Assessments

• مناطق معمولا آسیب پذیر Commonly vulnerable areas

• ارزیابی های آسیب پذیری Vulnerability assessments