آموزش عملیات سایبری تهاجمی - آخرین آپدیت

سرفصل ها و درس ها

مقدمه دوره Course Introduction

• اهداف دوره و معرفی متخصص (SME) Course Goals and SME Introduction

مبانی و طرز فکر مهاجم Foundations & Attacker Mindset

• مقدمه ماژول Module Introduction

• تعریف عملیات سایبری تهاجمی Defining Offensive Cyber Operations

• مفاهیم اصلی: سطح حمله، آسیب‌پذیری‌ها و اکسپلویت‌ها Core Concepts: Attack Surface, Vulnerabilities, and Exploits

• نقش هک اخلاقی در درک حملات تهاجمی The Role of Ethical Hacking in Understanding Offense

• چرا مهاجمان از اعتماد انسانی سوءاستفاده می‌کنند Why Attackers Exploit Human Trust

• روانشناسی مهندسی اجتماعی The Psychology of Social Engineering

• طرز فکر مهاجم و اهداف عملیاتی The Attacker's Mindset and Operational Goals

• انواع مهاجمان سایبری و انگیزه‌های آن‌ها Types of Cyber Adversaries and Their Motivations

• نمای کلی چرخه حیات مهاجم The Attacker's Life Cycle: An Overview

• تکامل امنیت تهاجمی Evolution of Offensive Security

جزئیات چرخه حیات حمله سایبری The Cyber Attack Life Cycle in Detail

• مقدمه ماژول Module Introduction

• شناسایی: جمع‌آوری اطلاعات Reconnaissance: Gathering Information

• OSINT و شناسایی غیرفعال (Passive) OSINT and Passive Reconnaissance

• سلاح‌سازی: طراحی پی‌لود حمله Weaponization: Crafting the Attack Payload

• روش‌های ارسال پی‌لودهای مخرب Delivery Methods for Malicious Payloads

• توضیح تکنیک‌های اکسپلویت Exploitation Techniques Explained

• انواع رایج اکسپلویت‌ها و آسیب‌پذیری‌ها Common Exploits and Vulnerability Types

• حفظ دسترسی و جابجایی عرضی (Lateral Movement) Maintaining Access and Lateral Movement

• استخراج داده‌ها و اثرات نهایی Data Exfiltration and Impact

• کاربرد عملی چارچوب MITRE ATT&CK The MITRE ATT&CK Framework in Practice

تکنیک‌ها و ابزارهای کلیدی تهاجمی Core Offensive Techniques & Tools

• مقدمه ماژول Module Introduction

• مبانی بدافزار: انواع و طبقه‌بندی Malware Fundamentals: Types and Classification

• درک رفتارهای بدافزار Understanding Malware Behaviors

• ابزارهای تحلیل بدافزار Tools for Malware Analysis

• حملات فیشینگ: کالبدشناسی و انواع Phishing Attacks: Anatomy and Variations

• فیشینگ هدفمند (Spear Phishing) و والینگ (Whaling) Spear Phishing and Whaling: Targeted Attacks

• مهندسی اجتماعی پیشرفته: جعل هویت و دیپ‌فیک Advanced Social Engineering: Impersonation & Deepfakes

• حملات رمز عبور: روش‌ها و دفاع‌ها Password Attacks: Methods and Defenses

• حملات منع سرویس (DoS) و منع سرویس توزیع شده (DDoS) Denial of Service (DoS) and Distributed Denial of Service (DDoS) Attacks

• سایر بردارهای حمله شبکه (مانند DNS و VoIP) Other Network Attack Vectors (e.g., DNS, VoIP)

مفاهیم تهاجمی پیشرفته و آینده Advanced & Future Offensive Concepts

• مقدمه ماژول Module Introduction

• هوش مصنوعی در امنیت سایبری تهاجمی: نمای کلی AI in Offensive Cybersecurity: An Overview

• شناسایی و اکسپلویت آسیب‌پذیری‌ها با کمک AI AI-Powered Vulnerability Detection & Exploitation

• هوش مصنوعی در اتوماسیون حملات و Agentic AI AI in Attack Automation and Agentic AI

• تزریق پرامپت (Prompt Injection) و هوش مصنوعی متخاصم Prompt Injection and Adversarial AI

• دارک وب و نقش آن در عملیات سایبری The Dark Web and its Role in Cyber Operations

• زنجیره تأمین و آسیب‌پذیری‌های ذاتی غیر AI Supply Chain and Non-AI Inherent Vulnerabilities

• پیامدهای استراتژیک حملات سایبری تهاجمی Strategic Implications of Offensive Cyber

• درک امنیت مدل‌های زبانی بزرگ (LLMs) Understanding Security for LLMs

• اهمیت دفاع پیش‌دستانه و شکار تهدیدات (Threat Hunting) The Importance of Proactive Defense & Threat Hunting

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-Up