آموزش تست نفوذ و اسکن آسیب‌پذیری - آخرین آپدیت

هک اخلاقی، تست نفوذ و ارزیابی آسیب‌پذیری Ethical Hacking, Penetration Testing and Vulnerability Assessment

• معرفی تخصص Specialization Introduction

• معرفی دوره Course Introduction

• ایجاد پایه‌های هک اخلاقی Establishing the Foundations of Ethical Hacking

• تحلیل مراحل هک اخلاقی Analyzing the Phases of Ethical Hacking

• دمو: شناسایی اخلاقی و نقشه‌برداری سطح حمله Demonstration: Ethical Reconnaissance and Attack Surface Mapping

• اصول متدهای تست نفوذ Principles of Penetration Testing Practices

• استانداردهای امنیتی، مقررات و انطباق قانونی Security Standards, Regulations, and Legal Compliance

• دمو: اعتبارسنجی انضباط تست نفوذ از طریق شواهد سیستم Demonstration: Validating Penetration Testing Discipline Through System Evidence

• دمو: اجرای ارزیابی تست نفوذ خارجی Demonstration: Executing an External Penetration Testing Assessment

• بررسی آسیب‌پذیری‌های امنیت سایبری و تاثیرات آن‌ها Examining Cybersecurity Vulnerabilities and Their Impact

• نقشه‌برداری از چرخه ارزیابی آسیب‌پذیری Mapping the Vulnerability Assessment Lifecycle

• انجام تحقیقات آسیب‌پذیری برای ارزیابی ریسک Conducting Vulnerability Research into Risk Evaluation

• دمو: انجام کشف میزبان و اسکن پورت با Nmap Demonstration: Performing Host Discovery and Port Scanning with Nmap

• ارزیابی ابزارهای سنجش آسیب‌پذیری Evaluating Vulnerability Assessment Tools

• به‌کارگیری تکنیک‌های اسکن شبکه و وب Applying Network and Web Scanning Techniques

• تفسیر گزارش‌های اسکنر آسیب‌پذیری Interpreting Vulnerability Scanner Reports

• دمو: ارزیابی اکسپوزر وب با استفاده از Nikto Demonstration: Evaluating Web Exposure Using Nikto

تکنیک‌های هک اخلاقی و ارزیابی پیشرفته آسیب‌پذیری Ethical Hacking Techniques and Advanced Vulnerability Assessment

• انجام اسکن شبکه و شمارش سرویس‌ها Conducting Network Scanning and Service Enumeration

• مقایسه تکنیک‌های اسکن ICMP، TCP و UDP Comparing ICMP, TCP and UDP Scanning Techniques

• تحلیل سطوح نفوذ و مسیرهای احتمالی حمله Analyzing Intrusion Surfaces and Possible Attack Paths

• دمو: شمارش سرویس‌ها و نسخه‌ها با Nmap Demonstration: Enumerating Services and Versions with Nmap

• دمو: شبیه‌سازی اکسپلویت از طریق شمارش شبکه Demonstration: Simulating Exploitation through Network Enumeration

• معماری اپلیکیشن‌های وب و مبانی امنیت Web Application Architecture and Security Fundamentals

• ایمن‌سازی اپلیکیشن‌ها با HTTPS، SSL، TLS و WAF Securing Applications with HTTPS, SSL and TLS and WAF

• امنیت اپلیکیشن‌های وب بر اساس استانداردهای OWASP Web Application Security through OWASP Standards

• دمو: ارزیابی TLS، هدرها و کنترل‌های OWASP Demonstration: Assessing TLS, Headers and OWASP Controls

• دمو: شبیه‌سازی SQL Injection و Reflected XSS Demonstration: Simulating SQL Injection and Reflected XSS

مدیریت آسیب‌پذیری و بهبود امنیت Vulnerability Management and Security Improvement

• مدیریت چرخه حیات آسیب‌پذیری Managing the Vulnerability Lifecycle

• به‌کارگیری سخت‌سازی پیکربندی و کنترل تغییرات Applying Configuration Hardening and Change Control

• اتوماسیون استقرار و اعتبارسنجی پچ‌ها Automating Patch Deployment and Validation

• دمو: استقرار پچ‌های امنیتی با استفاده از اتوماسیون Demonstration: Deploying Security Patches Using Automation

• دمو: اعتبارسنجی وضعیت پس از پچ با استفاده از لاگ‌ها Demonstration: Validating Post-Patch Status Using Logs

• ایجاد سیاست‌های امنیتی و حاکمیت Establishing Security Policies and Governance

• تعریف متریک‌ها، SLAها و سیستم‌های امتیازدهی Defining Metrics, SLAs and Scoring Systems

• مدیریت پذیرش ریسک و استثنائات Managing Risk Acceptance and Exceptions

• دمو: تجمیع گزارش‌های اسکن با Bash Demonstration: Consolidating Scan Reports with Bash

• دمو: ایجاد داشبورد حاکمیتی مبتنی بر CSV Demonstration: Creating a CSV-Based Governance Dashboard

جمع‌بندی دوره و ارزیابی Course Wrap-Up and Assessment

• خلاصه دوره Course Summary