آموزش مقدماتی گواهی CompTIA Security + (SY0-601): 1 تهدید ، حمله و آسیب پذیری

مقدمه Introduction

• تهدیدات ، حملات و آسیب پذیری ها Threats, attacks, and vulnerabilities

• چه چیزی میخواهید بدانید What you need to know

• منابع مطالعه Study resources

1. بدافزار 1. Malware

• مقایسه ویروس ها ، کرم ها و تروجان ها Comparing viruses, worms, and Trojans

• بارهای مخرب Malware payloads

• درک بمب های در فضای باز و منطق Understanding backdoors and logic bombs

• با جستجوی بدافزار پیشرفته Looking at advanced malware

• درک botnet Understanding botnets

• اجرای اسکریپت مخرب Malicious script execution

2. درک مهاجمان 2. Understanding Attackers

• مخالفان فضای مجازی Cybersecurity adversaries

• جلوگیری از تهدیدات خودی Preventing insider threats

• بردارهای حمله Attack vectors

• روزهای صفر و تهدید مداوم پیشرفته Zero days and the advanced persistent threat

3. هوش تهدید 3. Threat Intelligence

• هوش تهدید Threat intelligence

• مدیریت شاخص های تهدید Managing threat indicators

• به اشتراک گذاری اطلاعات Intelligence sharing

• تحقیقات تهدید Threat research

• شناسایی تهدیدات Identifying threats

• خودکارسازی تهدید Automating threat intelligence

• شکار تهدید Threat hunting

4- حملات مهندسی اجتماعی 4. Social Engineering Attacks

• مهندسی اجتماعی Social engineering

• حمله به جعل هویت Impersonation attacks

• کلاهبرداری در هویت و بهانه Identity fraud and pretexting

• حملات سوراخ آبیاری Watering hole attacks

• مهندسی اجتماعی جسمی Physical social engineering

5- حملات متداول 5. Common Attacks

• حملات رمز عبور Password attacks

• سمپاشی رمز عبور و پر کردن اعتبار Password spraying and credential stuffing

• هوش مصنوعی دشمن Adversarial artificial intelligence

6. درک انواع آسیب پذیری 6. Understanding Vulnerability Types

• تأثیر آسیب پذیری Vulnerability impact

• آسیب پذیری های زنجیره تامین Supply chain vulnerabilities

• آسیب پذیری های پیکربندی Configuration vulnerabilities

• آسیب پذیری های معماری Architectural vulnerabilities

7. اسکن آسیب پذیری 7. Vulnerability Scanning

• مدیریت آسیب پذیری چیست؟ What is vulnerability management?

• اهداف اسکن را شناسایی کنید Identify scan targets

• پیکربندی اسکن Scan configuration

• چشم انداز اسکن Scan perspective

• SCAP (پروتکل اتوماسیون محتوا امنیتی) SCAP (Security Content Automation Protocol)

• CVSS (سیستم امتیاز دهی مشترک آسیب پذیر) CVSS (Common Vulnerability Scoring System)

• تجزیه و تحلیل گزارش های اسکن Analyzing scan reports

• ارتباط نتایج اسکن Correlating scan results

8- تست نفوذ و تمرینات 8. Penetration Testing and Exercises

• تست نفوذ Penetration testing

• نعمت اشکال Bug bounty

• تمرینات امنیت سایبری Cybersecurity exercises

نتیجه Conclusion

• ادامه تحصیل Continuing your studies