آموزش دوره جامع CompTIA CySA+ تحلیل‌گر امنیت سایبری (CS0-003) - آخرین آپدیت

سرفصل ها و درس ها

درباره آزمون CySA About the CySA Exam

• معرفاتی Promo

• معرفی دوره آزمون CompTIA CySA+ (CS0 003) Introduction to the CompTIA CySA+ (CS0-003) Exam Course

• نحوه شرکت در آزمون CompTIA CySA+ How to Take Your CompTIA CySA+ Exam

• نصب Kali Linux Kali Linux Install

معماری‌های سیستم و شبکه System and Network Architectures

• لاگ‌گیری Logging

• مفاهیم سیستم عامل Operating System Concepts

• مفاهیم زیرساخت Infrastructure Concepts

• معماری شبکه، بخش اول Network Architecture, Part 1

• معماری شبکه، بخش دوم Network Architecture, Part 2

• مدیریت هویت و دسترسی (IAM) Identity and Access Management (IAM)

• رمزنگاری Encryption

• محافظت از اطلاعات حساس Sensitive Information Protection

هوش تهدیدات در راستای امنیت سازمانی Threat Intelligence in Support of Organizational Security

• فرآیندهای استاندارد شده Standardized Processes

• بهینه‌سازی عملیات Streamlined Operations

• یکپارچه‌سازی تکنولوژی و ابزارها Technology and Tool Integration

چارچوب‌های متدولوژی حمله Attack Methodology Frameworks

• چارچوب‌های حمله Attack Frameworks

تحلیل فعالیت‌های بالقوه مخرب Analyzing Potentially Malicious Activity

• علائم شبکه Network Symptoms

• علائم میزبان (Host) Host Symptoms

• علائم اپلیکیشن Application Symptoms

• مهندسی اجتماعی Social Engineering

• تشخیص الگو Pattern Recognition

تکنیک‌های تحلیل فعالیت‌های مخرب Techniques for Malicious Activity Analysis

• ابزارهای تحلیل شبکه Network Analysis Tools

• تحلیل لاگ (SIEM و SOAR) Log Analysis (SIEM and SOAR)

• یک روز از زندگی تحلیل‌گر امنیت سایبری A Day in the Life of a Cybersecurity Analyst

• ابزارهای SOC سازمانی Enterprise SOC Tools

• تحلیل فایل File Analysis

• تحلیل ایمیل Email Analysis

• سندباکسینگ (Sandboxing) Sandboxing

• تحلیل رفتار کاربر User Behavior Analysis

• زبان‌های برنامه‌نویسی Programming Languages

ابزارهای تحلیل فعالیت‌های مخرب Tools for Malicious Activity Analysis

• دموی Wireshark Wireshark Demo

• دموی WHOIS و AbuseIPDB WHOIS and AbuseIPDB Demo

• دموی Strings Strings Demo

• دموی هشینگ (Hashing) Hashing Demo

• دموی Joe Sandbox Joe Sandbox Demo

مبانی هوش تهدیدات Fundamentals of Threat Intelligence

• عوامل تهدید (Threat Actors) Threat Actors

• تأمین، TTP و هوش Supply, TTP, and Intelligence

• روش‌های جمع‌آوری Collection Methods

به‌کارگیری هوش تهدیدات در راستای امنیت سازمانی Applying Threat Intelligence in Support of Organizational Security

• مبانی هوش تهدیدات Fundamentals of Threat Intelligence

• مدل‌سازی تهدیدات Threat Modeling

• مدیریت ریسک و آسیب‌پذیری Risk and Vulnerability Management

• شکار تهدیدات (Threat Hunting) Threat Hunting

• یکپارچه‌سازی مدیریت آسیب‌پذیری با شکار تهدیدات Integrating Vulnerability Management with Threat Hunting

مفاهیم و روش‌های اسکن آسیب‌پذیری Vulnerability Scanning Methods and Concepts

• کشف دارایی‌ها Asset Discovery

• چارچوب‌های صنعتی Industry Frameworks

• زیرساخت‌های حیاتی Critical Infrastructure

• شناسایی و اسکن آسیب‌پذیری Vulnerability Identification and Scanning

• ملاحظات خاص Special Considerations

• ارزیابی آسیب‌پذیری نرم‌افزار Software Vulnerability Assessment

ابزارهای ارزیابی آسیب‌پذیری Vulnerability Assessment Tools

• ابزارهای اسکن Scanning Tools

• دموی Angry IP Angry IP Demo

• دموی Maltego Maltego Demo

• ابزارهای اسکن وب Web Scanning Tools

• دموی Nikto Nikto Demo

• دموی OWASP ZAP OWASP ZAP Demo

• دموی Arachni Arachni Demo

• دموی Burp Suite Burp Suite Demo

• ابزارهای اسکن آسیب‌پذیری Vulnerability Scanning Tools

• دموی Nessus Nessus Demo

• دموی OpenVAS OpenVAS Demo

• ابزارهای دیباگر Debugger Tools

• ابزارهای چندمنظوره Multipurpose Tools

• ابزارهای ابری (Cloud) Cloud Tools

تحلیل و اولویت‌بندی آسیب‌پذیری‌ها Analyzing and Prioritizing Vulnerabilities

• اعتبارسنجی Validation

• اولویت‌بندی Prioritization

• آگاهی از متن (Context Awareness) Context Awareness

کاهش اثرات آسیب‌پذیری‌ها Mitigating Vulnerabilities

• حملات تزریق (Injection) Injection Attacks

• حملات سرریز (Overflow) Overflow Attacks

• کاهش اثرات حمله، بخش اول Attack Mitigation, Part 1

• کاهش اثرات حمله، بخش دوم Attack Mitigation, Part 2

مدیریت و پاسخ به آسیب‌پذیری‌ها Vulnerability Handling and Response

• کنترل‌ها Controls

• توابع کنترلی Control Functions

• مدیریت وصله‌ها (Patch Management) Patch Management

• مدیریت ریسک Risk Management

• سیاست‌ها و اولویت‌بندی Policies and Prioritization

• مدیریت سطح حمله (Attack Surface) Attack Surface Management

• کدنویسی امن Secure Coding

• توسعه امن نرم‌افزار Secure Software Development

• مدیریت آسیب‌پذیری Vulnerability Management

• گزارش‌دهی انطباق (Compliance) Compliance Reporting

• برنامه‌های عملیاتی Action Plans

• موانع رفع آسیب‌پذیری Inhibitors to Remediation

• شاخص‌های کلیدی عملکرد (KPI) Key Performance Indicators

رویه‌های پاسخ به حوادث Incident Response Procedures

• آماده‌سازی Preparation

• محدودسازی، پاکسازی و بازیابی Containment, Eradication, and Recovery

فعالیت‌های پس از پاسخ به حادثه Post-Incident Response Activities

• پس از حادثه Post Incident

• گزارش‌دهی و ارتباطات Reporting and Communication

به‌کارگیری تکنیک‌های پایه فارنزیک دیجیتال Utilize Basic Digital Forensics Techniques

• تشخیص و تحلیل Detection and Analysis