آموزش دوره کامل امنیت سایبری: حفاظت از نقطه پایانی!

سرفصل ها و درس ها

معرفی Introduction

• به جلد 4 خوش آمدید Welcome to Volume 4

• معرفی مربی! Introduction to the Instructor!

• امنیت برد سریع! Security Quick Win!

• مخاطب هدف Target Audience

• توصیه های مطالعه Study Recommendations

• به روز رسانی دوره Course updates

• امنیت سایبری و مشاغل هک اخلاقی Cyber Security and Ethical Hacking Careers

اهداف و اهداف آموزشی - جلد 4 Goals and Learning Objectives - Volume 4

• حفاظت نقطه پایانی چیست؟ و چرا مهم است؟ What is End Point Protection? and why is it important?

• اهداف و اهداف آموزشی - جلد 4 Goals and Learning Objectives - Volume 4

رمزگذاری فایل و دیسک File and Disk Encryption

• اهداف و اهداف آموزشی Goals and Learning Objectives

• رمزگذاری دیسک - برای چه چیزی خوب است؟ Disk Encryption – What is it good for?

• حملات رمزگذاری دیسک - الگوریتم های رمزنگاری، حملات Brute Force و پیاده سازی Disk Encryption Attacks - Cryptoalgorithms, Brute Force Attacks & Implementation

• حملات رمزگذاری دیسک - فیزیکی Disk Encryption Attacks - Physical

• حملات رمزگذاری دیسک - کانتینرها، حجم ها و پارتیشن ها Disk Encryption Attacks - Containers, Volumes and Partitions

• ویندوز - رمزگذاری دیسک - مقدمه Windows - Disk Encryption - An Introduction

• ویندوز - رمزگذاری دیسک - Bitlocker Windows - Disk Encryption - Bitlocker

• ویندوز - راه اندازی BitLocker Windows - Setting Up BitLocker

• ویندوز - رمزگذاری دیسک - VeraCrypt Windows - Disk Encryption - VeraCrypt

• ویندوز - رمزگذاری دیسک - CipherShed، Diskcryptor، Symantec و Bestcrypt Windows - Disk Encryption - CipherShed, Diskcryptor, Symantec and Bestcrypt

• ویندوز، مک و لینوکس - راه اندازی VeraCrypt Windows, Mac & Linux - Setting up VeraCrypt

• مک - Filevault2 Mac - Filevault2

• مک - راه اندازی Filevault2 Mac - Setting up Filevault2

• رمزگذاری کل دیسک لینوکس - Dm-crypt و LUKS Linux Whole Disk Encryption - Dm-crypt and LUKS

• لینوکس - راه اندازی DMCrypt/LUKS Linux - Setting up DMCrypt/LUKS

• لینوکس - رمزگذاری پارتیشن بوت با Grub2 Linux - Encrypting the boot partition with Grub2

• درایوهای رمزگذاری خودکار (SED) Self Encrypting Drives (SEDs)

• دفاع در برابر حملات رمزگشایی دیسک Defense Against Disk Decryption Attacks

• رمزگذاری فایل File Encryption

• افشای کلید اجباری و انکار قابل قبول Mandatory Key Disclosure & Plausible Deniability

• سیستم های رمزنگاری تودرتو و مبهم سازی Nesting Crypto Systems & Obfuscation

• مطالعات موردی در رمزگشایی دیسک Case Studies in Disk Decryption

آنتی ویروس و محافظت از نقطه پایانی Anti-Virus and End-Point-Protection

• اهداف و اهداف آموزشی Goals and Learning Objectives

• آیا آنتی ویروس مرده است؟ - چشم انداز تهدید Is Anti-Virus dead? - The Threat Landscape

• آیا آنتی ویروس مرده است؟ - روش های حفاظتی Is Anti-Virus dead? - Protection Methods

• باج افزار Ransomware

• تست آنتی ویروس و نقطه پایانی Anti-Virus and End-Point-Protection Testing

• مشکل با تست AV و EPP The Problem With AV and EPP Testing

• بهترین محافظت از نقطه پایانی کسب و کار (EPP) The Best of Business End-Point-Protection (EPP)

• Windows - بهترین آنتی ویروس و محافظت از نقطه پایانی Windows - The Best of Anti-Virus and End-Point-Protection

• حفاظت از نقطه پایان کسب و کار (EPP) Business End Point Protection (EPP)

• مک - XProtect Mac - XProtect

• مک - بهترین آنتی ویروس و محافظت از نقطه پایانی Mac - The Best of Anti-Virus and End-Point-Protection

• لینوکس - بهترین آنتی ویروس و محافظت از نقطه پایانی Linux - The Best of Anti-Virus and End-Point-Protection

• آنلاین و نظر دوم - آنتی ویروس و محافظت از نقطه پایانی Online and Second Opinion - Anti-Virus and End-Point-Protection

• آیا آنتی ویروس و محافظت از نقطه پایانی خطرناک است؟ Is Anti-Virus and End-Point-Protection Dangerous?

نسل بعدی - آنتی ویروس، محافظت از نقطه پایانی، شناسایی و پاسخ (EDR) Next Generation - Anti-Virus, End-Point-Protection, Detection & Response (EDR)

• اهداف و اهداف آموزشی Goals and Learning Objectives

• نسل بعدی - آنتی ویروس (NG-AV) و محافظت از نقطه پایانی (NG-EPP) Next Generation - Anti-Virus (NG-AV) & End-Point-Protection (NG-EPP)

• تشخیص و پاسخ نقطه پایانی (EDR) End Point Detection and Response (EDR)

• End-Point-Protection: چگونه در لایه ها با هم کار می کند End-Point-Protection: How it works together in layers

فناوری محافظت از نقطه پایانی End-Point-Protection Technology

• اهداف و اهداف آموزشی Goals and Learning Objectives

• کنترل برنامه و اجرا چیست؟ What is application and execution control?

• Windows - Application Control - ACLs، Windows Permission Identifier & Accessenum Windows - Application control - ACLs, Windows Permission Identifier & Accessenum

• ویندوز - کنترل برنامه - کنترل حساب کاربری (UAC) Windows - Application control - User Account Control (UAC)

• ویندوز - کنترل برنامه - سیاست های محدودیت نرم افزار Windows - Application control - Software Restriction Policies

• ویندوز - کنترل برنامه - AppLocker Windows - Application control - AppLocker

• Windows - Application Control - Parental Controls Windows - Application Control - Parental controls

• ویندوز - کنترل برنامه شخص ثالث - AV، Appguard، VoodooShield، NoVirusThanks Windows - Third Party App Control – AV, Appguard, VoodooShield, NoVirusThanks

• ویندوز - پیشگیری از سوء استفاده - EMET Windows - Exploitation Prevention - EMET

• ویندوز - پیشگیری از بهره برداری - تله ها، MBEA و HMPA Windows - Exploitation Prevention - Traps, MBEA and HMPA

• Windows 10 - Device Guard Windows 10 - Device Guard

• Windows - Defender Application Guard برای Microsoft Edge Windows - Defender Application Guard for Microsoft Edge

• لینوکس - مدل های کنترل دسترسی Linux - Access Control Models

• لینوکس - چارچوب های امنیتی - AppArmor Linux - Security frameworks - AppArmor

• لینوکس - چارچوب های امنیتی - SElinux Linux - Security frameworks - SElinux

• لینوکس - چارچوب های امنیتی - Grsecurity Linux - Security frameworks - Grsecurity

• لینوکس - چارچوب های امنیتی - PaX و موارد دیگر Linux - Security frameworks - PaX and more

• لینوکس و مک - مجوزهای فایل، POSIX و ACL Linux & Mac - File permissions, POSIX and ACLs

• مک - کنترل برنامه - کنترل های والدین Mac - Application control - Parental controls

• مک - کنترل برنامه - دروازه بان Mac - Application control - Gatekeeper

• مک - کنترل برنامه - حفاظت از یکپارچگی سیستم Mac - Application control - System Integrity Protection

• مک - کنترل برنامه - سانتا Mac - Application control - Santa

• Mac - کنترل برنامه - Xfence (قبلاً Little Flocker) Mac - Application control - Xfence (Previously Little Flocker)

• مک - چیزهای دیگر! Mac - Other Stuff!

• نرمال جدید برای فناوری محافظت از نقطه پایانی The New Normal For End-Point-Protection Technology

• سیلانس Cylance

شناسایی و نظارت بر تهدید Threat Detection and Monitoring

• اهداف و اهداف آموزشی Goals and Learning Objectives

• شکست کامل در شناسایی تهدیدها A Complete Failure to Detect Threats

• بازنگری در Honeypots Rethinking Honeypots

• CanaryTokens CanaryTokens

• OpenCanary OpenCanary

• توپخانه - دفاع باینری Artillery - Binary Defense

• هانی درایو Honey Drive

• سیستم های تشخیص نفوذ (IDS) قسمت 1 - روش ها Intrusion Detection Systems (IDS) Part 1 - Methods

• سیستم‌های تشخیص نفوذ (IDS) قسمت 2 - Snort، Suricata، Bro IDS و OpenWIPS-n Intrusion Detection Systems (IDS) Part 2 - Snort, Suricata, Bro IDS & OpenWIPS-n

• تشخیص نفوذ مبتنی بر میزبان - OSSEC Host-Based Intrusion Detection - OSSEC

• تجزیه و تحلیل شبکه - Sguil، Xplico و NetworkMiner Network Analysis - Sguil, Xplico & NetworkMiner

• نظارت بر یکپارچگی فایل (FIM) و بررسی قسمت 1 File Integrity Monitoring (FIM) and Checking Part 1

• نظارت بر یکپارچگی فایل (FIM) و بررسی قسمت 2 - Tripwire و El Jefe File Integrity Monitoring (FIM) and Checking Part 2 - Tripwire and El Jefe

• جعبه ابزار امنیت شبکه (NST) Network Security Toolkit (NST)

• پیاز امنیتی Security Onion

• اطلاعات امنیتی و نرم افزار مدیریت رویداد (SIEM) Security Information and Event Management Software (SIEM)

بدافزار و شکار هکرها در نقطه پایانی Malware and Hacker Hunting on the End-Point

• اهداف و اهداف آموزشی Goals and Learning Objectives

• مقدمه ای بر بدافزار و شکار هکرها Introduction to Malware and Hacker Hunting

• Windows - Farbar Recovery Scanner Windows - Farbar Recovery Scanner

• ابزارهای حذف خودکار بدافزار Automated Malware Removal Tools

• سیستم عامل های نجات زنده، سی دی ها و USB Live Rescue Operating Systems, CDs, and USBs

• Windows - Malware Seek & Destroy - Process Explorer - Part 1 Windows - Malware Seek & Destroy - Process Explorer - Part 1

• Windows - Malware Seek & Destroy - Process Explorer - Part 2 Windows - Malware Seek & Destroy - Process Explorer - Part 2

• ویندوز - جستجو و نابود کردن بدافزار - ابزارهای پردازش Windows - Malware Seek & Destroy - Process Tools

• Windows - جستجو و نابود کردن بدافزار - Sigcheck Windows - Malware Seek & Destroy - Sigcheck

• ویندوز - جستجو و نابود کردن بدافزار - اجرای خودکار Windows - Malware Seek & Destroy - Autoruns

• ویندوز - جستجو و نابود کردن بدافزار - مانیتور فرآیند Windows - Malware Seek & Destroy - Process Monitor

• ویندوز - جستجو و نابود کردن بدافزار - اتصالات شبکه Windows - Malware Seek & Destroy - Network Connections

• جستجو و نابود کردن بدافزار - Networkx Malware Seek & Destroy - Networkx

• لینوکس - جستجو و نابود کردن بدافزار - Sysdig Linux - Malware Seek & Destroy - Sysdig

• لینوکس - جستجو و نابود کردن بدافزارها و هکرها - Csysdig Linux - Seek & Destroy Malware and Hackers - Csysdig

• لینوکس - جستجو و نابود کردن بدافزارها و هکرها - debsums و unhide Linux - Seek & Destroy Malware and Hackers - debsums & unhide

• Linux & Mac OS X - بدافزار جستجو و نابود کردن - netstat Linux & Mac OS X - Malware Seek & Destroy - netstat

• Linux & Mac OS X - بدافزار جستجو و نابود کردن - lsof Linux & Mac OS X - Malware Seek & Destroy - lsof

• لینوکس - جستجو و نابود کردن بدافزار - rkhunter Linux - Malware Seek & Destroy - rkhunter

• لینوکس - جستجو و نابود کردن بدافزار - لینوکس - Chkrootkit، Tiger، Clamav و LMD Linux - Malware Seek & Destroy - Linux - Chkrootkit, Tiger, Clamav & LMD

• Linux - Malware Seek & Destroy - Linux - Persistence قسمت 1 Linux - Malware Seek & Destroy - Linux - Persistence Part 1

• Linux - Malware Seek & Destroy - Linux - Persistence قسمت 2 Linux - Malware Seek & Destroy - Linux - Persistence Part 2

• Linux - Malware Seek & Destroy - Linux - Persistence قسمت 3 Linux - Malware Seek & Destroy - Linux - Persistence Part 3

• مک - جستجو و نابود کردن بدافزار - Task Explorer Mac - Malware Seek & Destroy - Task Explorer

• مک - بدافزار جستجو و نابود کردن KnockKnock، BlockBlock و KextViewer Mac - Malware Seek & Destroy KnockKnock, BlockBlock & KextViewer

• مک، لینوکس و ویندوز - OSquery Mac, Linux & Windows - OSquery

• Rootkits Firmware – Seek and Destroy Part 1 Firmware Rootkits – Seek and Destroy Part 1

• Firmware Rootkits – Seek and Destroy Part 2 Firmware Rootkits – Seek and Destroy Part 2

• فناوری بازیابی و اصلاح نقطه پایانی End-Point-Protection Recovery and Remediation Technology

• پشتیبان گیری رمزگذاری شده و ذخیره سازی ابری Encrypted Backup and Cloud Storage

سخت شدن سیستم عامل و برنامه Operating System and Application Hardening

• اهداف و اهداف آموزشی Goals and Learning Objectives

• مقدمه ای بر سخت شدن An Introduction to Hardening

• استانداردهای سخت شدن Hardening Standards

• OpenSCAP OpenSCAP

• حسابرسی پایه Baseline Auditing

• ویندوز - سخت شدن Windows - Hardening

• Windows - Security Compliance Manager (SCM) Windows - Security Compliance Manager (SCM)

• مک - سخت شدن Mac – Hardening

• لینوکس - سخت شدن Linux – Hardening

• سیستم عامل های متمرکز بر امنیت Security Focused Operating Systems

• نظارت بر رانش امنیتی Monitoring for Security Drift

حذف ایمن، حذف شواهد و ضد پزشکی قانونی Secure Deleting, Evidence Elimination and Anti-Forensics

• اهداف و اهداف آموزشی Goals and Learning Objectives

• حذف امن فایل - درایوهای مکانیکی Secure File Deletion - Mechanical drives

• حذف امن فایل - درایوهای Sate Solid Secure File Deletion - Solid Sate Drives

• حذف شواهد و ضد پزشکی قانونی - مقدمه Evidence Elimination & Anti-Forensics - An Introduction

• حذف شواهد - CCleaner و Bleachit Evidence Elimination - CCleaner and Bleachit

• حذف شواهد - حافظه مجازی، تعویض، حافظه پنهان حافظه رم و بافر Evidence Elimination - Virtual Memory, Swap, RAM Memory Cache and Buffer

• پاک کردن دیسک - درایوهای مکانیکی Disk Wiping - Mechanical Drives

• پاک کردن دیسک - درایوهای حالت جامد (SSD) Disk Wiping - Solid State Drives (SSD)

• Scrubbing EXIF ​​& Metadata Part 1 - Introduction Scrubbing EXIF & Metadata Part 1 - Introduction

• Scrubbing EXIF ​​& Metadata Part 2 - Tools Scrubbing EXIF & Metadata Part 2 - Tools

• Scrubbing EXIF ​​& Metadata Part 3 - Guidance Scrubbing EXIF & Metadata Part 3 - Guidance

• سنسور تشخیص دوربین نویز Sensor Noise Camera Identification

امنیت ایمیل، حریم خصوصی و ناشناس بودن Email Security, Privacy and Anonymity

• اهداف و اهداف آموزشی Goals and Learning Objectives

• کلاینت ها، پروتکل ها و احراز هویت Clients, Protocols and Authentication

• نقاط ضعف ایمیل Email Weaknesses

• PGP، GPG و حریم خصوصی PGP, GPG & Privacy

• مشتریان PGP و GPG PGP & GPG Clients

• ویندوز - PGP و GPG Windows - PGP & GPG

• دم - PGP و GPG Tail - PGP & GPG

• نقاط ضعف PGP و GPG PGP & GPG Weaknesses

• بهبود امنیت OpenPGP - بهترین روش ها - قسمت 1 Improving OpenPGP Security - Best Practices - Part 1

• بهبود امنیت OpenPGP - کلیدهای اصلی و فرعی - قسمت 2 Improving OpenPGP Security - Primary and Subkeys - Part 2

• بهبود امنیت OpenPGP - Smartcards/Yubikey - قسمت 3 Improving OpenPGP Security - Smartcards/Yubikey - Part 3

• ردیابی ایمیل و سوء استفاده ها Email Tracking & Exploits

• ناشناس بودن ایمیل و نام مستعار Email Anonymity & Pseudonymity

• TorBirdy TorBirdy

• ارسال کنندگان مجدد Remailers

• انتخاب یک ارائه دهنده ایمیل Choosing an Email Provider

• جایگزین های ایمیل Email Alternatives

پیام رسان ها - امنیت، حریم خصوصی و ناشناس بودن Messengers - Security, Privacy and Anonymity

• اهداف و اهداف آموزشی Goals and Learning Objectives

• مقدمه ای بر پیام رسان های فوری An Introduction to Instant Messengers

• پیام رسان فوری - سیگنال Instant Messenger - Signal

• پیام رسان های فوری - Chatsecure Instant Messengers - Chatsecure

• پیام رسان های فوری - Cryptocat Instant Messengers - Cryptocat

• پیام رسان های فوری - کمانه Instant Messengers - Ricochet

• پیام رسان های فوری - سایر Instant Messengers - Other

• پیام رسان های ویدئویی و صوتی - Linphone Video and Voice Messengers - Linphone

• پیام رسان های ویدئویی و صوتی - جیتسی Video and Voice Messengers - Jitsi

• پیام رسان های ویدیویی و صوتی - سایر Video and Voice Messengers - Other

بسته شدن Wrap Up

• تبریک می گویم!! Congratulations!!

• گواهی تکمیل برای CPE Certificate Of Completion for CPEs

• سیستم عامل Qubes Qubes OS

• جداسازی موثر شبکه Effective Network Isolation

• تونل زنی پروکسی Socks5 Socks5 proxy tunneling

بخش پاداش BONUS Section

• جایزه - نحوه شروع یک شغل در امنیت سایبری BONUS - How to Start a Career in Cyber Security