آموزش امنیت سایبری برای متخصصان فناوری اطلاعات

سرفصل ها و درس ها

مقدمه Introduction

• اصول و ابزارهای رایج در امنیت سایبر را بیاموزید Learn the basics and common tools of cybersecurity

• آنچه باید بدانید What you should know

• سلب مسئولیت Disclaimer

1. چرا امنیت سایبری؟ 1. Why Cybersecurity?

• تاریخچه هکرها A history of hackers

• زنجیره کشتن سایبر The cyber kill chain

• استاکس نت و زنجیره کشتار Stuxnet and the kill chain

• اشکال متداول حمله سایبری Common forms of cyber attack

2. آنتی ویروس 2. Antivirus

• ویروس ها ، نرم افزارهای جاسوسی و ابزارهای تبلیغاتی مزاحم Viruses, spyware, and adware

• معرفی Microsoft Windows Defender Introducing Microsoft Windows Defender

• شناسایی بدافزار با Defender Detecting malware with Defender

• تنظیمات پیشرفته مدافع Defender advanced settings

• اسکن خودکار با برنامه ریز کار Automating scans with task scheduler

• راه حل های دیگر ضد ویروس Other antivirus solutions

3. فایروال 3. Firewalls

• چرا فایروال؟ Why firewalls?

• اصول اولیه فایروال ویندوز Windows firewall basics

• فایروال پیشرفته ویندوز Advanced Windows firewall

• آنالایزر ورود به سیستم فایروال ZedLan ZedLan firewall log analyzer

• معرفی iptables لینوکس Introducing Linux iptables

• تنظیم فایروال iptables ساده Setting up a simple iptables firewall

4. اسکن شبکه 4. Network Scanning

• شروع به کار با Nmap Getting started with Nmap

• گزینه های پیشرفته Nmap Advanced Nmap options

• اسکن رابط کاربری گرافیکی با Zenmap GUI scanning with Zenmap

5. اتصالات شبکه 5. Network Connections

• شروع به کار با netcat Getting started with netcat

• انتقال پرونده ها با استفاده از netcat Transferring files using netcat

• اتصال به خدمات Connecting to services

• راه اندازی یک لانه زنبوری netcat Setting up a netcat honeypot

6. اسکن آسیب پذیری 6. Vulnerability Scanning

• آماده سازی Nessus برای انجام اسکن Preparing Nessus to do scanning

• تنظیم یک سیاست Nessus Setting up a Nessus policy

• اسکن Nessus را اجرا می کنید Running a Nessus scan

• اسکن برنامه ریزی Scheduling scans

7. برنامه های وب 7. Web Applications

• مبارزه با تهدیدات سطح برنامه Combating application level threats

• در حال اجرای حمله تزریق SQL Running an SQL injection attack

• برنامه نویسی متقاطع Cross-site scripting

• نصب یک اسکنر وب Installing a web scanner

• اسکن یک وب سایت Scanning a website

• استفاده از یک پروکسی وب برای بررسی ترافیک Using a web proxy to inspect traffic

8- بسته های نظارت 8. Monitoring Packets

• توضیح شبکه ها Explaining networks

• گرفتن بسته ها با Wireshark Capturing packets with Wireshark

• ایجاد پروتکل Making sense of the protocols

• با استفاده از فیلترهای Wireshark Using Wireshark filters

• ضبط مزاحمان با بسته ها Capturing intruders with packets

نتیجه Conclusion

• مراحل بعدی Next steps