آموزش دوره پاسخگوی اول امنیت سایبری (CFR-310) - آخرین آپدیت

تهدیدات و حملات Threats and Attacks

• نمای کلی Overview

• اهداف تهدید Threat Targets

• بازیگران تهدید Threat Actors

• انگیزه‌های تهدید Threat Motives

• قصدهای تهدید Threat Intentions

• مراحل حمله Attack Phases

• بردارهای حمله Attack Vectors

• معیارهای تکنیک Technique Criteria

• تأثیر حملات Impact of Attacks

• ردپای دیجیتال (Footprinting) Footprinting

• اسکن شبکه و پورت Network and Port Scanning

• اسکن آسیب‌پذیری Vulnerability Scanning

• تست نفوذ Penetration Testing

• اسکن اپلیکیشن‌های وب Web App Scanning

• شمارش (Enumeration) Enumeration

کسب دسترسی Gaining Access

• فریم‌ورک‌های اکسپلویت Exploitation Frameworks

• حملات سمت کلاینت Client-Side Attacks

• حملات سمت سرور Server-Side Attacks

• تهدیدات موبایل Mobile Threats

• حملات وب Web Attacks

• حمله به رمز عبور Password Attack

• حملات بی‌سیم Wireless Attacks

• مهندسی اجتماعی Social Engineering

• مرد میانی (MITM) Man-In-The-Middle

• بدافزارها Malware

• حملات خارج از باند (Out of Band) Out-of-Band Attacks

• مردود کردن سرویس (DoS) Denial of Service

پس از اکسپلویت Post-Exploitation

• فرمان و کنترل (C2) Command and Control

• استخراج داده‌ها Data Exfiltration

• پیووتینگ (Pivoting) Pivoting

• جابجایی عرضی Lateral Movement

• حفظ دسترسی (Persistence) Persistence

• کی‌لاگینگ (Keylogging) Keylogging

• ضد فارنزیک Anti-Forensics

• پاک کردن ردپاها Covering Your Tracks

تحقیق درباره تهدیدات و آماده‌سازی حادثه Threat Research and Incident Prep

• تحقیق درباره تهدیدات و آماده‌سازی حادثه Threat Research and Incident Prep

جمع‌آوری و تحلیل داده‌ها Data Collection and Analysis

• جمع‌آوری و تحلیل داده‌های شبکه Network Data Collection and Analysis

• جمع‌آوری و تحلیل داده‌های میزبان Host Data Collection and Analysis

• تشخیص ناهنجاری Anomaly Detection

• شاخص‌های آلودگی (IoC) Indicators of Compromise

• ابزارهای تحلیل لاگ Log Analysis Tools

تکنیک‌های پاسخگویی به حوادث Incident Response Techniques

• محدودسازی (Containment) Containment

• شناسایی دارایی‌ها Asset Discovery

• ابزارهای پاسخگویی به حوادث ویندوز Windows Incident Response Tools

• ابزارهای پاسخگویی به حوادث لینوکس Linux Incident Response Tools

• فرآیند پاسخگویی به حوادث Incident Response Process

• آماده‌سازی برای پاسخگویی به حوادث Incident Response Preparation

• انطباق و استانداردها Compliance and Standards

• فریم‌ورک‌ها و بهترین روش‌ها Frameworks and Best-Practices

• مفاهیم فارنزیک (جرم‌شناسی دیجیتال) Forensic Concepts

ارزیابی‌های آسیب‌پذیری Vulnerability Assessments

• نقاط آسیب‌پذیر رایج Common Vulnerable Areas

• ارزیابی‌های آسیب‌پذیری Vulnerability Assessments