اولین پاسخ دهنده CyberSec (CFR-310) [ویدئو]

سرفصل ها و درس ها

تهدیدات و حملات Threats and Attacks

• بررسی اجمالی Overview

• اهداف تهدید Threat Targets

• بازیگران تهدید Threat Actors

• انگیزه های تهدید Threat Motives

• اهداف تهدید Threat Intentions

• فازهای حمله Attack Phases

• بردارهای حمله Attack Vectors

• معیارهای تکنیک Technique Criteria

• تاثیر حملات Impact of Attacks

• رد پا Footprinting

• اسکن شبکه و پورت Network and Port Scanning

• اسکن آسیب پذیری Vulnerability Scanning

• تست نفوذ Penetration Testing

• اسکن وب اپلیکیشن Web App Scanning

• شمارش Enumeration

دسترسی یافتن Gaining Access

• چارچوب های بهره برداری Exploitation Frameworks

• حملات سمت مشتری Client-Side Attacks

• حملات سمت سرور Server-Side Attacks

• تهدیدات موبایل Mobile Threats

• حملات وب Web Attacks

• حمله رمز عبور Password Attack

• حملات بی سیم Wireless Attacks

• مهندسی اجتماعی Social Engineering

• مرد در وسط Man-In-The-Middle

• بد افزار Malware

• حملات خارج از باند Out-of-Band Attacks

• خود داری از خدمات Denial of Service

پس از بهره برداری Post-Exploitation

• دستور و کنترل Command and Control

• استخراج داده ها Data Exfiltration

• چرخش Pivoting

• حرکت جانبی Lateral Movement

• ماندگاری Persistence

• Keylogging Keylogging

• ضد پزشکی قانونی Anti-Forensics

• پوشاندن مسیرهای شما Covering Your Tracks

تحقیقات تهدید و آماده سازی حوادث Threat Research and Incident Prep

• تحقیقات تهدید و آماده سازی حوادث Threat Research and Incident Prep

جمع آوری و پردازش اطلاعات Data Collection and Analysis

• جمع آوری و تجزیه و تحلیل داده های شبکه Network Data Collection and Analysis

• جمع آوری و تجزیه و تحلیل داده هاست Host Data Collection and Analysis

• تشخیص ناهنجاری Anomaly Detection

• شاخص های سازش Indicators of Compromise

• ابزارهای تجزیه و تحلیل گزارش Log Analysis Tools

تکنیک های واکنش به حادثه Incident Response Techniques

• مهار Containment

• کشف دارایی Asset Discovery

• ابزارهای پاسخگویی به حوادث ویندوز Windows Incident Response Tools

• ابزارهای پاسخگویی به حوادث لینوکس Linux Incident Response Tools

• فرآیند واکنش به حادثه Incident Response Process

• آماده سازی واکنش به حادثه Incident Response Preparation

• انطباق و استانداردها Compliance and Standards

• چارچوب ها و بهترین روش ها Frameworks and Best-Practices

• مفاهیم پزشکی قانونی Forensic Concepts

ارزیابی های آسیب پذیری Vulnerability Assessments

• مناطق آسیب پذیر مشترک Common Vulnerable Areas

• ارزیابی های آسیب پذیری Vulnerability Assessments