این مسیر توضیحات ندارد
متخصص امنیت سایبری آسیب‌پذیری‌های سیستم‌ها را شناسایی کرده و راهکارهای دفاعی برای جلوگیری از هک و سرقت اطلاعات طراحی می‌کند.
روز کاری و فعالیت‌های اصلی: پایش ترافیک شبکه، انجام تست نفوذ اخلاقی، پیکربندی دیوارهای آتش (Firewall)، و پاسخ به رویدادهای امنیتی.
برای تسلط کامل بر cybersecurity، این نقشه راه به مراحل مشخص تقسیم شده است. پیشنهاد می‌کنیم مراحل را به ترتیب و همراه با تمرین عملی طی کنید:
درس 1: امنیت اطلاعات و امنیت سایبری
درس 2: دارایی دیجیتال چیست؟
درس 3: تهدید چیست؟
درس 4: آسیبپذیری چیست؟
درس 5: ریسک چیست؟
درس 6: کنترل امنیتی چیست؟
درس 7: حمله، رخداد و حادثه
درس 8: مثال‌های امنیت در زندگی روزمره
درس 9: امنیت کامل وجود ندارد
درس 10: ایجاد تعادل میان امنیت و کاربردپذیری
درس 1: محرمانگی یا Confidentiality
درس 2: یکپارچگی یا Integrity
درس 3: دسترس‌پذیری یا Availability
درس 4: اصالت یا Authenticity
درس 5: پاسخ‌گویی یا Accountability
درس 6: عدم انکار
درس 7: حریم خصوصی
درس 8: تفاوت امنیت و حریم خصوصی
درس 9: مثال‌های نقض هر اصل
درس 10: اولویت اهداف در سیستم‌های مختلف
درس 1: تحلیلگر SOC
درس 2: مهندس امنیت
درس 3: تست‌کننده نفوذ اخلاقی
درس 4: متخصص امنیت برنامه
درس 5: تحلیلگر جرم‌یابی دیجیتال
درس 6: پاسخ‌گو به رخداد
درس 7: متخصص امنیت Cloud
درس 8: متخصص هویت و دسترسی
درس 9: کارشناس GRC
درس 10: پژوهشگر امنیت
درس 11: مدیر امنیت اطلاعات
درس 12: تفاوت نقش‌های دفاعی و ارزیابی‌کننده
درس 1: مالکیت سیستم
درس 2: مجوز آزمایش
درس 3: محدوده یا Scope
درس 4: قوانین فعالیت مجاز
درس 5: توقف آزمایش هنگام مشاهده خطر
درس 6: عدم دسترسی به داده غیرضروری
درس 7: گزارش مسئولانه ضعف
درس 8: حفظ محرمانگی
درس 9: تعارض منافع
درس 10: تفاوت پژوهش امنیتی و خرابکاری
درس 11: مسئولیت نوجوان و مدرس
درس 12: قرارداد اخلاقی آزمایشگاه
درس 1: آزمایشگاه مجازی چیست؟
درس 2: ماشین مجازی
درس 3: Snapshot
درس 4: شبکه داخلی و جداشده
درس 5: سیستم مهاجم آزمایشگاهی
درس 6: سیستم هدف آزمایشگاهی
درس 7: داده ساختگی
درس 8: حساب‌های آزمایشی
درس 9: بازگردانی محیط
درس 10: ثبت فعالیت‌های آزمایش
درس 11: جلوگیری از اتصال ناخواسته به اینترنت
درس 12: چک‌لیست شروع و پایان آزمایش
درس 1: پردازنده
درس 2: حافظه RAM
درس 3: حافظه ذخیره‌سازی
درس 4: HDD و SSD
درس 5: مادربرد
درس 6: کارت شبکه
درس 7: ورودی و خروجی
درس 8: Firmware
درس 9: BIOS و UEFI
درس 10: Boot Process به زبان ساده
درس 1: سیستم‌عامل
درس 2: Application
درس 3: Service
درس 4: Process
درس 5: Thread
درس 6: Driver
درس 7: Library
درس 8: Dependency
درس 9: نسخه نرم‌افزار
درس 10: به‌روزرسانی امنیتی
درس 1: File System
درس 2: فایل و پوشه
درس 3: پسوند فایل
درس 4: Metadata
درس 5: فایل مخفی
درس 6: Permission فایل
درس 7: حافظه موقت
درس 8: حافظه دائمی
درس 9: حذف منطقی و فیزیکی
درس 10: Hash فایل
درس 1: بیت و بایت
درس 2: مبنای دودویی
درس 3: مبنای شانزده
درس 4: تبدیل ساده مبناها
درس 5: متن و Encoding
درس 6: ASCII و Unicode
درس 7: عدد و علامت
درس 8: ساختار فایل
درس 9: داده خام
درس 10: مشاهده Hex مقدماتی
درس 1: شبکه چیست؟
درس 2: Client و Server
درس 3: LAN و WAN
درس 4: Internet و Intranet
درس 5: Topology
درس 6: پهنای باند
درس 7: تأخیر
درس 8: Packet
درس 9: Frame
درس 10: Session
درس 1: کارت شبکه
درس 2: Switch
درس 3: Router
درس 4: Access Point
درس 5: Modem
درس 6: Firewall
درس 7: کابل شبکه
درس 8: شبکه بی‌سیم
درس 9: Gateway
درس 10: تجهیزات فیزیکی و مجازی
درس 1: مدل OSI
درس 2: لایه فیزیکی
درس 3: لایه پیوند داده
درس 4: لایه شبکه
درس 5: لایه انتقال
درس 6: لایه Session و Presentation
درس 7: لایه Application
درس 8: مدل TCP/IP
درس 9: Encapsulation
درس 10: Decapsulation
درس 11: عیب‌یابی لایه‌به‌لایه
درس 12: ارتباط مدل با ابزارها
درس 1: آدرس IP
درس 2: IPv4
درس 3: Public و Private IP
درس 4: Loopback
درس 5: Subnet Mask
درس 6: Network Address
درس 7: Host Address
درس 8: CIDR
درس 9: محاسبه Subnet مقدماتی
درس 10: IPv6 مقدماتی
درس 11: NAT
درس 12: طراحی آدرس‌دهی شبکه
درس 1: Ethernet
درس 2: ARP
درس 3: ICMP
درس 4: TCP
درس 5: UDP
درس 6: Port
درس 7: DNS
درس 8: DHCP
درس 9: HTTP و HTTPS
درس 10: SSH
درس 11: Email Protocolها
درس 12: NTP
درس 1: بررسی اتصال فیزیکی
درس 2: مشاهده تنظیمات IP
درس 3: آزمون Loopback
درس 4: آزمون Gateway
درس 5: بررسی DNS
درس 6: Ping
درس 7: مسیر‌یابی بسته
درس 8: بررسی Port
درس 9: مشاهده اتصال‌های فعال
درس 10: ثبت شواهد
درس 11: تشخیص مشکل Client یا Server
درس 12: ساخت چک‌لیست عیب‌یابی
درس 1: Linux چیست؟
درس 2: Distribution
درس 3: Kernel
درس 4: Shell
درس 5: Terminal
درس 6: ساختار فایل‌ها
درس 7: مسیر مطلق و نسبی
درس 8: Home Directory
درس 9: کاربر Root
درس 10: راهنمای دستورات
درس 1: مشاهده مسیر فعلی
درس 2: فهرست فایل‌ها
درس 3: تغییر پوشه
درس 4: ساخت فایل و پوشه
درس 5: کپی و جابه‌جایی
درس 6: حذف امن
درس 7: مشاهده محتوا
درس 8: جست‌وجوی فایل
درس 9: جست‌وجوی متن
درس 10: Pipe و Redirect
درس 11: Wildcard
درس 12: تاریخچه دستورات
درس 1: User و Group
درس 2: ساخت کاربر
درس 3: رمز عبور
درس 4: مالک فایل
درس 5: مجوز Read، Write و Execute
درس 6: نمایش Permission
درس 7: تغییر Permission
درس 8: تغییر مالک
درس 9: sudo
درس 10: اصل کمترین دسترسی
درس 11: فایل‌های حساس
درس 12: بررسی دسترسی‌های اشتباه
درس 1: Process
درس 2: PID
درس 3: مشاهده Processها
درس 4: توقف Process
درس 5: Background Process
درس 6: Service
درس 7: شروع و توقف Service
درس 8: Startup Service
درس 9: مصرف CPU و RAM
درس 10: اتصال شبکه Process
درس 11: Process مشکوک
درس 12: ثبت وضعیت سیستم
درس 1: Log چیست؟
درس 2: Logهای سیستم
درس 3: Log ورود
درس 4: مشاهده رویدادهای Service
درس 5: فیلتر Log
درس 6: Package Manager
درس 7: نصب و حذف نرم‌افزار
درس 8: Repository نرم‌افزار
درس 9: به‌روزرسانی
درس 10: بررسی نسخه
درس 11: نرم‌افزار بلااستفاده
درس 12: ثبت تغییرات مدیریتی
درس 1: نسخه‌های Windows
درس 2: File System
درس 3: Registry
درس 4: User Profile
درس 5: Process
درس 6: Service
درس 7: Scheduled Task
درس 8: Driver
درس 9: Environment Variable
درس 10: Startup Process
درس 1: Local User
درس 2: Administrator
درس 3: Standard User
درس 4: Group
درس 5: NTFS Permission
درس 6: Share Permission
درس 7: User Account Control
درس 8: Password Policy
درس 9: Account Lockout
درس 10: اصل کمترین دسترسی
درس 1: Task Manager
درس 2: Computer Management
درس 3: Services
درس 4: Event Viewer
درس 5: Device Manager
درس 6: Windows Defender
درس 7: Windows Firewall
درس 8: Local Security Policy
درس 9: Group Policy مقدماتی
درس 10: Resource Monitor
درس 11: Startup Apps
درس 12: Windows Update
درس 1: Domain چیست؟
درس 2: Domain Controller
درس 3: Directory Service
درس 4: User و Computer Object
درس 5: Organizational Unit
درس 6: Group
درس 7: Group Policy
درس 8: Authentication در Domain
درس 9: Kerberos به زبان ساده
درس 10: تفاوت حساب محلی و Domain
درس 11: مدیریت متمرکز
درس 12: خطر دسترسی‌های گسترده
درس 1: متغیر و نوع داده
درس 2: ورودی و خروجی
درس 3: شرط
درس 4: حلقه
درس 5: تابع
درس 6: List
درس 7: Dictionary
درس 8: Set
درس 9: مدیریت خطا
درس 10: ماژول
درس 11: محیط مجازی
درس 12: اصول کدنویسی خوانا
درس 1: خواندن فایل
درس 2: نوشتن فایل
درس 3: مسیر فایل
درس 4: CSV
درس 5: JSON
درس 6: Regular Expression مقدماتی
درس 7: جست‌وجوی الگو
درس 8: پاک‌سازی داده
درس 9: شمارش رویداد
درس 10: گروه‌بندی خطاها
درس 11: Hash فایل
درس 12: ساخت گزارش خروجی
درس 1: آدرس IP در Python
درس 2: اعتبارسنجی IP
درس 3: کار با URL
درس 4: درخواست HTTP مجاز
درس 5: Header و Status Code
درس 6: خواندن JSON از API
درس 7: Timeout
درس 8: مدیریت خطای شبکه
درس 9: Socket به‌صورت مفهومی
درس 10: ساخت ابزار بررسی سلامت سرویس
درس 11: محدودیت نرخ درخواست
درس 12: ثبت نتیجه آزمون
درس 1: Script چیست؟
درس 2: متغیر
درس 3: ورودی
درس 4: شرط
درس 5: حلقه
درس 6: اجرای دستور
درس 7: Exit Code
درس 8: Pipe
درس 9: پردازش فایل Log
درس 10: آرگومان Script
درس 11: زمان‌بندی اجرای Script
درس 12: اسکریپت جمع‌آوری وضعیت Linux
درس 1: PowerShell چیست؟
درس 2: Cmdlet
درس 3: Object Pipeline
درس 4: متغیر
درس 5: شرط و حلقه
درس 6: دریافت Processها
درس 7: دریافت Serviceها
درس 8: مشاهده Event Log
درس 9: فیلتر اطلاعات
درس 10: Export CSV
درس 11: Remote Management به‌صورت مفهومی
درس 12: ساخت گزارش وضعیت Windows
درس 1: Asset
درس 2: Threat
درس 3: Vulnerability
درس 4: Likelihood
درس 5: Impact
درس 6: Risk
درس 7: Risk Appetite
درس 8: Risk Treatment
درس 9: پذیرش ریسک
درس 10: کاهش ریسک
درس 11: انتقال و اجتناب
درس 12: ثبت ریسک
درس 1: کنترل پیشگیرانه
درس 2: کنترل تشخیصی
درس 3: کنترل اصلاحی
درس 4: کنترل بازدارنده
درس 5: کنترل جبرانی
درس 6: کنترل فنی
درس 7: کنترل مدیریتی
درس 8: کنترل فیزیکی
درس 9: دفاع چندلایه
درس 10: Single Point of Failure
درس 11: امنیت در طراحی
درس 12: سنجش اثربخشی کنترل
درس 1: Identification
درس 2: Authentication
درس 3: Authorization
درس 4: Accounting
درس 5: رمز عبور
درس 6: احراز هویت چندعاملی
درس 7: Session
درس 8: Token
درس 9: Role-Based Access Control
درس 10: Least Privilege
درس 11: Separation of Duties
درس 12: چرخه عمر حساب کاربری
درس 13: حساب‌های بلااستفاده
درس 14: Privileged Access
درس 1: رمزنگاری چه مسئله‌ای را حل می‌کند؟
درس 2: Plaintext و Ciphertext
درس 3: کلید
درس 4: رمزنگاری متقارن
درس 5: رمزنگاری نامتقارن
درس 6: Hash
درس 7: Salt
درس 8: امضای دیجیتال
درس 9: Certificate
درس 10: PKI
درس 11: TLS
درس 12: رمزنگاری داده در انتقال و ذخیره
درس 13: مدیریت کلید
درس 14: چرا الگوریتم شخصی نسازیم؟
درس 1: محدودیت اعتماد براساس شبکه داخلی
درس 2: اعتماد ضمنی چیست؟
درس 3: بررسی هویت
درس 4: بررسی دستگاه
درس 5: دسترسی حداقلی
درس 6: تصمیم دسترسی پویا
درس 7: تقسیم‌بندی منابع
درس 8: ثبت و مانیتورینگ
درس 9: دسترسی از راه دور
درس 10: معماری ساده Zero Trust
درس 1: Attack Surface
درس 2: سرویس غیرضروری
درس 3: Port باز
درس 4: نرم‌افزار قدیمی
درس 5: حساب بلااستفاده
درس 6: دسترسی گسترده
درس 7: تنظیم پیش‌فرض
درس 8: فایل حساس
درس 9: دستگاه جانبی
درس 10: کاهش سطح حمله
درس 1: Patch چیست؟
درس 2: آسیبپذیری نرم‌افزار
درس 3: نسخه و Build
درس 4: بررسی به‌روزرسانی
درس 5: اولویت Patch
درس 6: تست پیش از انتشار
درس 7: Backup قبل از تغییر
درس 8: زمان نگهداری
درس 9: Rollback
درس 10: ثبت وضعیت Patch
درس 1: حذف Packageهای غیرضروری
درس 2: مدیریت User
درس 3: محدودکردن sudo
درس 4: Permission فایل
درس 5: امنیت SSH
درس 6: Firewall میزبان
درس 7: سرویس‌های Startup
درس 8: Log و Audit
درس 9: قفل حساب
درس 10: بروزرسانی خودکار کنترل‌شده
درس 11: محدودکردن دسترسی شبکه
درس 12: چک‌لیست Hardening
درس 1: Windows Update
درس 2: Defender
درس 3: Firewall
درس 4: Account Policy
درس 5: محدودکردن Administrator
درس 6: UAC
درس 7: غیرفعال‌کردن سرویس غیرضروری
درس 8: امنیت Remote Desktop
درس 9: Logging
درس 10: PowerShell Policy
درس 11: Application Control مقدماتی
درس 12: چک‌لیست Hardening
درس 1: Vulnerability Management
درس 2: Asset Inventory
درس 3: کشف نسخه نرم‌افزار
درس 4: Vulnerability Scanner
درس 5: False Positive
درس 6: شدت آسیبپذیری
درس 7: CVE
درس 8: CVSS به زبان ساده
درس 9: اهمیت زمینه کسب‌وکار
درس 10: اولویت اصلاح
درس 11: Retest
درس 12: گزارش وضعیت اصلاح
درس 1: Backup چیست؟
درس 2: نسخه کامل و افزایشی
درس 3: نسخه آفلاین
درس 4: نسخه خارج از سایت
درس 5: رمزنگاری Backup
درس 6: دوره نگهداری
درس 7: Restore
درس 8: آزمون Restore
درس 9: RPO
درس 10: RTO
درس 11: برنامه بازیابی
درس 12: گزارش آزمون بازیابی
درس 1: Packet Capture
درس 2: Interface
درس 3: Capture Filter
درس 4: Display Filter
درس 5: ساختار Frame
درس 6: MAC Address
درس 7: IP Header
درس 8: TCP Header
درس 9: UDP Header
درس 10: بازسازی یک ارتباط
درس 1: تحلیل ARP
درس 2: تحلیل ICMP
درس 3: TCP Handshake
درس 4: پایان ارتباط TCP
درس 5: DNS Query
درس 6: DHCP Process
درس 7: HTTP Request
درس 8: TLS Handshake مقدماتی
درس 9: SSH Traffic
درس 10: تفاوت ترافیک رمز‌شده و متن واضح
درس 1: Firewall Rule
درس 2: Source و Destination
درس 3: Port و Protocol
درس 4: Allow و Deny
درس 5: Inbound و Outbound
درس 6: Stateful Firewall
درس 7: Network Zone
درس 8: Segmentation
درس 9: Guest Network
درس 10: DMZ به زبان ساده
درس 11: Egress Filtering
درس 12: طراحی Rule حداقلی
درس 1: Tunnel
درس 2: VPN چه کاری می‌کند؟
درس 3: Remote Access
درس 4: Site-to-Site
درس 5: محدودیت VPN
درس 6: Wi-Fi Security
درس 7: SSID
درس 8: WPA2 و WPA3
درس 9: شبکه مهمان
درس 10: رمز قوی Wi-Fi
درس 11: Access Point جعلی به‌صورت مفهومی
درس 12: سیاست اتصال دستگاه شخصی
درس 1: Baseline
درس 2: افزایش ناگهانی ترافیک
درس 3: ارتباط با مقصد ناشناس
درس 4: درخواست DNS غیرعادی
درس 5: Portهای غیرمنتظره
درس 6: ارتباط دوره‌ای
درس 7: انتقال داده غیرعادی
درس 8: خطاهای مکرر اتصال
درس 9: اسکن در محیط آزمایشگاهی
درس 10: محدودیت قضاوت فقط با ترافیک
درس 11: ترکیب Network و Host Log
درس 12: ثبت فرضیه تحلیل
درس 1: Browser
درس 2: Frontend
درس 3: Backend
درس 4: Database
درس 5: HTTP Request
درس 6: HTTP Response
درس 7: Header
درس 8: Cookie
درس 9: Session
درس 10: API
درس 11: JSON
درس 12: Proxy آزمایشگاهی
درس 1: ثبت‌نام
درس 2: ورود
درس 3: ذخیره امن رمز
درس 4: Session ID
درس 5: Cookie Flagها
درس 6: خروج
درس 7: پایان Session
درس 8: بازیابی رمز
درس 9: MFA
درس 10: Rate Limiting
درس 11: پیام خطای امن
درس 12: بررسی جریان ورود در آزمایشگاه
درس 1: Authentication در برابر Authorization
درس 2: نقش کاربر
درس 3: مالکیت داده
درس 4: کنترل دسترسی سمت سرور
درس 5: دسترسی افقی
درس 6: دسترسی عمودی
درس 7: شناسه قابل‌تغییر
درس 8: Deny by Default
درس 9: دسترسی به فایل
درس 10: دسترسی Admin
درس 11: تست مجاز نقش‌ها
درس 12: اصلاح کنترل دسترسی
درس 1: داده کاربر قابل‌اعتماد نیست
درس 2: Client-Side Validation
درس 3: Server-Side Validation
درس 4: Allowlist
درس 5: محدودیت طول
درس 6: نوع داده
درس 7: Encoding خروجی
درس 8: Query پارامتری
درس 9: آپلود فایل
درس 10: نام و نوع فایل
درس 11: خطاهای ورودی
درس 12: تست ورودی‌های مرزی
درس 1: Broken Access Control
درس 2: Security Misconfiguration
درس 3: Software Supply Chain Failures
درس 4: Cryptographic Failures
درس 5: Injection
درس 6: Insecure Design
درس 7: Authentication Failures
درس 8: Software or Data Integrity Failures
درس 9: Logging and Alerting Failures
درس 10: Mishandling of Exceptional Conditions
درس 11: اثر فنی و کسب‌وکاری
درس 12: اولویت اصلاح
درس 1: Endpoint
درس 2: Object ID
درس 3: Token
درس 4: Object-Level Authorization
درس 5: Property-Level Authorization
درس 6: محدودیت منابع
درس 7: Function-Level Authorization
درس 8: دسترسی به جریان‌های حساس
درس 9: Inventory Endpointها
درس 10: مصرف API شخص ثالث
درس 11: نسخه‌بندی API
درس 12: گزارش خطای استاندارد
درس 1: Secure Development Lifecycle
درس 2: Security Requirement
درس 3: Threat Modeling
درس 4: Code Review
درس 5: Dependency Review
درس 6: Secret Management
درس 7: Static Analysis
درس 8: Dynamic Analysis
درس 9: تست امنیتی خودکار
درس 10: اصلاح و Retest
درس 11: Security Regression
درس 12: Definition of Done امنیتی
درس 1: تفاوت Vulnerability Assessment و Penetration Test
درس 2: هدف آزمون
درس 3: Scope
درس 4: Rules of Engagement
درس 5: زمان آزمون
درس 6: سیستم‌های خارج از محدوده
درس 7: روش توقف اضطراری
درس 8: مدیریت داده آزمون
درس 9: ارتباط با مالک سیستم
درس 10: گزارش فعالیت‌ها
درس 11: بازآزمایی
درس 12: جلسه اختتامیه
درس 1: اطلاعات موردنیاز ارزیابی
درس 2: Asset Inventory
درس 3: Domain و Subdomain آزمایشگاهی
درس 4: IP و Host
درس 5: سرویس و Port
درس 6: نسخه نرم‌افزار
درس 7: مسیرهای برنامه
درس 8: حساب‌های تست
درس 9: مستندات موجود
درس 10: ثبت منبع اطلاعات
درس 11: محدودیت اطلاعات جمع‌آوری‌شده
درس 12: ساخت نقشه سطح حمله
درس 1: Host Discovery
درس 2: Port Discovery
درس 3: Service Identification
درس 4: Version Identification
درس 5: محدودیت و سرعت اسکن
درس 6: False Positive
درس 7: سرویس ناشناخته
درس 8: تحلیل Banner
درس 9: مقایسه با Inventory
درس 10: ثبت شواهد
درس 11: توقف هنگام اختلال
درس 12: تهیه جدول سرویس‌ها
درس 1: یافته خودکار کافی نیست
درس 2: بازتولید کنترل‌شده
درس 3: شرایط لازم آسیبپذیری
درس 4: احتمال سوءاستفاده
درس 5: اثر احتمالی
درس 6: شواهد حداقلی
درس 7: عدم دسترسی به داده اضافی
درس 8: توقف پس از اثبات
درس 9: False Positive
درس 10: کنترل جبرانی
درس 11: پیشنهاد اصلاح
درس 12: برنامه Retest
درس 1: نقشه Endpointها
درس 2: جریان ورود
درس 3: نقش‌ها
درس 4: Session
درس 5: ورودی‌ها
درس 6: آپلود فایل
درس 7: کنترل دسترسی
درس 8: مدیریت خطا
درس 9: Headerهای امنیتی
درس 10: وابستگی‌ها
درس 11: Logging
درس 12: بررسی اصلاحات
درس 1: گزارش برای چه کسی است؟
درس 2: خلاصه مدیریتی
درس 3: محدوده آزمون
درس 4: روش آزمون
درس 5: محدودیت‌ها
درس 6: عنوان یافته
درس 7: شدت
درس 8: شواهد
درس 9: اثر
درس 10: روش اصلاح
درس 11: اولویت‌بندی
درس 12: وضعیت Retest
درس 13: حفظ محرمانگی گزارش
درس 14: ارائه یافته بدون اغراق
درس 1: عملیات امنیت
درس 2: مانیتورینگ
درس 3: Event
درس 4: Alert
درس 5: Incident
درس 6: Tierهای SOC
درس 7: Escalation
درس 8: Playbook
درس 9: Shift Handover
درس 10: Case Management
درس 11: SLA
درس 12: معیارهای SOC
درس 1: منبع Log
درس 2: Windows Event
درس 3: Linux Log
درس 4: Firewall Log
درس 5: DNS Log
درس 6: Web Server Log
درس 7: Authentication Log
درس 8: Application Log
درس 9: زمان و Time Zone
درس 10: Normalization
درس 11: Retention
درس 12: حفاظت از Log
درس 1: SIEM چیست؟
درس 2: جمع‌آوری Log
درس 3: Agent و Agentless
درس 4: Parsing
درس 5: Field
درس 6: جست‌وجو
درس 7: Dashboard
درس 8: Correlation
درس 9: Alert Rule
درس 10: False Positive
درس 11: Tuning
درس 12: Case
درس 1: IOC
درس 2: IP
درس 3: Domain
درس 4: URL
درس 5: File Hash
درس 6: Filename
درس 7: Process
درس 8: Registry Path
درس 9: User Agent
درس 10: عمر مفید IOC
درس 11: Context
درس 12: خطر Block خودکار بدون بررسی
درس 1: Tactic
درس 2: Technique
درس 3: Sub-technique
درس 4: Procedure
درس 5: Initial Access
درس 6: Execution
درس 7: Persistence
درس 8: Privilege Escalation
درس 9: Defense Evasion
درس 10: Credential Access
درس 11: Discovery
درس 12: Lateral Movement
درس 13: Collection
درس 14: Command and Control
درس 15: Exfiltration
درس 16: Impact
درس 1: Detection Use Case
درس 2: رفتار قابل‌مشاهده
درس 3: منبع داده
درس 4: منطق تشخیص
درس 5: Threshold
درس 6: Baseline
درس 7: استثنا
درس 8: تست Rule
درس 9: شبیه‌سازی کنترل‌شده
درس 10: Tuning
درس 11: نگاشت ATT&CK
درس 12: مستندسازی Detection
درس 1: Hunting در برابر Alert
درس 2: فرضیه
درس 3: داده موردنیاز
درس 4: جست‌وجوی زمانی
درس 5: رفتار حساب کاربری
درس 6: Process غیرعادی
درس 7: ارتباط شبکه غیرعادی
درس 8: خط فرمان مشکوک
درس 9: مقایسه با Baseline
درس 10: رد یا تأیید فرضیه
درس 11: تبدیل یافته به Detection
درس 12: گزارش Hunt
درس 1: Incident Response Plan
درس 2: نقش‌ها
درس 3: راه‌های ارتباطی
درس 4: فهرست دارایی‌ها
درس 5: دسترسی اضطراری
درس 6: ابزارهای جمع‌آوری شواهد
درس 7: Playbook
درس 8: Backup
درس 9: تمرین Tabletop
درس 10: ثبت تصمیم‌ها
درس 11: هماهنگی با مدیریت
درس 12: آماده‌سازی پیش از حادثه
درس 1: منبع هشدار
درس 2: اعتبارسنجی هشدار
درس 3: دامنه رخداد
درس 4: سیستم‌های درگیر
درس 5: کاربران درگیر
درس 6: زمان شروع
درس 7: شدت
درس 8: شواهد Host
درس 9: شواهد Network
درس 10: شواهد Application
درس 11: ساخت Timeline
درس 12: فرضیه علت
درس 1: هدف مهار
درس 2: مهار کوتاه‌مدت
درس 3: مهار بلندمدت
درس 4: جداسازی سیستم
درس 5: غیرفعال‌کردن حساب
درس 6: Block کردن IOC
درس 7: حفظ شواهد
درس 8: اثر مهار بر کسب‌وکار
درس 9: هماهنگی تصمیم
درس 10: جلوگیری از تخریب شواهد
درس 11: ثبت زمان اقدام
درس 12: بررسی اثربخشی مهار
درس 1: حذف علت اصلی
درس 2: Patch
درس 3: حذف حساب ناامن
درس 4: تغییر Credential
درس 5: بازسازی سیستم
درس 6: بازیابی Backup
درس 7: تست سلامت
درس 8: بازگشت مرحله‌ای
درس 9: مانیتورینگ تقویت‌شده
درس 10: معیار پایان رخداد
درس 11: تأیید مالک سیستم
درس 12: ثبت وضعیت بازیابی
درس 1: Digital Evidence
درس 2: Volatile Data
درس 3: Non-Volatile Data
درس 4: Disk Image
درس 5: Memory Image
درس 6: Hash شواهد
درس 7: Chain of Custody
درس 8: Write Protection
درس 9: Metadata
درس 10: Timeline
درس 11: مستندسازی فرایند
درس 12: محدودیت تحلیلگر نوجوان
درس 1: حساب‌های کاربری
درس 2: ورودهای اخیر
درس 3: Processها
درس 4: Serviceها
درس 5: Scheduled Task
درس 6: Startup Item
درس 7: اتصال‌های شبکه
درس 8: فایل‌های اخیر
درس 9: Browser Artifact
درس 10: Event Log
درس 11: تغییرات مهم
درس 12: ترکیب شواهد
درس 1: بدافزار چیست؟
درس 2: Virus، Worm و Trojan
درس 3: Ransomware
درس 4: Spyware
درس 5: Hash و Reputation
درس 6: تحلیل Static مفهومی
درس 7: Stringهای فایل
درس 8: Metadata فایل
درس 9: تحلیل Dynamic مفهومی
درس 10: Sandbox
درس 11: IOC Extraction
درس 12: ممنوعیت اجرای نمونه واقعی خارج از آزمایشگاه
درس 1: Executive Summary
درس 2: Timeline
درس 3: Root Cause
درس 4: دامنه اثر
درس 5: اقدامات انجام‌شده
درس 6: وضعیت بازیابی
درس 7: کنترل‌های ناموفق
درس 8: درس‌های آموخته‌شده
درس 9: اقدام اصلاحی
درس 10: مالک هر اقدام
درس 11: مهلت اجرا
درس 12: پیگیری اصلاح
درس 1: Cloud چیست؟
درس 2: IaaS
درس 3: PaaS
درس 4: SaaS
درس 5: Public، Private و Hybrid
درس 6: Region و Zone
درس 7: Virtual Network
درس 8: Storage
درس 9: Shared Responsibility
درس 10: تفاوت امنیت Cloud و دیتاسنتر
درس 1: Cloud Identity
درس 2: User
درس 3: Role
درس 4: Service Account
درس 5: Policy
درس 6: Least Privilege
درس 7: MFA
درس 8: Temporary Credential
درس 9: Secret
درس 10: Key Rotation
درس 11: حساب Root یا Owner
درس 12: Access Review
درس 1: Public Storage
درس 2: Encryption at Rest
درس 3: Encryption in Transit
درس 4: Security Group
درس 5: Network ACL
درس 6: Private Subnet
درس 7: Public Endpoint
درس 8: Logging
درس 9: Backup
درس 10: Data Classification
درس 11: Lifecycle Policy
درس 12: جلوگیری از انتشار ناخواسته داده
درس 1: Container چیست؟
درس 2: Image
درس 3: Dockerfile
درس 4: Registry
درس 5: Layer
درس 6: Volume
درس 7: Network
درس 8: Environment Variable
درس 9: اجرای کاربر غیر Root
درس 10: Image حداقلی
درس 11: اسکن Image
درس 12: Secret در Container
درس 1: Orchestration
درس 2: Cluster
درس 3: Node
درس 4: Pod
درس 5: Deployment
درس 6: Service
درس 7: Namespace
درس 8: ConfigMap
درس 9: Secret
درس 10: RBAC
درس 11: Network Policy
درس 12: Audit Log
درس 1: CI/CD
درس 2: Pipeline
درس 3: Shift Left
درس 4: Secret Scanning
درس 5: Dependency Scanning
درس 6: Static Analysis
درس 7: Container Scanning
درس 8: Infrastructure as Code Scan
درس 9: Dynamic Test
درس 10: Security Gate
درس 11: Exception Process
درس 12: ثبت نتیجه Pipeline
درس 1: Dependency
درس 2: Package Registry
درس 3: نسخه قفل‌شده
درس 4: Package جعلی
درس 5: Component آسیب‌پذیر
درس 6: Build Environment
درس 7: Artifact
درس 8: امضای Artifact
درس 9: SBOM مقدماتی
درس 10: Third-Party Risk
درس 11: بروزرسانی کنترل‌شده
درس 12: پاسخ به آسیبپذیری Dependency
درس 1: حاکمیت امنیت
درس 2: مسئولیت مدیریت
درس 3: سیاست امنیت
درس 4: استاندارد
درس 5: Procedure
درس 6: Guideline
درس 7: نقش و مسئولیت
درس 8: تصمیم‌گیری مبتنی بر ریسک
درس 9: بودجه امنیت
درس 10: گزارش به مدیریت
درس 11: شاخص عملکرد
درس 12: بازبینی دوره‌ای
درس 1: Asset Inventory
درس 2: مالک دارایی
درس 3: دسته‌بندی داده
درس 4: داده عمومی
درس 5: داده داخلی
درس 6: داده محرمانه
درس 7: داده حساس
درس 8: محل نگهداری
درس 9: چرخه عمر داده
درس 10: Retention
درس 11: حذف امن
درس 12: انتقال امن
درس 1: سیاست رمز عبور
درس 2: سیاست کنترل دسترسی
درس 3: سیاست استفاده قابل‌قبول
درس 4: سیاست دستگاه شخصی
درس 5: سیاست Backup
درس 6: سیاست Logging
درس 7: سیاست پاسخ به رخداد
درس 8: سیاست Remote Work
درس 9: سیاست Vendor
درس 10: سیاست نگهداری داده
درس 11: سیاست افشای آسیبپذیری
درس 12: آموزش کاربران
درس 1: تعیین محدوده
درس 2: شناسایی دارایی
درس 3: شناسایی تهدید
درس 4: شناسایی ضعف
درس 5: کنترل موجود
درس 6: احتمال
درس 7: اثر
درس 8: ریسک ذاتی
درس 9: ریسک باقی‌مانده
درس 10: برنامه درمان
درس 11: مالک ریسک
درس 12: تاریخ بازبینی
درس 1: تأمین‌کننده
درس 2: سرویس ابری
درس 3: دسترسی فروشنده
درس 4: داده اشتراکی
درس 5: پرسش‌نامه امنیتی
درس 6: تعهد قراردادی
درس 7: اعلان رخداد
درس 8: حق ارزیابی
درس 9: پایان همکاری
درس 10: حذف دسترسی
درس 11: حذف داده
درس 12: نظارت مستمر
درس 1: داده شخصی
درس 2: داده حساس
درس 3: هدف جمع‌آوری
درس 4: حداقل‌سازی داده
درس 5: رضایت
درس 6: شفافیت
درس 7: دسترسی کاربر
درس 8: اصلاح اطلاعات
درس 9: حذف اطلاعات
درس 10: Privacy by Design
درس 11: داده نوجوانان
درس 12: ارزیابی اثر حریم خصوصی
درس 1: معماری سیستم
درس 2: Trust Boundary
درس 3: Data Flow
درس 4: Threat Modeling
درس 5: Entry Point
درس 6: Attack Surface
درس 7: Security Control
درس 8: Secure Default
درس 9: Fail Securely
درس 10: Defense in Depth
درس 11: Resilience
درس 12: Architecture Review
درس 1: پروژه اول: طراحی و پیاده‌سازی SOC آزمایشگاهی
درس 2: پروژه دوم: ارزیابی امنیت برنامه وب و API آموزشی
درس 3: پروژه سوم: سخت‌سازی زیرساخت Linux و Windows
درس 4: پروژه چهارم: تحلیل رخداد، مهار و جرم‌یابی بدافزار
درس 5: پروژه پنجم: پیاده‌سازی Security Pipeline در DevSecOps
درس 1: تعیین هدف، محدوده (Scope) و قوانین فعالیت مجاز
درس 2: طراحی آزمایشگاه، ساخت Inventory و جمع‌آوری داده اولیه
درس 3: اجرای سناریوی ارزیابی و ثبت دقیق شواهد
درس 4: تحلیل یافته‌ها، اولویت‌بندی ریسک و ارائه راهکار اصلاح
درس 5: اعمال اصلاحات، آزمون مجدد (Retest) و ساخت گزارش فنی
درس 6: تدوین گزارش مدیریتی و دفاع از پروژه نهایی
درس 7: آماده‌سازی پورتفولیو و رزومه فنی برای ورود به بازار کار
در یک محیط آزمایشگاهی رایگان و قانونی، نحوه پیدا کردن یک پوشه مخفی روی وب‌سایت تست را تجربه کن.
۶ تا ۱۲ ماه تمرین در اتاقهای آزمایشگاهی و کسب مدرکهای پایه.
شیوه‌های کاری: استخدام در بانک‌ها، شرکت‌های زیرساختی، تیم‌های امنیتی.
خیر! این تصور یکی از باورهای اشتباهی است که افراد تازه‌کار درباره cybersecurity دارند. با آموزش گام‌به‌گام موازی و تمرین مستمر، هر علاقمندی می‌تواند بر مفاهیم تسلط پیدا کند.
خیر! این تصور یکی از باورهای اشتباهی است که افراد تازه‌کار درباره cybersecurity دارند. با آموزش گام‌به‌گام موازی و تمرین مستمر، هر علاقمندی می‌تواند بر مفاهیم تسلط پیدا کند.
