توضیحات

مبحث یکم: مقدمات و مفاهیم امنیت اطلاعات

معرفی مفهوم امنیت اطلاعات و تاریخچه آن.
بررسی اصول اساسی امنیت اطلاعات.
آشنایی با انواع بدافزارها
معرفی سیاست نامه های امنیتی و کاربرد آنها.
بررسی مفهوم تست نفوذ و روش های اجرای آن.
واژه شناسی و آشنایی با سایر مفاهیم امنیت اطلاعات


مبحث دوم: بررسی مفهوم هک و مراحل آن و معرفی برخی از ابزارها

مقدمه و تاریخچه
آشنایی با انواع روش های نفوذ
آشنایی با انواع هکرها
معرفی مراحل کلی نفوذ
بیان جزییات مراحل انجام حمله به همراه مثال
معرفی برخی از ابزارهای مورد استفاده در هک
کارگاه و بخش عملی و پروژه: انجام یک نفوذ مقدماتی با استفاده از ابزارهای معرفی شده
مبحث سوم: رمزنگاری

معرفی رمزنگاری و روش های آن.
آشنایی با پروتکل های امنیتی.
آشنایی با رمزگذاری متقارن و نامتقارن و کاربردهای آن
بررسی الگوریتم DES و ساختار آن.
بررسی الگوریتم AES و ساختار آن.
معرفی الگوریتم های RC4, RC5, RC6
آشنایی با الگوریتم RSA
بررسی روش ها و الگوریتم های درهم سازی و کاربرد آنها
بررسی ساختار SSH و SSL و نحوه عملکرد آنها
آشنایی با ساختار PKI و کاربرد آن
آشنایی با مفاهیم گواهی دیجیتال و ساختار آن
کارگاه و بخش عملی و پروژه: ایجاد و نصب SSL روی سایتها، نشان دادن نحوه عمل یک الگوریتم رمزنگاری ساده
مبحث چهارم: کنترل دسترسی و آشنایی با روش های احراز هویت

مفاهیم اولیه
روش های پیاده سازی کنترل دسترسی
معرفی ACL به عنوان یکی از روش های کنترل دسترسی
کارگاه و بخش عملی و پروژه: نحوه دور زدن پسورد در سیستم عامل های لینوکسی و ویندوزی
مبحث پنجم: بررسی امنیت در سطح شبکه

بررسی روش های کسب اطلاعات از شبکه هدف (کشف رنج شبکه، استفاده از traceroute و …)
معرفی ابزارهای پویشگر شبکه
بررسی روش های مختلف پویش شبکه
معرفی حملات شنود در شبکه های محلّی
آشنایی با ابزارهای مورد استفاده در شنود اطلاعات در شبکه های محلی (TCPDump, Wireshark و …)
بررسی ساختار حملات شنود و نحوه شکل گیری آن
بررسی انواع روش های جعل عنوان در شبکه محلی
بررسی ساختار جدول CAM و نحوه عملکرد سوئیچ ها در شبکه
آشنایی با حملات مرتبط با سوئیچ
بررسی ساختار و نحوه عملکرد DHCP در شبکه های محلی
بررسی حملات مرتبط با DHCP
آشنایی با پروتکل ARP و ساختار آن.
بررسی ساختار حملات ARP Poisoning علیه سیستم های کاربران در شبکه و روش شناسایی آن
بررسی آثار حملات شنود و جعل عنوان در شبکه های محلّی
معرفی حملات MitM در شبکه های محلّی
بررسی ساختار حملات MitM و نحوه مقابله با آنها
بررسی حملات Session Hijacking در شبکه های محلّی و نحوه مقابله با آنها
معرفی حملات DoS و DDoS در شبکه های محلّی
بررسی انواع حملات DoS و DDoS در شبکه های محلّی و نحوه پی گیری آنها
بررسی ساختار حملات علیه تجهیزات خاص (Switch, Router) در شبکه
بررسی برخی ابزارهای مورد استفاده در انجام حملات شبکه ای
بررسی آثار حملات MitM، Session Hijacking و DDoS در شبکه محلّی
بررسی سایر حملات در بستر شبکه های محلی
کارگاه و بخش عملی و پروژه:تعریف سناریویی برای حمله علیه یک شبکه فرضی و سپس امن سازی آن
مبحث ششم : پروتکل ها، روش ها وابزارهای امن سازی شبکه های محلی

بررسی روش های پیشگیری و پیگیری نفوذگر در حملات شبکه ای
بررسی روش های کشف شنود در شبکه محلی
آشنایی با مفاهیم IDS, Firewall, Honeypot
معرفی IDS ها و IPS ها، نحوه عملکرد و محل قرارگیری آنها در شبکه.
بررسی Honeypot ها و نحوه عملکرد آنها.
آشنایی با DMZ و ویژگی های آن
کارگاه و بخش عملی و پروژه:تعریف سناریویی برای حمله علیه یک شبکه فرضی و سپس امن سازی آن
مبحث هفتم: امنیت شبکه های بیسیم

آشنایی مقدماتی با شبکه های بیسیم
آشنایی با پروتکل های رایج در آن و بررسی امنیتی آن
انجام حملات مختلف علیه شبکه های بیسیم
کارگاه و بخش عملی و پروژه: حمله علیه شبکه بیسیم و بررسی روش های امن سازی آن
مبحث هشتم: بررسی امنیت در وب و پایگاه های داده

معرفی و بیان مقدمات
معرفی تعدادی از آسیب پذیری های وب و حمله علیه آن ها
معرفی تعدادی از اسیب پذیری های پایگاه های داده و حمله علیه آن ها
کارگاه و بخش عملی و پروژه: حمله به یک سایت و بررسی روش های امن سازی