امنیت سایبری چیست، چرا در ۲۰۲۶ اهمیت دارد، مدل CIA، انواع تهدیدات سایبری، مشاغل امنیتی و بررسی نفوذهای واقعی Equifax و SolarWinds.

آموزش مدل‌سازی تهدید با چارچوب STRIDE و ارزیابی ریسک با DREAD، معرفی PASTA و درخت حمله، با تمرین عملی روی یک وب‌اپلیکیشن.

تاریخچه رمزنگاری، رمزنگاری متقارن (AES) و نامتقارن (RSA، ECC، Diffie-Hellman)، توابع hash، امضای دیجیتال، PKI، handshake در TLS 1.3 و تمرین عملی با GPG.

تفاوت AuthN و AuthZ، امنیت رمز عبور، MFA، SSO با SAML/OAuth/OIDC، ساختار و امنیت JWT، مدیریت نشست، احراز زیستی و معماری Zero Trust.

مدل OSI، انواع فایروال (packet، stateful، NGFW، WAF)، IDS/IPS با Snort و Suricata، VPN (IPsec، OpenVPN، WireGuard)، DMZ، VLAN، DDoS، امنیت DNS و پیکربندی UFW.

آموزش کامل ده آسیب‌پذیری بحرانی OWASP Top 10 نسخه ۲۰۲۱ با توصیف، مثال واقعی، کد آسیب‌پذیر و اصلاح‌شده و روش پیشگیری برای هر مورد.

انواع بدافزار (ویروس، کرم، تروجان، باج‌افزار، روت‌کیت، جاسوس‌افزار)، مسیرهای آلودگی، آناتومی باج‌افزار، روش‌های تشخیص، آنتی‌ویروس و EDR، و اسکن عملی با ClamAV.

هک انسان: فیشینگ، اسپیر فیشینگ، ویلینگ، پیش‌متن‌سازی، بیتینگ، تعقیب، ویشینگ، اسمیشینگ، حملهٔ آب‌نگاه، بررسی کلاهبرداری توییتر ۲۰۲۰ و دفاع با آموزش آگاهی امنیتی.

چرخهٔ پاسخ به حادثهٔ NIST و SANS، نقش‌های تیم IR، ابزارهای تشخیص (SIEM، IDS)، مبانی پزشکی قانونی دیجیتال، حفظ شواهد و زنجیرهٔ Custody، و راه‌اندازی مانیتورینگ لاگ در لینوکس.

مدل امنیتی لینوکس، دسترسی فایل، sudo، سخت‌سازی SSH، SELinux/AppArmor، امنیت کرنل (sysctl، ASLR، DEP)، auditd و ممیزی امنیتی با Lynis.

چارچوب‌های امنیتی NIST CSF، ISO 27001، CIS Controls، PCI DSS و SOC 2، مقایسهٔ آن‌ها و راهنمای انتخاب چارچوب مناسب برای سازمان.

مرور کلی دوره، پروژهٔ نهایی سخت‌سازی سرور لینوکس از صفر با UFW، SSH، مانیتورینگ لاگ و Lynis، چک‌لیست خودارزیابی و گام‌های بعدی برای ادامهٔ مسیر.