تست نفوذ چیست، تفاوت آن با اسکن آسیب‌پذیری، استاندارد PTES و هفت فاز آن، انواع Black Box/White Box/Gray Box، قواعد درگیری (RoE)، ملاحظات قانونی و اخلاقی و برنامه‌های Bug Bounty.

شناسایی فعال و غیرفعال، Google Dorking، شمارش DNS با dig و dnsenum، Shodan، کشف زیردامنه با Gobuster و Amass، استخراج ایمیل با theHarvester و مقایسه ابزارهای OSINT.

تفاوت اسکن و شناسایی، اسکن عمیق با Nmap (SYN, UDP, نسخه‌یابی، OS fingerprint, NSE)، شمارش سرویس‌های SMB/SSH/HTTP/SNMP و هشدار درباره پنهان‌ماندن از IDS.

ارزیابی آسیب‌پذیری، درک CVE و CVSS، اسکنرهای Nessus/OpenVAS/Nuclei، پژوهش دستی با Exploit-DB و searchsploit، تشخیص false positive و مستندسازی یافته‌ها.

معماری Metasploit، msfconsole، گردش کار search-use-set-exploit، Meterpreter، msfvenom برای ساخت payload و db_nmap برای یکپارچه‌سازی با پایگاه‌داده Metasploit.

معماری وب‌اپلیکیشن، Burp Suite، SQL Injection (Union/Boolean/Time/Error)، sqlmap، XSS (Reflected/Stored/DOM)، CSRF، SSRF، LFI/RFI و XXE به‌همراه OWASP Top 10.

ساختار هش‌های رمز عبور (MD5، SHA1، bcrypt، NTLM، Kerberos)، انواع حملات دیکشنری، brute-force، rainbow table و hybrid، John the Ripper و Hashcat، password spraying و استخراج اعتبارنامه با Mimikatz.

پروتکل‌های امنیتی وای‌فای (WEP، WPA، WPA2، WPA3)، گردش کار کامل Aircrack-ng شامل monitor mode، airodump-ng، aireplay-ng و aircrack-ng، Evil Twin و حملات WPS با Reaver.

ارتقاء امتیاز در لینوکس و ویندوز (SUID، sudo، cron، kernel exploit، unquoted service path)، مکانیزم‌های تثبیت، حرکت جانبی با pass-the-hash و pass-the-ticket، استخراج داده و Mimikatz.

ساختار حافظه (Stack و Heap)، سرریز بافر مبتنی بر پشته، NOP sled و shellcode، مکانیزم‌های محافظت (ASLR، DEP، Stack Canary) و مفهوم ROP chain با مثال عملی کد C آسیب‌پذیر و GDB.

استفاده عمیق از Wireshark شامل capture filters و display filters، Follow TCP Stream، Export Objects، tcpdump خط فرمان، تحلیل ترافیک بدافزار و C2، تشخیص port scan و استخراج اعتبارنامه از PCAP.

اهمیت گزارش‌نویسی به‌عنوان تحویل‌دادنی نهایی، ساختار گزارش تست نفوذ، ماتریس ریسک، الگوی finding، اخلاق حرفه‌ای، افشای مسئولانه، ملاحظات قانونی و مسیر شغلی با گواهینامه‌های OSCP، CEH، CRTO.