SANS امنیت و ضد هک جدیدترین محصولات

سنز Windows Forensic Analysis) SANS FOR 500)

🎁 با خرید این دوره، ۱۵۰٬۰۰۰ تومان اعتبار هدیه به کیف پول حساب کاربری‌تان اضافه…

🎓 تئوری 🛠 عملی

تدریس سرفصل‌های این دوره به صورت تئوری و عملی می‌باشد.

دوره آموزشی فارسی سنز SANS FOR 500 | سنز 500 | تمرین عملی دوره سنز جرم شناسی دیجیتال و فارنزیک SANS FOR 500

قیمت اصلی 6,600,000 تومان بود.قیمت فعلی 990,000 تومان است.

1 دیدگاه 9.57k بازدید

مجوز نصب کامپیوتر و موبایل

مدت زمان 7:15 ساعت

زبان فارسی

مدرس مهندس رضا حسين زاده

سطح دوره تک دوره

روش دریافت دانلودی - حجم 1.5GB

درصد پیشرفت دوره: %100

حالت مطالعه

🎓 اطلاعیه درباره دوره‌های آموزشی:
✅ پس از خرید دوره، لینک دانلود ویدئوهای آموزشی به ایمیل شما ارسال خواهد شد. می‌توانید ویدئوها را دانلود کرده و به‌صورت آفلاین مشاهده کنید.
✅ برای آشنایی با سبک آموزش، در صفحه هر دوره، بخش‌هایی از محتوا به‌صورت آنلاین قابل مشاهده است.

SANS Forensics Roadmap

جایگاه FOR500 در مسیر SANS؛ ورود به فارنزیک ویندوز و تحلیل شواهد دیجیتال

دوره FOR500 Windows Forensic Analysis بعد از شناخت مفاهیم امنیت، رخداد و حمله، شما را وارد مسیر Digital Forensics، Windows Artifacts، Incident Response و تحلیل شواهد سیستم‌های ویندوزی می‌کند.

مشاهده نقشه راه SANS ↗

شناخت رخداد SEC504 Incident Handling

دوره فعلی FOR500 Windows Forensic Analysis

فارنزیک پیشرفته FOR508 Advanced DFIR

ادامه تخصصی FOR572 / Threat Hunting Network Forensics

🧬 دوره SANS FOR500 Windows Forensic Analysis

آموزش SANS FOR500؛ تحلیل فارنزیک ویندوز و بررسی شواهد دیجیتال

دوره SANS FOR500 Windows Forensic Analysis برای افرادی طراحی شده که می‌خواهند وارد مسیر Digital Forensics، Windows Forensics، Incident Response و تحلیل شواهد سیستم‌های ویندوزی شوند.

در این دوره، مباحث فارنزیک ویندوز از زاویه بررسی سیستم‌عامل، رجیستری، Shell Item، اتصال USB، ایمیل، مرورگرها و شواهد دیجیتال بررسی می‌شود تا دانشجو بتواند مسیر تحلیل رخداد و جرم‌شناسی دیجیتال را دقیق‌تر دنبال کند.

مدت زمان دوره حدود ۷ ساعت و ۱۵ دقیقه آموزش ویدئویی فارسی
مدرس دوره مهندس رضا حسین‌زاده
نوع آموزش تئوری + عملی، مناسب برای ورود به مسیر فارنزیک ویندوز
روش دریافت محصول دانلودی، حجم حدود ۱.۵ گیگ، قابل استفاده روی موبایل و کامپیوتر

مسیر پیشنهادی یادگیری

SEC504 FOR500 FOR508 FOR572 / Threat Hunting

📌 نکته دقیق: FOR500 نقطه ورود جدی به فارنزیک ویندوز است؛ یعنی زمانی که می‌خواهید از شناخت رخداد و حمله وارد تحلیل شواهد واقعی روی سیستم‌های Microsoft Windows شوید.

این دوره مناسب چه کسانی است؟

افرادی که می‌خواهند وارد مسیر Digital Forensics شوند.
کارشناسان امنیتی که با Incident Response سروکار دارند.
تحلیل‌گران SOC و Blue Team که نیاز به بررسی شواهد سیستم دارند.
افرادی که می‌خواهند فارنزیک سیستم‌های ویندوزی را ساختاریافته یاد بگیرند.
دانشجویانی که بعد از SEC504 قصد ورود به مسیر FOR را دارند.

🎯 خروجی اصلی این دوره

بعد از این دوره، با مسیر تحلیل فارنزیک ویندوز، شناسایی Artifactها، بررسی رجیستری، اتصال USB، مرورگرها، ایمیل و شواهد مرتبط با رخدادهای امنیتی آشنا می‌شوید.

مشاهده همه دوره‌های SANS ↗ مشاهده نقشه راه متخصص امنیت SANS ↗

هدف این دوره افزایش دانش فارنزیک و تحلیل قانونی شواهد دیجیتال است. هرگونه بررسی سیستم، داده، لاگ یا شواهد دیجیتال باید فقط در محیط مجاز، لاب شخصی یا زیرساخت دارای مجوز انجام شود.

سرفصل‌ها + نمونه فیلم‌های آموزشی

سرفصل‌های دوره FOR500 را قبل از شروع مسیر فارنزیک بررسی کنید

در بخش سرفصل‌ها می‌توانید ساختار کامل دوره را ببینید؛ از مبانی Windows Forensics تا تحلیل Registry، USB Artifacts، Browser Artifacts، Email Artifacts و Timeline.

مشاهده سرفصل‌ها و نمونه فیلم‌ها ↘ مناسب برای بررسی مسیر یادگیری قبل از خرید دوره

🧬 معرفی عمیق دوره

دوره SANS FOR500؛ ورود تخصصی به فارنزیک ویندوز و تحلیل شواهد دیجیتال

دوره SANS FOR500 Windows Forensic Analysis برای افرادی طراحی شده که می‌خواهند تحلیل فارنزیک سیستم‌های ویندوزی را به‌صورت ساختاریافته یاد بگیرند و وارد مسیر Digital Forensics، Incident Response، Windows Artifact Analysis و DFIR شوند.

در این دوره، دانشجو با انواع شواهد دیجیتال در ویندوز آشنا می‌شود؛ از رجیستری، فایل‌ها و مسیرهای کاربر گرفته تا اتصال USB، تاریخچه مرورگر، ایمیل، Shell Items و ردپاهای سیستمی که در تحلیل رخداد و بررسی جرم‌شناسی دیجیتال اهمیت دارند.

خلاصه ارزش دوره: FOR500 به شما کمک می‌کند از سطح شناخت عمومی رخدادها عبور کنید و بتوانید شواهد باقی‌مانده روی سیستم‌های ویندوزی را برای تحلیل، گزارش‌نویسی و پاسخ به رخداد بررسی کنید.

🧠 این دوره چه مسئله‌ای را حل می‌کند؟

در بسیاری از رخدادهای امنیتی، پاسخ دقیق فقط با دیدن هشدار یا لاگ شبکه ممکن نیست. تحلیل‌گر باید بتواند سیستم آلوده یا مشکوک را بررسی کند و از روی شواهد دیجیتال بفهمد چه اتفاقی افتاده، چه زمانی رخ داده، چه کاربری درگیر بوده و چه داده‌هایی ممکن است جابه‌جا شده باشد.

FOR500 دقیقاً روی همین نیاز تمرکز دارد: تحلیل شواهد ویندوزی، تشخیص ردپاهای فعالیت کاربر، بررسی Artifactها و ساخت یک روایت قابل اتکا از رخداد.

شناخت ساختار شواهد دیجیتال در Windows
تحلیل Registry و Artifactهای سیستمی
بررسی فعالیت کاربر، فایل‌ها و مسیرهای دسترسی
تحلیل اتصال USB و دستگاه‌های جانبی
بررسی مرورگر، ایمیل و داده‌های کاربری
آمادگی برای ورود به مسیر FOR508 و DFIR پیشرفته

📚 در این دوره چه چیزهایی یاد می‌گیرید؟

محتوای FOR500 حول تحلیل شواهد ویندوزی، بررسی فعالیت کاربر، شناسایی Artifactها، تحلیل رخداد و ساخت گزارش فنی شکل گرفته است.

مبانی Windows Forensics
شناخت Digital Evidence و Chain of Custody
تحلیل رجیستری ویندوز
بررسی Shell Items و مسیرهای کاربر
تحلیل USB Artifacts
بررسی فایل‌ها، زمان‌ها و فعالیت کاربر

تحلیل Browser Artifacts
بررسی Email Artifacts
شناخت ردپاهای اجرای برنامه‌ها
ساخت Timeline از رخدادها
ارتباط فارنزیک با Incident Response
آمادگی برای گزارش‌نویسی فارنزیک

⭐ چرا FOR500 برای مسیر فارنزیک مهم است؟

اگر SEC504 منطق رخداد، حمله و Incident Handling را توضیح می‌دهد، FOR500 شما را وارد مرحله بررسی شواهد روی سیستم می‌کند. یعنی به جای اینکه فقط بدانید رخداد اتفاق افتاده، یاد می‌گیرید چطور ردپای آن را در Windows پیدا و تحلیل کنید.

این دوره برای افرادی که می‌خواهند در مسیر DFIR، SOC Analysis، Incident Response، Cyber Crime Investigation یا فارنزیک سازمانی فعالیت کنند، یک نقطه شروع جدی و کاربردی محسوب می‌شود.

SEC504 FOR500 FOR508 FOR572

🎯 این دوره مناسب چه کسانی است؟

افرادی که می‌خواهند وارد مسیر Digital Forensics شوند.
تحلیل‌گران SOC که با رخدادهای ویندوزی سروکار دارند.
کارشناسان Incident Response و Blue Team.
افرادی که می‌خواهند شواهد سیستم‌های Windows را تحلیل کنند.
دانشجویان امنیت سایبری و جرم‌شناسی دیجیتال.
کسانی که قصد ادامه مسیر FOR508 و DFIR پیشرفته را دارند.

⚙️ پیش‌نیازهای پیشنهادی

FOR500 برای ورود به فارنزیک ویندوز مناسب است، اما برای یادگیری بهتر، آشنایی با مبانی امنیت، ویندوز، فایل‌سیستم، لاگ‌ها و مفاهیم Incident Response کمک زیادی می‌کند.

آشنایی مقدماتی با امنیت سایبری
شناخت کلی Windows و ساختار فایل‌ها
درک پایه‌ای از Registry و Event Log
آشنایی مقدماتی با Incident Response
شناخت مفاهیم لاگ، رخداد و شواهد دیجیتال
مطالعه SEC504 یا دانش معادل آن، مفید است.

🏗️ کاربردهای FOR500 در کار واقعی

در رخدادهای واقعی، تحلیل‌گر باید بتواند سیستم مشکوک را بررسی کند، فعالیت کاربر را ردیابی کند، زمان‌بندی رخداد را بسازد و شواهد قابل استناد برای تصمیم‌گیری امنیتی یا گزارش فنی ارائه دهد.

Windows Artifact Analysis تحلیل ردپاهای باقی‌مانده در سیستم‌های ویندوزی

Incident Investigation بررسی سیستم مشکوک و ساخت روایت رخداد

Registry & USB Review تحلیل رجیستری، اتصال USB و فعالیت کاربر

Forensic Reporting تبدیل شواهد فنی به گزارش قابل استفاده

🧪 پیشنهاد برای تمرین بهتر دوره

برای یادگیری بهتر FOR500، بهتر است یک لاب شخصی و مجاز با ماشین ویندوزی آماده کنید و تحلیل Artifactها، بررسی رجیستری، فایل‌ها، مرورگر و Timeline را روی داده‌های تمرینی انجام دهید.

ساخت ماشین مجازی Windows برای تمرین
بررسی Event Log و Registry در محیط آزمایشی
تمرین تحلیل USB Artifacts
ساخت Timeline ساده از فعالیت‌ها
تمرین بررسی مرورگر و فایل‌های کاربر
نوشتن گزارش کوتاه از یافته‌های فارنزیک

⚠️ چالش‌هایی که باید از قبل بدانید

فارنزیک فقط پیدا کردن فایل یا دیدن چند لاگ نیست. تحلیل‌گر باید بتواند بین شواهد مختلف ارتباط برقرار کند، زمان‌ها را مقایسه کند، داده‌های معتبر را از نویز جدا کند و نتیجه‌ای قابل دفاع ارائه دهد.

نیاز به دقت بالا در تحلیل زمان‌ها و شواهد
لزوم شناخت ساختار Windows و Artifactها
اهمیت مستندسازی دقیق یافته‌ها
نیاز به تمرین مداوم با داده‌های واقعی یا شبیه‌سازی‌شده
تشخیص ارتباط بین Registry، فایل‌ها، لاگ‌ها و فعالیت کاربر
رعایت کامل مجوز و اصول قانونی در بررسی سیستم‌ها

🌍 ارتباط دوره با بازارکار امنیت و فارنزیک

تحلیل فارنزیک ویندوز در تیم‌های SOC، DFIR، Incident Response، تحقیقات داخلی سازمانی و بررسی رخدادهای امنیتی کاربرد مستقیم دارد. هر جایی که سیستم ویندوزی درگیر رخداد باشد، نیاز به تحلیل شواهد دیجیتال وجود دارد.

مناسب برای شروع مسیر Digital Forensics Analyst
مفید برای Incident Responderها
کاربردی برای تحلیل‌گران SOC و Blue Team
پایه مناسب برای FOR508 و DFIR پیشرفته
کمک به تحلیل سیستم‌های آلوده یا مشکوک
قابل استفاده در گزارش‌نویسی فنی و حقوقی

🚀 جمع‌بندی

FOR500 برای کسی مناسب است که می‌خواهد فارنزیک ویندوز را از پایه و به‌صورت ساختاریافته یاد بگیرد. این دوره کمک می‌کند با شواهد دیجیتال، Registry، Artifactهای کاربر، USB، مرورگر، ایمیل و مسیر تحلیل رخداد در سیستم‌های Windows آشنا شوید.

اگر هدف شما ورود به مسیر Digital Forensics، DFIR یا Incident Response است، FOR500 یکی از مهم‌ترین دوره‌ها برای ساخت پایه تحلیل فارنزیک ویندوز محسوب می‌شود.

❓ سؤالات متداول درباره FOR500

FOR500 برای شروع فارنزیک مناسب است؟

بله. این دوره برای ورود به تحلیل فارنزیک ویندوز، شناخت Artifactها و بررسی شواهد دیجیتال مناسب است.

قبل از FOR500 باید SEC504 را دیده باشم؟

اجباری نیست، اما اگر با Incident Handling، رخدادهای امنیتی و منطق حمله آشنا باشید، درک FOR500 برای شما ساده‌تر و کاربردی‌تر می‌شود.

بعد از FOR500 چه دوره‌ای مناسب است؟

برای ادامه مسیر DFIR، دوره FOR508 انتخاب تخصصی‌تری است. برای تحلیل ترافیک و فارنزیک شبکه نیز می‌توان مسیر FOR572 را بررسی کرد.

این دوره بیشتر تئوری است یا عملی؟

دوره با رویکرد تئوری و عملی ارائه شده است؛ یعنی ابتدا مفاهیم فارنزیک توضیح داده می‌شود و سپس کاربرد آن‌ها در تحلیل شواهد ویندوزی بررسی می‌شود.

⚡ مشخصات سریع دوره

🎬 مدت زمان۷:۱۵ ساعت
👨‍🏫 مدرسمهندس رضا حسین‌زاده
🌐 زبانفارسی
🧩 سطح دورهتک‌دوره
💾 روش دریافتدانلودی
📦 حجم دورهحدود ۱.۵ گیگ
🎓 نوع آموزشتئوری + عملی
🧬 مسیرWindows Forensics / DFIR

🎯 مناسب چه افرادی است؟

علاقه‌مندان به Digital Forensics
تحلیل‌گران SOC و Blue Team
کارشناسان Incident Response
افراد علاقه‌مند به Windows Forensics
دانشجویان مسیر DFIR و جرم‌شناسی دیجیتال

🧭 مسیر پیشنهادی یادگیری

برای شناخت رخداد SEC504

برای فارنزیک ویندوز FOR500

برای DFIR پیشرفته FOR508

برای فارنزیک شبکه FOR572

🧰 مفاهیم کلیدی

Windows Forensics Digital Evidence Registry Analysis USB Artifacts Shell Items Browser Artifacts Email Artifacts Timeline Analysis Incident Response DFIR

⚖️ نکته قانونی

تحلیل فارنزیک فقط باید روی سیستم، داده یا شواهدی انجام شود که مالک آن هستید یا برای بررسی آن مجوز رسمی دارید. بررسی غیرمجاز سیستم‌ها، فایل‌ها، لاگ‌ها یا داده‌های دیگران می‌تواند مسئولیت قانونی داشته باشد.

🔗 لینک‌های پیشنهادی

مشاهده همه دوره‌های SANS ↗ مشاهده نقشه راه متخصص امنیت SANS ↗

📦 نکته مهم درباره منابع دوره

محتوای اصلی این دوره، ویدئوی آموزشی است

برای دانلود منابع تکمیلی مثل کتاب، لابراتوار و فایل‌های تمرینی از اینترنت، در صورت نیاز به راهنمایی با ما در ارتباط باشید.

📺 سرفصل‌ها + نمونه فیلم‌ها

سرفصل‌های دوره SANS FOR500 Windows Forensic Analysis

خصوصی

🔒 خصوصی

دامین ۴ / قسمت سوم

قسمت سوم ویدئو

10- دامین چهارم – فارنزیک در ایمیل و موارد جانبی در کنار آن – قسمت سوم

خصوصی

🔒 خصوصی

دامین پنجم

بررسی مرورگرهای اینترنتی

سرفصل‌های دوره به همراه نمونه فیلم‌ها

دامین ۵ / قسمت اول

قسمت اول ویدئو

12- دامین پنجم – بررسی مرورگرهای اینترنتی – قسمت دوم

خصوصی

🔒 خصوصی

دامین ۵ / قسمت دوم

قسمت دوم ویدئو

13- دامین پنجم – بررسی مرورگرهای اینترنتی – قسمت سوم

خصوصی

🔒 خصوصی

19- تمرینها – تمرین شماره شش

خصوصی

🔒 خصوصی

⚖️ مقایسه با دوره‌های هم‌مسیر

FOR500 چه تفاوتی با دوره‌های امنیت، فارنزیک و DFIR دارد؟

دوره FOR500 Windows Forensic Analysis روی تحلیل شواهد ویندوزی تمرکز دارد. این دوره بین مسیر Incident Handling و DFIR پیشرفته قرار می‌گیرد و پایه لازم برای تحلیل سیستم‌های Windows را می‌سازد.

⚔️

SEC504

Hacker Tools & Incident Handling

تمرکز روی شناخت حمله، ابزارهای مهاجم و پاسخ اولیه به رخداد
مناسب قبل از ورود جدی به فارنزیک و DFIR
کمک می‌کند بدانید رخداد چگونه اتفاق می‌افتد

مناسب برای: شناخت رفتار مهاجم و Incident Handling

🧬

FOR500

Windows Forensic Analysis

تمرکز روی تحلیل شواهد دیجیتال در سیستم‌های ویندوزی
بررسی Registry، USB، مرورگر، ایمیل، Shell Items و Artifactها
نقطه شروع جدی برای مسیر Windows Forensics و DFIR

مناسب برای: تحلیل فارنزیک ویندوز و بررسی شواهد سیستم

🔥

FOR508

Advanced DFIR

تمرکز روی پاسخ پیشرفته به رخداد و تحلیل نفوذ
مناسب بعد از ساخت پایه فارنزیک با FOR500
برای تحلیل حملات پیچیده و بررسی عمیق‌تر سیستم‌های آلوده

مناسب برای: DFIR پیشرفته و Incident Response حرفه‌ای

🌐

FOR572

Network Forensics

تمرکز روی تحلیل ترافیک شبکه و شواهد Network-Based
مکمل FOR500 برای بررسی رخداد از زاویه شبکه
مناسب برای تحلیل‌گران SOC، DFIR و Threat Hunting

مناسب برای: فارنزیک شبکه و تحلیل ترافیک

🧪

FOR610

Malware Analysis

تمرکز روی تحلیل بدافزار، رفتار فایل مخرب و Reverse Engineering
مناسب وقتی در بررسی فارنزیک به فایل مشکوک یا Malware می‌رسید
مسیر تخصصی‌تر برای تحلیل کد و رفتار مخرب

مناسب برای: تحلیل بدافزار و فایل‌های مشکوک

📡

SEC503

Intrusion Detection

تمرکز روی تشخیص نفوذ، Packet، IDS و تحلیل ترافیک شبکه
مکمل خوب برای تحلیل رخداد از سمت شبکه
کمک می‌کند قبل از تحلیل سیستم، رفتار حمله در شبکه را بفهمید

مناسب برای: تشخیص نفوذ و تحلیل شبکه

اگر می‌خواهید مسیر را درست انتخاب کنید FOR500 را زمانی بخوانید که هدف شما تحلیل شواهد روی سیستم‌های ویندوزی است.

SEC504 FOR500 FOR508 FOR572 / FOR610

جمع‌بندی سریع: اگر می‌خواهید رخداد را بشناسید، SEC504 مناسب است. اگر می‌خواهید شواهد ویندوزی را تحلیل کنید، FOR500 انتخاب اصلی است. اگر هدف شما DFIR پیشرفته است، بعد از FOR500 سراغ FOR508 بروید.

📦

توجه درباره منابع دوره

این دوره شامل ویدئوهای آموزشی فارسی است

دوره SANS FOR500 Windows Forensic Analysis به‌صورت مجموعه ویدئوهای آموزشی توسط مهندس رضا حسین‌زاده تدریس شده است. تمرکز اصلی این محصول بر آموزش مفاهیم Windows Forensics، Digital Evidence، Registry Analysis، USB Artifacts و Incident Response از طریق ویدئوهای آموزشی کاربردی است.

لطفاً توجه داشته باشید که این محصول شامل منابع اضافی مانند PDF، کتاب رسمی، فایل تمرینی یا لابراتوار آماده نمی‌باشد. برای تکمیل یادگیری، پیشنهاد می‌شود از منابع تمرینی، مستندات و لابراتوارهای مجاز موجود در اینترنت استفاده کنید.

⚖️

نکته قانونی و اخلاقی

تحلیل فارنزیک فقط روی داده مجاز

هدف این دوره افزایش دانش فارنزیک، تحلیل قانونی شواهد دیجیتال و آماده‌سازی دانشجو برای فعالیت حرفه‌ای در مسیر Digital Forensics و DFIR است. هرگونه بررسی سیستم، فایل، لاگ، رجیستری یا شواهد دیجیتال باید فقط در محیطی انجام شود که مالک آن هستید یا برای بررسی آن مجوز رسمی دارید.

بررسی غیرمجاز سیستم‌ها، داده‌ها، فایل‌ها یا شواهد دیجیتال دیگران می‌تواند مسئولیت قانونی داشته باشد. تمام تمرین‌ها باید در لاب شخصی، محیط آموزشی، CTF یا زیرساخت دارای مجوز انجام شود.

🧭 بعد از این دوره چه بخوانم؟

مسیر پیشنهادی بعد از دوره SANS FOR500

دوره FOR500 Windows Forensic Analysis پایه تحلیل فارنزیک ویندوز را می‌سازد. بعد از این دوره، مسیر بعدی شما باید بر اساس هدف شغلی انتخاب شود: DFIR پیشرفته، فارنزیک شبکه، تحلیل بدافزار، Incident Response یا Threat Hunting.

🧬

جایگاه فعلی شما SEC504 → FOR500

حالا با شواهد ویندوزی، Registry، USB Artifacts، Browser Artifacts، Timeline و تحلیل سیستم‌های Windows آشنا شده‌اید. مرحله بعد باید شما را وارد تحلیل پیشرفته‌تر رخدادها کند.

🔥

مسیر DFIR پیشرفته

برای تحلیل نفوذ، پاسخ به رخداد و بررسی سیستم‌های آلوده

FOR500 FOR508 Advanced DFIR

FOR508 برای Advanced Digital Forensics and Incident Response
مناسب برای تحلیل حملات پیچیده، بررسی نفوذ و پاسخ حرفه‌ای به رخداد
انتخاب اصلی برای ادامه مسیر بعد از ساخت پایه فارنزیک ویندوز

مشاهده FOR508 ↗

🌐

مسیر فارنزیک شبکه

برای تحلیل ترافیک، ارتباطات مشکوک و شواهد Network-Based

FOR500 FOR572 Network Forensics

FOR572 برای Network Forensics و تحلیل شواهد مبتنی بر شبکه
مکمل FOR500 برای بررسی رخداد از زاویه ترافیک و ارتباطات شبکه
مناسب برای تحلیل‌گران SOC، DFIR و Threat Hunting

مشاهده دوره‌های SANS ↗

🧪

مسیر تحلیل بدافزار

برای بررسی فایل‌های مشکوک، رفتار بدافزار و Reverse Engineering

FOR500 FOR610 Malware Analysis

FOR610 برای Malware Analysis و تحلیل رفتار فایل‌های مخرب
مناسب وقتی در بررسی فارنزیک به فایل مشکوک، Payload یا Malware می‌رسید
مسیر تخصصی‌تر برای تحلیل کد، رفتار مخرب و Reverse Engineering

مشاهده دوره‌های SANS ↗

📡

مسیر SOC و تشخیص نفوذ

برای ترکیب تحلیل سیستم با تحلیل شبکه و هشدارهای امنیتی

FOR500 SEC503 SEC511

SEC503 برای Intrusion Detection و تحلیل ترافیک شبکه
SEC511 برای Continuous Monitoring and Security Operations
مناسب برای کسانی که از فارنزیک وارد تحلیل عملیاتی SOC می‌شوند

مشاهده SEC503 ↗ مشاهده SEC511 ↗

🎓 انتخاب سریع مسیر بعد از FOR500 دقیقاً کدام دوره را انتخاب کنم؟

می‌خواهم DFIR پیشرفته یاد بگیرم FOR508

می‌خواهم فارنزیک شبکه کار کنم FOR572

می‌خواهم بدافزار تحلیل کنم FOR610

می‌خواهم تحلیل SOC و تشخیص نفوذ را قوی‌تر کنم SEC503 → SEC511

شرکت سنز در گرایش هایی دیگری به جز SEC نیز دوره های تخصصی را ارائه کرده است. دوره های که با مخفف FOR شروع می شوند. زیربنای اصلی دوره های FOR مربوط به مباحث جرم شناسی دیجیتالی (فارنزیک) می باشد. در واقغ کلمه FOR هم مربوط به ( Digital Forensics) می باشد و یکی از تخصص های بسیار مهم در دنیای امنیت سایبری محسوب می شود. این دوره آموزشی مربوط به کد آزمون FOR500 (Windows Forensic Analysis) می باشد. در این دوره با تجزیه و تحلیل و احراز جرم شناسی دیجیتالی تحت ویندوز آنا خواهید شد. در واقع مباحث فارنزیک در رابطه با سیستم عامل های Microsoft Windows مورد بررسی قرار می گیرد. نظارت و تجزیه و تحلیل ترافیک شبکه های رایانه ای به منظور جمع آوری اطلاعات، شواهد قانونی یا تشخیص نفوذ مباحث کلی دنیای فارنزیک به شمار می رود.

طبق اعلام رسمی در سایت سنز و چارت آموزشی که در تصویر زیر مشخص شده است برای ورود به دوره های FOR بایستی در ابتدا دوره SEC504 را بعنوان پیش نیاز مطالعه نمایید. سپس وارد شاخه Host & Network Forensics شوید که شامل دوره های: FOR500 و FOR508 می باشد. این دو دوره در شاخه Incident Response & Threat Hunting می باشند و به ترتیب می توانید آنها را مطالعه نمایید.

نحوه تدریس دوره:

در این دوره جهت آموزش از کتاب و منابع اصلی شرکت سنز به زبان انگلیسی مربوط به دوره SANS FOR500 استفاده شده است و مطالب هر فصل آموزشی در ابتدا به صورت تئوری تدریس شده است و سپس در انتهای دوره سناریوهای عملی پیاده سازی مطالب و سرفصل های تدریس شده قرار داده شده است.

برای اطلاعات بیشتر در رابطه با چارت دوره های آموزشی شرکت SANS می توانید به آدرس زیر مراجعه نمایید:

https://www.sans.org/cyber-security-skills-roadmap

این دوره شامل مجموعه‌ای از ویدئوهای آموزشی که توسط مهندس رضا حسین زاده تدریس شده است. هدف از این دوره ارائه‌ی محتوایی است که شما را با دوره FOR500 آشنا کرده و سطح فنی شما را افزایش دهد. لطفاً به این نکته توجه فرمایید که دوره آموزشی ما شامل منابع اضافی مانند PDF یا لابراتوار نمی‌باشد. تمرکز اصلی ما بر روی ارائه‌ی آموزش‌های ویدئویی جامع و کاربردی است تا شما بتوانید با استفاده از این ویدئوها، مهارت‌های فنی خودتان را افزایش دهید. برای تکمیل یادگیری خود، پیشنهاد می‌کنیم از منابع فایل های تمرینی، کتاب‌ها و لابراتوارهای موجود در اینترنت برای این دوره استفاده نمایید که این دوره برای شما مفید تر گردد.

توجه

“این دوره شامل محتوای ویدئویی آموزشی است. برای دانلود منابع دوره (کتاب، لابراتوار و فایل‌های تمرینی) از اینترنت، در صورت نیاز به راهنمایی با ما در ارتباط باشید.”

توجه

سرفصل های این دوره آموزشی صرفا برای بالابردن فضای امنیت سایبری می باشد و تمامی کاربران محترم می بایست طبق قوانین جرائم سایبری ایران و پلیس فتا در این راستا فعالیت نمایید. بدیهی است عواقب هرگونه فعالیت غیرقانونی و غیرمجاز صرفا بعهده کاربران و مسئولیتی متوجه گروه آموزشی فرزان از این بابت نخواهد بود.

سرفصل های دوره

سرفصل های دوره به همراه نمونه فیلم ها

مقدمه ویدئو

معرفی دوره

پیش نمایش

دامین اول

سرفصل های دوره به همراه نمونه فیلم ها

قسمت اول ویدئو

01- دامین اول - مراحل فارنزیک ویندوز - قسمت اول

پیش نمایش

08- دامین چهارم - فارنزیک در ایمیل و مواردجوانبی در کنار آن - قسمت اول

خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت دوم ویدئو

09- دامین چهارم - فارنزیک در ایمیل و مواردجوانبی در کنار آن - قسمت دوم

خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت سوم ویدئو

10- دامین چهارم - فارنزیک در ایمیل و مواردجوانبی در کنار آن - قسمت سوم

خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

دامین پنجم

سرفصل های دوره به همراه نمونه فیلم ها

قسمت اول ویدئو

12- دامین پنجم - بررسی مرورگرهای اینترنتی - قسمت دوم

خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

قسمت دوم ویدئو

13- دامین پنجم - بررسی مرورگرهای اینترنتی - قسمت سوم

خصوصی

محتوای این درس خصوصی است. برای دسترسی کامل به محتوای دوره آن را خریداری کنید.

تمرین عملی 1 ویدئو

14- تمرینها - تمرین شماره یک

پیش نمایش

تمرین عملی 2 ویدئو

2 ستاره

1 ستاره

نظرات

ank470
7 تیر 1403

Reply

سلام
دوره بسیار خوبی هست با جزئیات و تمرینات واقعی
فایل های لابراتوار و ایمیج LAB (ISO) که فرمودید ایمیل بزنی، ایمیل مشخص کنید. تلگرام و واتساپ هم که معرفی کردید غیر فعال بود.
با تشکر

قوانین ثبت دیدگاه

دیدگاه های نامرتبط به مطلب تایید نخواهد شد.
از درج دیدگاه های تکراری پرهیز نمایید.
فقط خریداران محصول میتوانند امتیاز خود را ثبت کنند.

لغو پاسخ

قیمت اصلی 6,600,000 تومان بود.قیمت فعلی 990,000 تومان است.

1 دیدگاه 9.57k بازدید

سنز Windows Forensic Analysis) SANS FOR 500)

نمی‌دانید از کجا شروع کنید؟

جایگاه FOR500 در مسیر SANS؛ ورود به فارنزیک ویندوز و تحلیل شواهد دیجیتال

آموزش SANS FOR500؛ تحلیل فارنزیک ویندوز و بررسی شواهد دیجیتال

سرفصل‌های دوره FOR500 را قبل از شروع مسیر فارنزیک بررسی کنید

دوره SANS FOR500؛ ورود تخصصی به فارنزیک ویندوز و تحلیل شواهد دیجیتال

🧠 این دوره چه مسئله‌ای را حل می‌کند؟

📚 در این دوره چه چیزهایی یاد می‌گیرید؟

⭐ چرا FOR500 برای مسیر فارنزیک مهم است؟

🎯 این دوره مناسب چه کسانی است؟

⚙️ پیش‌نیازهای پیشنهادی

🏗️ کاربردهای FOR500 در کار واقعی

🧪 پیشنهاد برای تمرین بهتر دوره

⚠️ چالش‌هایی که باید از قبل بدانید

🌍 ارتباط دوره با بازارکار امنیت و فارنزیک

🚀 جمع‌بندی

❓ سؤالات متداول درباره FOR500

FOR500 برای شروع فارنزیک مناسب است؟

قبل از FOR500 باید SEC504 را دیده باشم؟

بعد از FOR500 چه دوره‌ای مناسب است؟

این دوره بیشتر تئوری است یا عملی؟

محتوای اصلی این دوره، ویدئوی آموزشی است

مقدمه ویدئو

مراحل فارنزیک ویندوز

قسمت اول ویدئو

قسمت دوم ویدئو

قسمت سوم ویدئو

بررسی رجیستری

قسمت اول ویدئو

قسمت دوم ویدئو

بررسی Shell Item و اتصال با USB

قسمت اول ویدئو

قسمت دوم ویدئو

فارنزیک در ایمیل و موارد جانبی

قسمت اول ویدئو

قسمت دوم ویدئو

قسمت سوم ویدئو

بررسی مرورگرهای اینترنتی

قسمت اول ویدئو

قسمت دوم ویدئو

تمرین‌ها و سناریوهای تکمیلی دوره

تمرین عملی 1 ویدئو

تمرین عملی 2 ویدئو

تمرین عملی 3 ویدئو

تمرین عملی 4 ویدئو

تمرین عملی 5 ویدئو

تمرین عملی 6 ویدئو

SEC504

FOR500

FOR508

FOR572

FOR610

SEC503

این دوره شامل ویدئوهای آموزشی فارسی است

تحلیل فارنزیک فقط روی داده مجاز

مسیر DFIR پیشرفته

مسیر فارنزیک شبکه

مسیر تحلیل بدافزار

مسیر SOC و تشخیص نفوذ

نحوه تدریس دوره:

https://www.sans.org/cyber-security-skills-roadmap

توجه

توجه

مقدمه ویدئو

قسمت اول ویدئو

قسمت دوم ویدئو

قسمت سوم ویدئو

قسمت اول ویدئو

قسمت دوم ویدئو

قسمت اول ویدئو

قسمت دوم ویدئو

قسمت اول ویدئو

قسمت دوم ویدئو

قسمت سوم ویدئو

قسمت اول ویدئو

قسمت دوم ویدئو

تمرین عملی 1 ویدئو

تمرین عملی 2 ویدئو

تمرین عملی 3 ویدئو

تمرین عملی 4 ویدئو