مهدی حاتمی

• متوسط
• مسیر آبی
• ۴ درس

دربارۀ این دوره

مخاطبان

• تحلیلگران SOC
• شکارچیان تهدید (Threat Hunters)
• تیم‌های پاسخ به حادثه (CSIRT)
• کارشناسان امنیت اطلاعات و دفاع سایبری

پیش‌نیازها

• حداقل ۲ سال سابقۀ کاری در حوزه‌های تخصصی امنیت دفاعی یا تهاجمی

• تیم ۱: تحلیل تکنیک‌ها و اهداف یک گروه مهاجم با منشأ دولتی
  • روش‌های اولیۀ نفوذ (Initial Access) و ابزارهای استفاده‌شده
    • مسیر حرکت جانبی و حفظ دسترسی (Lateral Movement ،Persistence)
    • بررسی اهداف حمله (زیرساخت‌های دولتی، دیپلماتیک، یا دفاعی)
    • تحلیل سناریوهای واقعی این گروه
    • بررسی TTPها
    • استخراج IOCها و ساخت گزارش عملیاتی
• تیم ۲: تحلیل یک گروه با هدف‌گذاری اقتصادی و زیرساختی
  • تکنیک‌های دسترسی اولیه در قالب مهندسی اجتماعی یا حمله‌های Supply Chain
  • تحلیل ابزارهای مخرب خاص
  • اهداف اقتصادی و زیرساختی (بانک‌ها، فناوری، حمل‌ونقل، انرژی)
  • بررسی تلاش‌های این گروه برای فرار از شناسایی
  • تحلیل ساختار عملیاتی گروه و سناریوهای مبتنی‌بر اطلاعات افشا‌شده
• تیم ۳: بررسی گروهی با سابقۀ فعالیت در حوزۀ سایبر-جاسوسی منطقه‌ای
  • روش‌های پیشرفته در پنهان‌سازی ارتباط با C2 و Exfiltration
  • تحلیل استفاده از حمله‌های هدفمند بر بستر اسناد، ایمیل و مرورگر
  • تمرکز این گروه بر اهداف سیاسی و جاسوسی اطلاعاتی
  • بررسی ارتباط تکنیک‌ها با سیاست‌های یک کشور خاص
  • تحلیل نشانه‌های رفتاری که وابستگی به دولت‌ها را نشان می‌دهد
  • Attribution Analysis

گواهینامه‌ی دوره