📅 برنامه آموزشی هفته پنجم
مبتنی بر راهنمای آموزشی: تهدیدهای پیشرفته
🗓️ شنبه – ICMP Flood
⏱ ۳ ساعت
- مطالعه بخش ICMP Flood از راهنما
- اجرای کوئری و تحلیل نتایج
🎯 خروجی فنی: اسکرینشات از IPهای مشکوک به ICMP Flood
📝 گزارش روزانه: ICMP Flood چیست و چه تأثیری بر شبکه دارد؟
🗓️ یکشنبه – C2 Beaconing
⏱ ۳ ساعت
- مطالعه بخش C2 از راهنما
- اجرای کوئری Beaconing
- تحلیل الگوهای دورهای
🎯 خروجی فنی: اسکرینشات از IPهای مشکوک به C2
📝 گزارش روزانه: چرا حجم کم و تعداد بالا نشانه C2 است؟
🗓️ دوشنبه – Lateral Movement
⏱ ۳.۵ ساعت
- مطالعه بخش Lateral Movement
- اجرای کوئری و شناسایی سیستمهای آلوده
🎯 خروجی فنی: اسکرینشات از حرکت جانبی
📝 گزارش روزانه: Lateral Movement چگونه انجام میشود؟
🗓️ سهشنبه – DNS Tunneling
⏱ ۳.۵ ساعت
- مطالعه بخش DNS Tunneling
- اجرای کوئری و تحلیل نتایج
🎯 خروجی فنی: اسکرینشات از DNS های مشکوک
📝 گزارش روزانه: چرا DNS Tunneling خطرناک است؟
🗓️ چهارشنبه – جمعبندی و گزارش نهایی
⏱ ۳ ساعت
- اجرای کامل Runbook
- تهیه گزارش نهایی از چهار تهدید
- رفع اشکال
🎯 خروجی فنی: گزارش کامل
📝 گزارش روزانه: کدام تهدید چالشبرانگیزتر بود؟
📌 گزارشهای روزانه باید به صورت دستنویس به استاد تحویل داده شود.