آکادمی دژبان

توی این ویدیو با Strix آشنا می‌شیم؛ ابزاری متن‌باز که با کمک AI، اپلیکیشن‌ها رو بررسی می‌کنه و آسیب‌پذیری‌هاشون رو پیدا می‌کنه. از نصب و اجرا روی تارگت آزمایشی، همه‌چی رو عملی بررسی می‌کنیم.

شناخت روان‌شناسی شناختی، خطاهای شناختی، سوگیری‌های ذهنی، ناخودآگاه، سازوکار تصمیم‌گیری، روان‌شناسی اعتماد، ترس، اضطراب، اقتدار، نفوذ اجتماعی، متقاعدسازی و دست‌کاری روان‌شناختی.

بررسی روان‌شناسی فریب، تکنیک‌های نفوذ و متقاعدسازی، مهندسی اجتماعی، فیشینگ، جعل هویت، پیش‌بهانه‌سازی (Pretexting)، اعتمادسازی کاذب، سوءاستفاده از هیجانات، فشار روانی و سوگیری‌های شناختی در سناریوهای حمله.

تحلیل روان‌شناسی مهاجم و رفتار هدف، پروفایل‌سازی رفتاری، OSINT، ردپای دیجیتال، روان‌شناسی فیشینگ هدفمند، سوءاستفاده از اعتماد سازمانی، مهندسی احساسات، تصمیم‌گیری تحت فشار، زنجیره حمله، تحلیل ایمیل‌ها و پیام‌های مشکوک و بررسی روان‌شناختی نمونه‌های واقعی حملات سایبری.

شبیه‌سازی کنترل‌شده سناریوهای مهندسی اجتماعی، تحلیل رفتار و واکنش‌های شناختی، شناسایی محرک‌های روان‌شناختی فریب، بررسی سوگیری‌های ذهنی در تصمیم‌گیری، تحلیل نشانه‌های حمله، ارزیابی آسیب‌پذیری انسانی، طراحی سناریوهای آموزشی، تمرین پاسخ به حادثه و ارائه پروژه نهایی.

دلیلش هم اینه که توی این یک ماه می‌خوایم با کیفیت بالا کنارتون باشیم و آموزش‌ها رو به بهترین شکل پیش ببریم. اگه تعداد بیشتر از 30 نفر بشه، کیفیت آموزش و رسیدگی به هر کدوم از شما پایین میاد.

دقیقاً چه اتفاقی افتاد؟ قتل با سم: جیم جونز به پیروانش دستور داد نوشیدنی آلوده به سیانور مصرف کنند. بسیاری از اعضا بر اثر مسمومیت جان باختند.

در سال 1978، بیش از 900 نفر در منطقه جونزتاون در گویان جان باختند. رهبر گروه، جیم جونز، طی سال‌ها نفوذ روانی زیادی بر پیروانش ایجاد کرده بود. این پرونده یکی از تکان‌دهنده‌ترین نمونه‌های واقعی کنترل روانی و سوءاستفاده از اعتماد است.

این بوت‌کمپ قراره 1 ماه طول بکشه؛ یعنی به مدت 30 روز، هر روز محتوای جدید داریم و قدم‌به‌قدم جلو می‌ریم. آخر این یک ماه هم خروجی‌ای که می‌گیرید، خودش نشون می‌ده چقدر پیشرفت کردید.

در اوایل دهه 1990، میتنیک برای به‌دست‌آوردن کد منبع گوشی MicroTAC Ultra Lite با کارکنان موتورولا تماس گرفت و با جا زدن خودش به‌عنوان فردی مرتبط با شرکت، اعتماد آن‌ها رو جلب کرد. در نهایت، یکی از کارکنان کد منبع گوشی رو در اختیارش گذاشت. این ماجرا نمونه‌ای از ترکیب جعل هویت و مهندسی اجتماعی با دانش فنیه

کلان کتاب های مختلفی داخل این بوت کمپ استفاده شده

این کتاب با مثال‌ها و سناریوهای مهندسی اجتماعی توضیح می‌دهد که چطور فریب انسانی می‌تواند امنیت یک سازمان را تحت تأثیر قرار دهد و چه اقداماتی برای مقابله با آن مفیدند.

او می‌دانست گاهی به‌جای پیدا کردن آسیب‌پذیری در سیستم، باید آسیب‌پذیری‌های رفتاری انسان‌ها رو شناخت؛ مثل اعتماد بی‌جا و سوءاستفاده از اعتبار افراد. داستان میتنیک نشون می‌ده که امنیت سایبری فقط به ابزار و کدنویسی محدود نیست؛ گاهی عامل انسانی، مهم‌ترین نقطه‌ضعف یک سیستم امنیتیه.