دوره تخصصی شکار
هکر و جرم‌یابی دیجیتال
Cyber
Forensics & Incident Response
«هک شدن فاجعه نیست؛ بلد نبودنِ جمع کردن سیستم و ردیابی هکر فاجعه است!»
بیشتر دوره‌های امنیت فقط به شما یاد می‌دهند چطور اسکن کنید یا نفوذ انجام دهید، اما وقتی یک سیستم یا سرور واقعی
باج‌افزار گرفت یا هک شد، ۹۹٪ افراد دستپاچه می‌شوند و تنها راه‌حلشان «تعویض ویندوز» یا «ریست سرور» است؛ کاری که
تمام مدارک را نابود می‌کند و درِ نفوذ را برای هکر باز نگه می‌دارد!
در این دوره وارد دنیای عملیاتی تیم آبی (Blue Team) و واکنش به حوادث سایبری می‌شویم. یاد
می‌گیرید بعد از نفوذ، چطور ردپای مهاجم را تعقیب کنید، فایل‌های مخرب و بک‌دورهای مخفی را بیرون بکشید، اتصالات
پنهان را قطع کنید و سیستم را بدون نیاز به فرمت، کاملاً استریل و ضدگلوله تحویل دهید.
تخفیف Early Bird
ویژه ۱۰۰ نفر اول (تخفیف ۴۰٪)
شهریه: ۹۸۰,۰۰۰ تومان
امکان پرداخت قسطی (۲ قسط ۴۹۰ هزار تومان)
۱۱ جلسه کاربردی
۴ فصل عملیاتی از لحظه بحران تا هاردنینگ
مدرک رسمی CYN-DFIR
گواهینامه تخصصی با QR Code و استعلام
🛡️ ویژگی‌های برجسته پکیج شکار هکر
رویکرد ۱۰۰٪ عملیاتی در نجات سیستم‌های هک‌شده بدون تخریب اطلاعات
رویکرد تیم آبی (Blue Team Real Ops)
یادگیری نحوه برخورد با باج‌افزارها و نفوذهای فعال بدون هول شدن و بدون دست زدن به گزینه‌های ویرانگری مثل «تعویض ویندوز» یا «ریست سرور» که مدارک جرم‌شناسی را نابود می‌کند.
جعبه‌ابزار رسمی و پرتابل
استفاده از ابزارهای رسمی و فوق‌سبک مایکروسافت سیس‌اینترنالز (Process Explorer, TCPView, Autoruns) که بدون نیاز به نصب سنگین، روی ضعیف‌ترین لپ‌تاپ‌ها و سرورها اجرا می‌شوند.
کارت برنده در مصاحبه و بازار کار
بازار کار به شدت اشباع از کسانی است که فقط ابزار تست نفوذ اجرا می‌کنند؛ کارفرماها و سازمان‌ها دقیقاً به دنبال متخصصی هستند که بلد باشد در روز حادثه سیستم را نجات دهد و رد هکر را بزند.
📚 سرفصل‌ها و قسمت‌های دوره
سریع، کاملاً سناریومحور و بدون تئوری خشک در ۴ فصل و ۱۱ جلسه کاربردی:
در دقایق ابتدایی نفوذ یا شیوع بدافزار چه باید کرد؟ اصول تقدم حفظ شواهد دیجیتال، شکار ارتباطات زنده شبکه با C2 سرورها و استخراج سریع محتوای رم قبل از نابودی.
اشتباهات مرگبار در برخورد اول (چرا نباید درجا سیستم را خاموش یا ریبوت کرد؟)، مفهوم فراری بودن شواهد (Order of Volatility) به زبان ساده و چک‌لیست برخورد اولیه.
شناسایی ارتباطات فعال سرور با آی‌پی‌های خارجی (C2 Servers) با خط فرمان و ابزار TCPView؛ رهگیری پروسس‌های جعل‌شده (مانند پروسسی که خود را svchost جا زده) با Process Explorer.
استخراج سریع محتوای رم در کمتر از ۳ دقیقه با ابزارهای پرتابل کم‌حجم قبل از بسته شدن شواهد موقت یا اجرای مکانیزم ضدتحلیل بدافزار.
هکر چه ابزارهایی اجرا کرده و چه دستوراتی زده است؟ کشف ردپاها از آرتیفکت‌های Prefetch و Shimcache و تریاژ هوشمند Event Log بدون سردرگمی.
کشف ابزارها و فایل‌هایی که هکر اجرا کرده ولی بعداً پاک کرده است؛ استخراج تایم‌لاین دقیق فعالیت‌ها بدون اسکریپت‌نویسی سنگین.
بدون سردرگمی بین میلیون‌ها لاگ؛ فیلتر کردن کدهای ایونت طلایی (لاگین‌های مشکوک ۴۶۲۴/۴۶۲۵، ایجاد یوزر جدید، ارتقای دسترسی ادمین ۴۶۷۲) و معرفی ابزار اتوماتیک سبک.
بیرون کشیدن هیستوری پاورشل، دستورات اجرا شده در CMD و فایل‌های کشف‌شده در پوشه‌های موقت (Temp & AppData) و پوشه‌های دانلود مخفی.
هکرها برای برگشت مجدد به سیستم چه تمهیداتی دیده‌اند؟ جستجوی تمام کلیدهای رجیستری، تسک‌های زمان‌بندی‌شده مخفی و اکانت‌های در سایه.
بررسی تمام مسیرهای استارت‌آپ، رجیستری‌های مخفی Run / RunOnce و سرویس‌هایی که با بالا آمدن ویندوز دوباره فعال می‌شوند.
کشف تسک‌های مشکوک (Scheduled Tasks) که مخفیانه اجرا می‌شوند و شناسایی اکانت‌های مخفی که هکر برای برگشت ساخته است.
کالبدشکافی فایل در ساندباکس، ریشه‌کنی کامل بدافزار، بازیابی و مقاوم‌سازی سیستم جهت جلوگیری از هرگونه نفوذ مجدد.
آپلود و آنالیز سریع رفتاری فایل‌ها و اسکریپت‌های پیدا شده در ساندباکس‌های آنلاین و استخراج آی‌پی‌ها و دامنه‌های هکر.
کشتن پروسس‌ها، حذف کلیدهای آلوده، قرنطینه ایمن و پاک‌سازی بدون خراب شدن ویندوز و نرم‌افزارهای سازمانی.
پیدا کردن ریشه اولیه نفوذ (Root Cause) و اعمال کانفیگ‌های دفاعی سریع برای جلوگیری از نفوذ مجدد در لایه‌های شبکه و سیستم‌عامل.
پیش‌نیازهای ورود به این دوره چیست؟
آسان، در دسترس و بدون نیاز به تئوری‌های دانشگاهی سنگین
- ✓ آشنایی عمومی با سیستم‌عامل ویندوز و مفاهیم ابتدایی شبکه: درک مفهوم ساده پورت، آی‌پی و پروسس‌های ویندوزی کاملاً کفایت می‌کند.
- ✓ داشتن یک سیستم معمولی یا لپ‌تاپ: بدون نیاز به سخت‌افزار سنگین یا کارت گرافیک گران‌قیمت؛ تمام ابزارها سبک و پرتابل هستند.
- ✓ بدون نیاز به برنامه‌نویسی یا ریاضیات: تمام ابزارها آماده، پرتابل و سناریومحور تدریس می‌شوند.
پلن‌های سرمایه‌گذاری در دوره شکار هکر
با توجه به نیاز و سطح همراهی مورد نظر، مناسب‌ترین پلن را انتخاب فرمایید:
ثبت‌نام زودهنگام
دسترسی کامل به دوره، فایل‌ها و ابزارهای آماده، ویژه ۱۰۰ نفر اول
- دسترسی کامل به تمامی ۱۱ جلسه دوره ویدیویی
- دسترسی دائمی به تمامی ابزارها و اسکریپت‌های سبک
- امکان شرکت در آزمون آنلاین و صدور مدرک CYN-DFIR
- عضویت دائمی در پیشخوان داشبورد دانشجویی ساینت
قیمت اصلی دوره
قیمت استاندارد و منصفانه برای دوره کامل ویدیویی پس از تکمیل ۱۰۰ نفر اول
- دسترسی به تمامی ۱۱ جلسه آموزشی با کیفیت عالی
- تمامی ابزارها، اسکریپت‌ها و فایل‌های تمرینی
- گواهی اتمام دوره با کد رهگیری اختصاصی و QR Code
- عضویت در پیشخوان داشبورد دانشجویی ساینت
پلن VIP (دوره + بسته ابزارها)
دسترسی کامل به دوره + بسته ابزارهای پرتابل فارنزیک + چک‌لیست واکنش اضطراری PDF + پشتیبانی
- دسترسی کامل به دوره ۱۱ جلسه‌ای با کیفیت بالا
- بسته اختصاصی ابزارهای پرتابل فارنزیک و تریاژ آماده
- چک‌لیست واکنش اضطراری بحران در قالب کتابچه PDF
- پشتیبانی مستقیم و رفع اشکال سناریوها در تلگرام