به هش رمزنگاری و حفاظت از یکپارچگی خوش آمدید! این دوره به بررسی توابع هش رمزنگاری به طور کلی و استفاده از آنها در اشکال زنجیره هش و درخت هش (درخت مرکل) می پردازد. این دوره بر اساس توابع هش، احراز هویت پیام را با تمرکز بر کد تأیید اعتبار پیام (MAC) بر اساس کلیدهای متقارن توصیف می کند. سپس امضاهای دیجیتال مبتنی بر رمزنگاری نامتقارن را مورد بحث قرار می‌دهیم و ویژگی‌های امنیتی مانند عدم انکار را ارائه می‌کنیم که در احراز هویت پیام مبتنی بر رمزنگاری متقارن در دسترس نبودند. این دوره بخشی از تخصص رمزنگاری کاربردی است.

در این MOOC، نحوه هک کردن برنامه‌های وب با آسیب‌پذیری‌های تزریق فرمان را در یک وب‌سایت نمونه لینوکس AWS خود خواهید آموخت. شما یاد خواهید گرفت که چگونه اطلاعات ارزشمندی را در سیستم های لینوکس معمولی با خدمات LAMP جستجو کنید و تروجان ها را برای بهره برداری در آینده ذخیره و پنهان کنید. شما یاد خواهید گرفت که چگونه این برنامه های وب را با اعتبار سنجی ورودی با استفاده از عبارت منظم وصله کنید. یک الگوی طراحی امنیتی برای جلوگیری از معرفی آسیب‌پذیری‌های تزریق با اعتبارسنجی ورودی و جایگزینی فراخوانی‌های سیستم عمومی با فراخوانی‌های تابع خاص را یاد خواهید گرفت. شما یاد خواهید گرفت که چگونه برنامه های وب را با آسیب پذیری های تزریق SQL هک کنید و اطلاعات پروفایل کاربر و رمزهای عبور را بازیابی کنید. شما یاد خواهید گرفت که چگونه آنها را با اعتبار سنجی ورودی و اتصال پارامتر SQL وصله کنید. روش هک، ابزار Nessus برای اسکن آسیب‌پذیری‌ها، Kali Linux برای تست نفوذ، و Metasploit Framework برای دسترسی به سیستم‌های آسیب‌پذیر ویندوز، استقرار keylogger و انجام تزریق سرور VNC از راه دور را خواهید آموخت. شما امنیت در سیستم های حافظه و چیدمان حافظه مجازی را یاد خواهید گرفت و حملات سرریز بافر و دفاع آنها را درک خواهید کرد. شما یاد خواهید گرفت که چگونه یک نمونه کالی را با پشتیبانی از GPU AWS P2 شبیه سازی کنید و با استفاده از حملات فرهنگ لغت و حملات ماسک الگوی شناخته شده، شکستن رمز عبور هش کت را انجام دهید.

دوره پاسخگویی به حوادث سایبری به دانش آموزان درک درستی از نحوه واکنش به حوادث در سطح بالا می دهد و همچنین به آنها اجازه می دهد تا مهارت های فنی مهمی را از طریق آزمایشگاه ها و پروژه های عملی ایجاد کنند. این دوره با یک بحث سطح بالا در مورد آنچه در هر مرحله از واکنش به یک حادثه اتفاق می‌افتد شروع می‌شود، و سپس یک فرو رفتن عمیق فنی در برخی از بخش‌های هیجان‌انگیزتر حافظه، شبکه و تحلیل میزبان و پزشکی قانونی آغاز می‌شود. این دوره برای هر کسی است که مایل به استفاده از پزشکی قانونی آموخته شده و دانش توهین آمیز مانند هک اخلاقی در فرآیند واکنش به حادثه است.

تبلیغات زیادی در مورد وب 3 و بلاک چین وجود دارد. مانند هر فناوری مخرب، منابع اطلاعاتی رقیب زیادی وجود دارد. اما اگر به فراتر از هیاهو و شیدایی نگاه کنیم - بدون ذکر ترس، عدم اطمینان و شک - می بینیم که اتفاقی عمیق در حال رخ دادن است. ما شاهد یکی از بزرگترین تحولات ثروت در تاریخ بشر هستیم - از دارایی های آنالوگ مبتنی بر کاغذ به دارایی های دیجیتال. بلاک چین نشان دهنده اولین رسانه دیجیتال بومی برای ارزش است و برای نسل بعدی اینترنت که به عنوان Web3 نیز شناخته می شود، پایه و اساس است. در این دوره کوتاه می آموزید که Web3 چیست و چگونه با Web1 و Web2 از جنبه های مهم متفاوت است. شما بلاک چین را به عنوان فناوری پایه برای عصر وب 3 بررسی خواهید کرد و در مورد مفاهیم کلیدی مانند دارایی های دیجیتال (توکن ها)، قراردادهای هوشمند، سازمان های مستقل غیرمتمرکز (DAOs) و "تریلما" بلاک چین خواهید آموخت. شما می توانید هفت اصل برای طراحی سیستم های مبتنی بر بلاک چین و هفت حوزه چالشی مرتبط با پیاده سازی فناوری بلاک چین را شرح دهید. شما قادر خواهید بود سوالاتی را که باید در هنگام تصمیم گیری در مورد مناسب بودن یا نبودن بلاک چین برای یک مشکل یا مورد خاص در نظر بگیرید، شناسایی کنید، و می توانید چند نمونه واقعی از شرکت هایی را که بلاک چین را در مدل های تجاری خود ادغام کرده اند توضیح دهید. . این دوره غیر فنی است (یعنی بدون نیاز به کدنویسی) و برای مخاطبان گسترده در نظر گرفته شده است. مطالب ویدیویی این دوره ها شامل محتوایی از «تخصص انقلاب بلاک چین» و «تخصص وب 3 و بلاک چین در تجارت جهانی» است که برای اهداف این دوره کوتاه مجدداً میکس شده و دوباره ویرایش شده است.