Կիբերանվտանգության ամբողջական դասընթաց

• Հասկացություններ․ տեղեկատվական անվտանգության և կիբեռանվտանգության տարբերակումը
• Անվտանգության ճարտարապետություն․ պաշտպանական տեխնոլոգիաների ռազմավարական ընդհանուր պատկերացում
•  Առաջադեմ վերլուծություն․ միջավայրում առկա սպառնալիքների տարբեր աղբյուրների տեսակները
• Հիմքեր․ CIA Triad-ը (Գաղտնիություն, Ամբողջականություն, Հասանելիություն) և դրա կիրառումը ժամանակակից ռիսկային միջավայրերում
• Կարիերա․ մասնագիտացում հարձակողական (Offensive) և պաշտպանական (Defensive) օպերացիաներում

• Վնասակար ծրագրերի (Malware) դասակարգում․ վիրուսների, որդերի (Worms), տրոյանների (Trojans), լրտեսական ծրագրերի (Spyware) և փրկագնային ծրագրերի (Ransomware) տարբերությունները
  ● Ծառայությունների խափանումներ․ DoS և DDoS հարձակումների վեկտորներ և կանխարգելման ռազմավարություններ
  ● Նոր առաջացող ռիսկեր․ Zero-day խոցելիություններ և Supply Chain հարձակումներ
  ● Երկարատև սպառնալիքներ․ Advanced Persistent Threats (APT) և ներքին սպառնալիքների (Insider Threats) վերլուծություն
  ● Արհեստական բանականության անվտանգություն (AISec)․ գաղտնիության խախտումներ, ալգորիթմական կողմնակալություն և adversarial machine learning ռիսկեր
  ● Սոցիալական ինժեներիա․ ճանաչողական մանիպուլյացիա և ֆիշինգի մեթոդներ

● Cyber Kill Chain․ հարձակման փուլերի վերլուծություն
● MITRE ATT&CK®․ հակառակորդի տակտիկաների և տեխնիկաների քարտեզագրում
● Տակտիկական վերլուծություն․ հասկանալ հարձակվողի վարքի «ինչպես»-ը և «ինչու»-ն

• AAA շրջանակ․ Authentication, Authorization, Accounting
• Մուտքի վերահսկման մոդելներ․ RBAC, PBAC/ABAC, MAC, SSO և բազմագործոն նույնականացում (MFA)
• Մուտքային տվյալների կառավարում․ ժամանակակից գաղտնաբառերի անվտանգության ստանդարտներ
• Տվյալների արտահոսքի կանխարգելում (DLP)․ տվյալների հայտնաբերում, մոնիթորինգ և արտահոսքի կանխում

• Hypervisor տեխնոլոգիա․ վիրտուալացման ճարտարապետություն
• Կոնտեյներների անվտանգություն․ Docker և միկրոսերվիսների մեկուսացում
• Գործնական միջավայր․ Kali Linux-ի տեղակայում և CLI-ի արդյունավետ օգտագործում

● Թույլտվությունների մոդելներ․ մուտքի վերահսկում և Linux ֆայլային համակարգի անվտանգություն
● Համակարգի պաշտպանություն (Hardening)․ ծառայությունների կառավարում, sudoers կարգավորում և արտոնությունների մոդելներ
● Աուդիտ և լոգավորում․ Linux նույնականացման լոգերի և համակարգային տվյալների վերլուծություն

• Էսկալացիայի դասակարգում․ հորիզոնական և ուղղահայաց տեղաշարժ
• Շահագործման մեխանիզմներ․ սխալ կազմաձևված SUID/GUID ֆայլեր, Cron job շահագործում և PATH hijacking
• Ֆայլային համակարգի խոցելիություններ․ ոչ անվտանգ թույլտվություններ և զգայուն տվյալների հայտնաբերում

• Windows Registry․ համակարգի կազմաձևման կառավարում և կայունության մեխանիզմներ
• Գործընթացների վերլուծություն․ Task Manager և Process Explorer գործիքների օգտագործում
• Կատարողական մոդելներ․ User-mode և Kernel-mode գործընթացների տարբերությունները

• Վեկտորների վերլուծություն․ չմեջբերված service paths, ոչ անվտանգ service թույլտվություններ և DLL hijacking
• Credential harvesting․ պահպանված տվյալներ, SAM տվյալների բազա և scheduled task շահագործում

• Պաշտպանության զարգացում․ Signature-based Antivirus և EDR/XDR համակարգերի համեմատական վերլուծություն
• Հյուրիստիկ հայտնաբերում․ անոմալ վարքի և հետհարձակման ակտիվության բացահայտում

• AD ենթակառուցվածք․ Domain Controllers, Forests, Trees և Organizational Units (OU)
• Նույնականացման պրոտոկոլներ․ Kerberos և NTLM տարբերությունները
• Հարձակման վեկտորներ․ AD-ի տարածված սխալ կազմաձևումներ (AS-REP Roasting, Kerberoasting)

• Email ենթակառուցվածք․ անվտանգ հաղորդակցման պրոտոկոլներ և ֆիշինգի հոգեբանություն
• Նույնականացման ստանդարտներ․ SPF, DKIM և DMARC կիրառություն

• Defense-in-Depth․ բազմաշերտ անվտանգության մեխանիզմների կիրառություն (վարչական, տեխնիկական, ֆիզիկական)
• Վերահսկման դասակարգում․ կանխարգելիչ, հայտնաբերող և ուղղիչ վերահսկումներ
• Zero Trust Architecture (ZTA)․ «երբեք մի վստահիր, միշտ ստուգիր» սկզբունք

• Հետախուզում (Reconnaissance)․ բաց պորտերի, ծառայությունների և խոցելիությունների հայտնաբերում
• Խոցելիությունների քարտեզագրում․ հին պրոտոկոլների և բաց ծառայությունների ռիսկերի գնահատում

• MITM ճարտարապետություններ․ ARP Spoofing, DNS Poisoning և Session Hijacking
• Պրոտոկոլների թուլություններ․ չկոդավորված ցանցային տրաֆիկի շահագործում

• Պարագծային պաշտպանություն․ Next-Gen Firewalls (NGFW), DDoS պաշտպանություն և այլ լուծումներ
• Ներխուժման կառավարում․ IDS և IPS կիրառման ռազմավարություններ
  
• Սեգմենտացիա․ ցանցային մեկուսացում, VLAN-ներ և միկրոսեգմենտացիա

• Պրոտոկոլների վերլուծություն․ Deep Packet Inspection (DPI)՝ Wireshark-ի միջոցով
• Տրաֆիկի ֆորենսիկա․ վնասակար օրինաչափությունների հայտնաբերում PCAP տվյալներում

• Անլար պրոտոկոլներ․ WPA2/WPA3 անվտանգության մոդելներ և խոցելիություններ
• RF սպառնալիքներ․ Rogue Access Points, Evil Twins և de-authentication հարձակումներ

• Հիմքեր․ սիմետրիկ և ասիմետրիկ կոդավորում
• Տվյալների ամբողջականություն․ Hash ալգորիթմներ և թվային ստորագրություններ
• PKI և վեբ անվտանգություն․ SSL/TLS handshake և HTTPS իրականացում

• Հարձակման մեթոդներ․ Brute force, Dictionary և Known-Plaintext հարձակումներ
• Կորպորատիվ կոդավորում․ ամբողջական սկավառակի կոդավորում (Full Disk Encryption) և գաղտնիքների կառավարում

• Ստանդարտներ․ OWASP, CVSS գնահատում և CVE անվանման համակարգ
• Pentest-ի կյանքի ցիկլ
• Կառավարում․ Rules of Engagement (RoE) և իրավական համապատասխանություն

• HTTP/S կյանքի ցիկլ․ հարցման և պատասխանի կառուցվածք, headers և session կառավարում
• Վստահության մոդել․ Client-side և Server-side անվտանգության տարբերակում

• Խորը վերլուծություն․ Union-based, Error-based և Blind SQL Injection
• Ազդեցության գնահատում․ նույնականացման շրջանցում և տվյալների բազայի արտահանում

• Կատարողական մոդելներ․ Reflected, Stored և DOM-based XSS
• Կանխարգելում․ մուտքային տվյալների ֆիլտրում և context-aware encoding

• Վերականգնում․ անվտանգ ծրագրավորման սկզբունքների կիրառում և մուտքային տվյալների վավերացում
• Offensive սիմուլացիա․ reverse shell-երի և Metasploit Framework-ի օգտագործում

● Շահագործում․ Session Fixation, Session Hijacking և արտոնությունների բարձրացում

• Շահագործում․ MIME-type ստուգումների շրջանցում և Remote Code Execution

● Ժամանակակից ինտերֆեյսներ․ API անվտանգություն, Token-based authentication (JWT) և BOLA

• Փաստաթղթավորում․ խոցելիությունների տեխնիկական հաշվետվությունների և ղեկավարական ամփոփումների պատրաստում

• Ճարտարապետություն․ տվյալների հավաքագրում, լոգերի նորմալացում և correlation կանոններ
• Մոնիթորինգ․ շարունակական վերահսկում և SOC կիրառման սցենարներ

• Կանոնների մշակում․ Signature-ներ և վարքագծային ցուցիչներ (IoC vs IoB)
• Օպտիմիզացիա․ alert-երի կարգավորում և False Positive-ների կառավարում

• IR գործընթացի ընդհանուր շրջանակի բացատրություն

• Ռազմավարական հետախուզություն․ TTP պրոֆիլավորում և հակառակորդների հետևում

• Ապացույցների կառավարում․ Chain of Custody և տվյալների ամբողջականություն
• Արտեֆակտների վերլուծություն․ սկավառակների, հիշողության և լոգերի ֆորենսիկա

● Մեթոդաբանություն․ hypothesis-driven և IoC-based որոնում

• Shared Responsibility Model․ IaaS, PaaS և SaaS միջավայրերի անվտանգություն
• Cloud IAM․ ինքնությունների կառավարում տարբեր հարթակներում

• Հետշահագործում (Post-Exploitation)․ C2 framework-ներ, Pivoting և հեռավար կառավարում

• Լիարժեք Penetration Test՝ ավարտվելով պրոֆեսիոնալ Pentest հաշվետվությամբ

• Լիարժեք Detection և Response CTF 

• Տեսական և գործնական սերտիֆիկացիոն գնահատում