بیشتر متخصصان شبکه وقتی بحث امنیت پیش می‌آید، ذهنشان سریع می‌رود سمت فایروال‌ها، IDS/IPS یا رمزنگاری در لایه‌های بالاتر. اما یک واقعیت کمتر دیده‌شده وجود دارد: خیلی از نفوذهای موفق از همان لایه‌ای شروع می‌شوند که فکر می‌کنیم ساده ...
امنیت لایه ۲ شبکه: تحلیل و دفاع با Wireshark
درباره این دوره
بیشتر متخصصان شبکه وقتی بحث امنیت پیش می‌آید، ذهنشان سریع می‌رود سمت فایروال‌ها، IDS/IPS یا رمزنگاری در لایه‌های بالاتر. اما یک واقعیت کمتر دیده‌شده وجود دارد: خیلی از نفوذهای موفق از همان لایه‌ای شروع می‌شوند که فکر می‌کنیم ساده و بی‌خطره — لایه دوم شبکه. همان‌جایی که مهاجمان داخلی می‌توانند با ضعف‌های ذاتی پروتکل‌ها و پیکربندی‌های اشتباه، راهی برای عبور از محدودیت‌ها پیدا کنند و به اطلاعات حیاتی دسترسی داشته باشند.
در این دوره با مهم‌ترین حملات و تهدیدات لایه دو آشنا می‌شوید؛ تهدیداتی که اغلب نادیده گرفته می‌شوند ولی در سناریوهای واقعی می‌توانند زیرساخت یک سازمان را از پایه متزلزل کنند. مثلاً پروتکلی مثل CDP که برای مدیریت و کشف همسایگان طراحی شده، می‌تواند به معدن اطلاعات برای یک مهاجم داخلی تبدیل شود. یا مکانیزمی مثل Port Security که یکی از قوی‌ترین ابزارهای دفاعی در لایه دوم است، ولی اگر پیکربندی ضعیفی داشته باشد، به‌راحتی دور زده می‌شود.
حملاتی مثل VLAN Hopping در دو شکل Switch Spoofing و Double Tagging هم نشان می‌دهند که حتی مرز VLANها قابل عبور است. در نهایت، حمله کلاسیک ARP Spoofing را بررسی می‌کنیم که همچنان یکی از رایج‌ترین و خطرناک‌ترین روش‌ها برای شنود و تغییر مسیر ترافیک در شبکه‌های داخلی محسوب می‌شود.
تمرکز این دوره فقط روی شناخت تهدیدات نیست. کنار هر حمله، روش‌های دفاعی و بهترین شیوه‌های پیکربندی هم آموزش داده می‌شود. هدف این است که شرکت‌کنندگان هم دید دقیقی نسبت به نحوه عملکرد مهاجمان پیدا کنند و هم توانایی طراحی و پیاده‌سازی راهکارهای پیشگیرانه در زیرساخت‌های واقعی را به دست آورند.
اگر دنبال این هستید که درک عمیق‌تری از امنیت زیرساخت شبکه پیدا کنید و بدانید مهاجمان چطور از کوچک‌ترین ضعف‌ها برای نفوذ استفاده می‌کنند، این دوره دقیقاً برای شماست. 🎯
مشخصات کلی دوره
عنوان
جزئیات
عنوان دوره
امنیت لایه ۲ شبکه: تحلیل و دفاع با Wireshark
سطح
متوسط تا پیشرفته
پیش‌نیاز
آشنایی مقدماتی با شبکه و مدل CCNA
مدت زمان کل
حدود ۶ ساعت و ۳۶ دقیقه
تعداد فصل‌ها
۸ فصل
تعداد جلسات
۲۶ جلسه
گواهینامه
دارد
وضعیت قیمت
تخفیف ویژه
چرا این دوره ارزش وقت گذاشتن دارد؟
تمرکز روی لایه‌ای که کمتر کسی جدی می‌گیرد: اکثر دوره‌ها امنیت را در لایه‌های بالاتر بررسی می‌کنند، ولی این دوره به‌طور خاص روی لایه دوم و تهدیدات داخلی متمرکز است.
ترکیب حمله و دفاع: کنار هر حمله (مثل VLAN Hopping یا ARP Spoofing) روش‌های مقابله و تنظیمات ایمن هم آموزش داده می‌شود.
مبتنی بر تجربه عملی: مطالب دوره بر اساس سناریوهای واقعی شبکه‌های سازمانی طراحی شده‌اند، نه صرفاً تئوری‌های کتابی.
پوشش کامل تهدیدات رایج: از CDP Attack و Port Security Bypass گرفته تا ARP Spoofing، همه در یک مسیر آموزشی منسجم ارائه می‌شوند.
کاربردی برای متخصصان و دانشجویان: چه مدرس باشید و چه مهندس شبکه، این دوره دید امنیتی شما را نسبت به زیرساخت‌ها چند برابر می‌کند.
تقویت رزومه: تسلط بر امنیت لایه دو یکی از مواردی است که در مصاحبه‌های فنی و پروژه‌های سازمانی خیلی به کار می‌آید.
این دوره مناسب چه کسانی است؟
مهندسان شبکه و زیرساخت که می‌خواهند امنیت شبکه را یاد بگیرند.
مدیران IT و SysAdminها که می‌خواهند زیرساخت سازمانشان را ایمن کنند.
افرادی که CCNA دارند و می‌خواهند وارد دنیای امنیت شبکه شوند.
علاقه‌مندان به امنیت و تحلیل ترافیک شبکه.
سرفصل‌های دوره
ماژول ۱ – تحلیل ترافیک شبکه با Wireshark
- نمایش مدل‌های شبکه در Wireshark و بررسی ساختار بسته‌ها
- تحلیل پروتکل‌های شبکه و شناسایی رفتارهای مشکوک
- شناسایی حملات و تحلیل آن‌ها در Wireshark
ماژول ۲ – بررسی و حمله به پروتکل‌های شبکه
- Port Security: نحوه عملکرد، اجرا و نقاط ضعف
- شبیه‌سازی حمله به شبکه بدون Port Security
- تحلیل و دفاع در برابر حملات مرتبط با Port Security
- بررسی و حمله به سایر پروتکل‌های مهم در CCNA
- اجرای حملات با ابزارهای کالی لینوکس و پیاده‌سازی راهکارهای دفاعی
ماژول ۳ – امن‌سازی تجهیزات شبکه
- راهکارهای امنیتی در سوئیچ و روتر سیسکو (DHCP Snooping، ACLs، Port Security)
- مدیریت AAA و احراز هویت کاربران شبکه
ماژول ۴ – فایروال و کنترل ترافیک شبکه
- بررسی و پیاده‌سازی فایروال‌های NGFW (Cisco ASA، FortiGate، pfSense)
- آنالیز لاگ‌های فایروال برای شناسایی حملات
ماژول ۵ – تست امنیتی و شبیه‌سازی حملات
- استفاده از Nmap، Scapy، Hping3 برای اسکن شبکه
- شبیه‌سازی ARP Spoofing، DNS Spoofing و حملات DDoS
- پیاده‌سازی SIEM و تحلیل رخدادها (Graylog، Splunk، Wazuh)
ماژول ۶ – استراتژی‌های مقابله و دفاع در برابر حملات
- بررسی مطالعات موردی حملات واقعی
- تکنیک‌های عملی برای امن‌سازی زیرساخت‌های شبکه
محتوای تفصیلی دوره
شماره
عنوان فصل
تعداد جلسات
مدت زمان
۱
ابزارهای مورد نیاز
۲ جلسه
۰۰:۱۵ ساعت
۲
پروتکل CDP و حملاتش
۲ جلسه
۰۰:۴۶ ساعت
۳
پروتکل Telnet، SSH و Passwords
۳ جلسه
۰۰:۴۵ ساعت
۴
پروتکل Port Security و حملاتش
۳ جلسه
۰۰:۵۰ ساعت
۵
ARP Poisoning / ARP Spoofing
۷ جلسه
۰۱:۵۷ ساعت
۶
VLAN Hopping
۶ جلسه
۰۱:۴۰ ساعت
۷
Configuration Register Number (Confreg)
۲ جلسه
۰۰:۲۱ ساعت
۸
جمع‌بندی
۱ جلسه
۰۰:۰۲ ساعت
چطور این دوره به کارتان می‌آید؟
فرض کنید در یک شرکت مشغول به کار هستید و قرار است امنیت شبکه داخلی را ارزیابی کنید. با مهارت‌هایی که در این دوره به دست می‌آورید، می‌توانید با Wireshark ترافیک شبکه را تحلیل کنید، حملات ARP Spoofing را شناسایی کنید و تنظیمات Port
امنیت لایه ۲ شبکه با Wireshark؛ ثبت‌نام با تخفیف را از دست ندهید.
