تکنولوژی
APT Turla و بدافزار Kazuar | معماری جدید P2P Botnet و تهدید پیشرفته علیه سازمانها
در سالهای اخیر، تهدیدات سایبری از سطح بدافزارهای ساده فراتر رفته و به معماریهای پیچیده و چندلایه تبدیل شدهاند. یکی از جدیدترین…
مرور موضوعی مطالب
نویسنده: ابراهیم مجیدی
28 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
آخرین حملات سایبری ۲۰۲۶ | مهمترین آسیبپذیریها و تهدیدات برای سازمانهای ایرانی 1405
در چند هفته اخیر، موج جدیدی از حملات سایبری علیه Firewallها، VPNها، تجهیزات Edge و سرویسهای مدیریتی سازمانها آغاز شده که بسیاری…
تکنولوژی
پایش ترافیک رمزگذاریشده | چه میبینیم و چه چیزی را از دست میدهیم
امروزه رمزگذاری ترافیک شبکه به استاندارد پیشفرض ارتباطات مدرن تبدیل شده است. از مرور وب و ایمیل گرفته تا APIها، SaaS و…
تکنولوژی
راهنمای جامع امنسازی FortiWeb | از CVE-2025-64446 تا Hardening حرفهای WAF در محیطهای عملیاتی
FortiWeb بهعنوان Web Application Firewall سازمانی، معمولاً آخرین خط دفاعی در برابر حملات لایه ۷ محسوب میشود. اما تجربه سالهای اخیر نشان…
تکنولوژی
بهرهبرداری فعال از آسیبپذیریهای Fortinet| تحلیل فنی، بردارهای حمله و اقدامات دفاعی
در ماههای اخیر، محصولات Fortinet بهعنوان یکی از پرکاربردترین راهکارهای امنیتی در لبه شبکه، هدف موجی از بهرهبرداریهای فعال (Active Exploitation) قرار…
تکنولوژی
از ELK تا EDR| کدامیک در بحران ناجی شماست؟ پاسخ صریح تیم Cisco Talos به سازمانهای کمبودجه
در سالهایی که سایه رکود اقتصادی بر کسبوکارها سنگینی میکند، امنیت سایبری معمولاً اولین بخشی است که قربانی کاهش بودجه میشود. این…
تکنولوژی
آموزش کامل فارنزیک حافظه با Rekall | تحلیل RAM در DFIR با مثال عملی
در مقاله قبلی درباره آموزش کامل فارنزیک حافظه با Volatility توضیح دادیم که چرا تحلیل RAM یکی از مهمترین مراحل در DFIR…
تکنولوژی
معماری باتنتها: مدل مرکزی، P2P، کانالهای مخفی و کنترل C2
باتنتها (Botnets) شبکههایی از دستگاههای آلوده هستند که مهاجمان از راه دور آنها را کنترل میکنند و برای اهداف متنوعی مانند حملات…
تکنولوژی
🔒 Google پچ ۱۰۷ آسیبپذیری Android را منتشر کرد — شامل دو Zero-Day فعال
Android Open Source Project (AOSP) و گوگل در تاریخ ۱ دسامبر ۲۰۲۵ بولتن امنیتی ماهانه Android را منتشر کردند که شامل ۱۰۷…
تکنولوژی
بلک فرایدی ۲۰۲۵: وقتی وسوسه خرید، کاربران را به دام فیشینگ میکشاند
تحلیل تخصصی حملات سایبری، دامنههای جعلی، پیامکهای فیشینگ و کمپینهای Black Friday در ایران و جهان بلک فرایدی ۲۰۲۵ هنوز درست شروع…
تکنولوژی
آموزش فارنزیک حافظه (Memory Forensics) با Volatility | راهنمای جامع گامبهگام
فارنزیک حافظه به تحلیل محتوای حافظه ی RAMیک سیستمِ روشن گفته میشود تا شواهدی مثل فرایندهای در حال اجرا، کانکشنهای شبکه، ماژولها،…
تکنولوژی
تحلیل فنی جدیدترین آسیبپذیریهای فعال: از ویندوز تا Cisco و Git- آبان 1404
در روزهای اخیر (آبان ۱۴۰۴ — نوامبر ۲۰۲۵) چند آسیبپذیری با شدت بالا و سوءاستفادهی فعال منتشر یا به فهرست Known Exploited…
تکنولوژی
آموزش جامع Magnet Acquire | جمعآوری دیسک و حافظه + ارسال لاگ به Splunk
در سه گام گذشته از مجموعهی «آموزش جامع تصویربرداری قانونی (Forensic Imaging) ، با ابزارهای کلاسیک این حوزه آشنا شدیم: از FTK…
تکنولوژی
تحلیل تخصصی Chrome Zero-Day 2025 (CVE-2025-2783): جاسوسافزار LeetAgent و حمله ForumTroll
در یک کمپین هدفمند مرتبط با عملیاتForumTroll، حملهکنندگان از یک zero-day در Google Chrome (CVE-2025-2783) برای فرار از sandbox مرورگر و دانلود/اجرای…
تکنولوژی
آموزش Guymager برای ایمیجگیری سریع در محیط لینوکس
در دنیای Digital Forensic، گاهی سرعت جمعآوری شواهد بهاندازهی دقت آن حیاتی است. درحالیکه ابزارهایی مانندFTK Imager و dd/dc3dd برای ایمیجبرداری سطح…
تکنولوژی
افشای آسیبپذیریهای جدید در BitLocker : تهدیدی برای امنیت دادههای سازمانی
BitLocker، فناوری رمزنگاری کامل دیسک مایکروسافت، از جمله ابزارهای مهم حفاظت از دادهها در محیطهای ویندوزی است که وظیفهاش جلوگیری از دسترسی…
تکنولوژی
ایمیجبرداری دقیق با dd و dc3dd در لینوکس: راهنمای جامع برای متخصصان جرمیابی دیجیتال
در بسیاری از پروندههای امنیتی و تحقیقات سایبری، تنها یک اشتباه کوچک هنگام جمعآوری شواهد میتواند نتیجهی کل تحلیل را بیاعتبار کند.…
بلاگ
آموزش گامبهگام FTK Imager | تصویربرداری قانونی (Forensic Imaging) از دیسک
در نیمه های شب تیم پاسخ به حادثه (IR Team) وارد اتاق سرور شرکتی میشود که چند ساعت پیش تمام فایلهای مالیاش…
تکنولوژی
آسیبپذیری جدید Sudo با شناسه CVE-2025-32463 | هشدار CISA برای مدیران شبکه
ابزار Sudo یکی از حیاتیترین اجزای سیستمعاملهای Linux و Unix است که به کاربران اجازه میدهد برخی دستورات را با سطح دسترسی…
تکنولوژی
Kali Linux یا Parrot OS ،کدام برای تست نفوذ بهتر است؟
در دنیای امنیت سایبری، داشتن سیستمعامل تخصصی برای تست نفوذ و تحلیل امنیت اهمیت زیادی دارد. دو گزینهی محبوب بین متخصصان، Kali…
تکنولوژی
انهدام شبکه فیشینگ RaccoonO365 | تهدیدی برای حسابهای Microsoft 365
در هفتههای اخیر، یکی از بزرگترین شبکههای فیشینگ با نام RaccoonO365 توسط نهادهای امنیتی بینالمللی شناسایی و خاموش شد. این شبکه طی…
تکنولوژی
آلودگی ۴۰ بسته npm در حمله Supply Chain با استفاده از bundle.js
حملههای زنجیره تأمین نرمافزار (Supply Chain Attacks) همچنان یکی از جدیترین تهدیدات امنیتی در جهان محسوب میشوند. اخیراً محققان امنیتی Socket کشف…
تکنولوژی
EggStreme بدافزاری جدید با معماری Fileless و هدفگیری سازمانهای حساس | هشدار مهم برای بخشهای امنیتی
محققان امنیتی شرکت Bitdefender گزارشی از یک بدافزار پیشرفته (APT) جدید با نام EggStreme منتشر کردهاند که از ابتدای سال ۲۰۲۴ فعالیت…
آسیبپذیری
حمله سایبری Noisy Bear به بخش انرژی قزاقستان | زنگ خطر برای صنایع حیاتی
گروه تهدید سایبری Noisy Bear احتمالاً با منشأ روسی عملیات هدفمند BarrelFire را از آپریل ۲۰۲۵ علیه بخش انرژی کشور قزاقستان آغاز…