آسیبپذیری
Living off the Land|وقتی ابزارهای خود سیستم علیه ما استفاده میشوند
در بسیاری از حملات سایبری، مهاجم برای اجرای عملیات خود لزوماً به بدافزارهای پیچیده یا ابزارهای ناشناخته نیاز ندارد. گاهی کافی است…
مرور موضوعی مطالب
نویسنده: کتایون بهرامی
149 آموزش در این موضوع
24 مطلب در هر صفحه
دانلود
معرفی کتاب SOC Analyst L1 & L2 – Scenario-Based Interview Questions |راهنمای آمادگی مصاحبه SOC Analyst
در دنیای امنیت سایبری، مهارت یک SOC Analyst فقط به شناخت ابزارهای امنیتی یا حفظ کردن تعاریف محدود نمیشود. یک تحلیلگر موفق باید…
آسیبپذیری
آسیبپذیری Microsoft SharePoint| بررسی CVE-2026-55040 و CVE-2026-63520
مهاجمان سایبری در حال هدف قرار دادن یک زنجیره آسیبپذیری جدید در Microsoft SharePoint Server هستند که میتواند در صورت موفقیت، مسیر…
بلاگ
آموزش گام به گام نصب Endpoint Central | راهنمای کامل نصب و راهاندازی ManageEngine Endpoint Central
بیشتر سازمانها زمانی به فکر استفاده از ابزارهای مدیریت Endpoint میافتند که تعداد کامپیوترها و سرورها از کنترل دستی خارج میشود. نصب…
تکنولوژی
نقاط کور EDR چیست؟ | راهنمای عملی برای کارشناسان شبکه و امنیت
EDR یکی از مهمترین اجزای دفاع سایبری در معماری امنیت مدرن است. با این حال، تصور «دید کامل» یک خطای استراتژیک محسوب…
تکنولوژی
مهمترین آسیبپذیریهای سایبری ماه گذشته – بهمن 1404
در روزهایی که دسترسی به اینترنت بینالملل محدود یا بهطور کامل قطع بود، بسیاری از سازمانها ناخواسته وارد یک حالت انفعال امنیتی…
تکنولوژی
🛡️ Cheat Sheet امنیت ویندوز با Group Policy (GPO)
Group Policy (GPO) مکانیزم مدیریت متمرکز تنظیمات امنیتی، سیستمی و رفتاری در اکوسیستم ویندوز است که همراه با Active Directory معرفی شد.…
تکنولوژی
🚨 افق تهدیدات سایبری 2026: از Zero-Day تا Blind-Spot
سال 2025 سال کشف حملات نوظهور بود، اما بیشتر آنها در مقیاس محدود و آزمایشی باقی ماندند. نشانهها واضحاند: 2026 سالی است…
تکنولوژی
پیشبینیهای امنیت سایبری در ۲۰۲۶: هویت، هوش مصنوعی و Zero Trust
راهبردها، تهدیدات و فرصتهایی که باید برای آینده ی امنیت دیجیتال بدانید تا سال 2026، چشمانداز امنیت سایبری شکل اساسی خود را…
دانلود
Kerio Control 9.5.0 + Patch p1/p2/p3 | بررسی فنی، تغییرات و دانلود
شرکت GFI Software بهتازگی نسخه 9.5.0 از فایروال و UTM شناختهشدهی خود، Kerio Control را منتشر کرده است. نسخهای که علاوه بر…
تکنولوژی
تحلیل فنی بزرگترین حمله DDoS ثبتشده و نقش Cloudflare در مهار AISURU
بات نت AISURU به تازگی ارائه دهندگان خدمات مخابراتی، شرکتهای بازی، ارائه دهندگان هاستینگ و خدمات مالی را هدف قرار داده است. این حمله همچنین…
تکنولوژی
تحول خطرناک Tomiris : حمله APT جدید و هدف قراردادن زیرساخت های دولتی در آسیا
در سال ۲۰۲۵، تهدیدات سایبری پیچیدهتر و زیرکانهتر از همیشه شدهاند. یکی از اخبار مهم دنیای امنیت، گزارش تازه درباره فعالیت گروه…
تکنولوژی
آموزش PEStudio برای بررسی فایلهای اجرایی مشکوک
در مقالات قبلی با ابزارهای قدرتمند Malware Analysis مانند YARA و Cuckoo Sandbox آشنا شدیم و دیدیم که چگونه میتوان از آنها…
تکنولوژی
Cuckoo Sandbox چیست؟ آموزش کامل تحلیل پویا و رفتارشناسی بدافزارها
در مقاله ی قبلی، با قدرت شناسایی و شکار تهدیدها با قوانین YARA آشنا شدیم و دیدیم چطور میتوان با نشانهگذاری دقیق…
تکنولوژی
🔥 مخربترین گروه باجافزاری ۲۰۲۵ | Qilin به روایت Cisco Talos
در دنیای امنیت سایبری، برخی تهدیدها تنها یک موج حمله نیستند. بلکه تبدیل به «برند» در دنیای جرایم سایبری میشوند. یکی از همین…
تکنولوژی
ادغام YARA با Sandbox| تحلیل خودکار و هوشمند فایلهای مشکوک
در ادامهی دو مقالهی پیشین که در آنها با مبانی YARA، نحوهی نصب و نوشتن Ruleهای مؤثر آشنا شدیم، اکنون نوبت به…
تکنولوژی
آموزش تخصصی YARA Rules| از ساختار Rule تا شناسایی دقیق بدافزارها در سطح سازمانی – بخش دوم
در مقالهی قبلی از سلام دیجی یاد گرفتیم که چیست و چطور نصب و اجرا میشودYARA .اما قدرت واقعی YARA در Rule های آن…
تکنولوژی
🧠 آموزش کامل YARA: از نصب تا ساخت اولین Rule برای شناسایی بدافزارها – بخش اول
فرض کنید یک فایل مشکوک روی سیستمتان پیدا شده، آنتیویروس هیچ واکنشی نشان نمیدهد اما حس میکنید یه چیزی درونش درست نیست. در…
تکنولوژی
مرور آسیبپذیریهای مهم ماه سپتامبر ۲۰۲۵ | ۱۰ شهریور تا ۸ مهر ۱۴۰۴
امنیت سایبری مثل یک بازی بیپایان بین مدافعان و مهاجمان است. هر ماه، باگها و تهدیدهای جدیدی کشف میشوند که اگر بهموقع…
تکنولوژی
بررسی ضعفهای امنیتی Cisco ASA 5500-X و مهاجرت به Cisco Firepower: تهدیدها و راهکارها
فایروالهای سری Cisco ASA 5500-X بهعنوان یکی از تجهیزات مهم امنیتی در شبکههای سازمانی، طی سالهای اخیر مورد هدف حملات پیچیده و…
تکنولوژی
🚨 patch اضطراری گوگل برای Chrome | تحلیل فنی CVE-2025-10585
گوگل اخیراً با انتشار یک بهروزرسانی اضطراری برای مرورگر Chrome، نقص امنیتی CVE-2025-10585 را برطرف کرد. یک آسیبپذیری Type Confusion در موتور…
تکنولوژی
آپدیت امنیتی سپتامبر مایکروسافت: رفع ۸۰ آسیبپذیری حیاتی از جمله باگ SMB
در سپتامبر ۲۰۲۵، Microsoft دومین Patch Tuesday بزرگ سال را برگزار کرد و بیش از ۸۰ آسیبپذیری (CVE) در محصولاتش patch شد.…
آسیبپذیری
هشدار امنیتی مهم درباره مودمهای TP-Link در ایران و جهان
اخیراً یک آسیبپذیری بحرانی در برخی مدلهای مودم TP-Link شناسایی شده است که از طریق پروتکل مدیریت خودکار دستگاه CWMP یا همان…
تکنولوژی
تحلیل گزارش شکار تهدید ۲۰۲۵ CrowdStrike : درسهای کلیدی برای تقویت امنیت سایبری ایران
گزارش سالانه CrowdStrike Threat Hunting Report یکی از معتبرترین و پیشروترین منابع در درک روندهای جهانی تهدیدات سایبری محسوب میشود. نسخه ۲۰۲۵…