آسیبپذیری
آسیبپذیری حیاتی Microsoft Exchange Hybrid (CVE-2025-53786) | راهکارهای محافظت و مهاجرت امن
Microsoft Exchange، یکی از حیاتیترین بسترهای ایمیل سازمانی، بار دیگر در کانون توجه قرار گرفته است. این بار آسیبپذیری کشفشده با شناسه…
مرور موضوعی مطالب
نویسنده: کتایون بهرامی
145 آموزش در این موضوع
24 مطلب در هر صفحه
دانلود
آموزش نصب و فعالسازی Burp Suite | راهنمای کامل + دانلود
Burp Suite یکی از پیشرفتهترین و پرکاربردترین ابزارهای تست نفوذ (Penetration Testing) و ارزیابی امنیت اپلیکیشنهای تحت وب است که توسط شرکت…
دانلود
دانلود Citrix ADC (NetScaler) نسخه 30.52-13.1 همراه با لایسنس Platinum VPX200
شرکت آمریکایی Citrix، یکی از شرکت های پیشرو درحوزه فناوری شبکه، محصولات حرفهای متعددی را ارائه میدهد. از جمله برجستهترین آنها Citrix ADC )که…
دانلود
دانلود Kerio Connect نسخه 10.0.7 – میلسرور قدرتمند سازمانی برای ویندوز و لینوکس
اگر به دنبال یک mail server سبک، امن، و سازگار با تمام پلتفرمها هستید، نسخه جدید Kerio Connect 10.0.7 p1 بهعنوان یکی…
تکنولوژی
امنیت مرورگر در سال ۲۰۲۵: بررسی تهدیدات واقعی + راهکارهای حرفهای برای مدیران امنیت
مقدمه: وقتی مرورگر تبدیل به خط مقدم میشودتا همین چند سال پیش، مرورگر تنها یک ابزار برای گشتوگذار در اینترنت بود. اما…
تکنولوژی
🔐 تهدیدات سایبری مبتنی بر DNS در سال ۲۰۲۵ | نقش حیاتی SOC و Threat Intelligence در خط مقدم دفاع سازمانها
DNS یا «سامانه نام دامنه»، همیشه یکی از اساسیترین زیرساختهای اینترنت بوده است. اما در سالهای اخیر، همین سیستم ساده، به یکی…
تکنولوژی
Tampering یا غیرفعالسازی مستقیم EDR| وقتی مهاجم، آخرین خط دفاعی را از کار میاندازد
در مقالات قبلی از مقالات تخصصی سلام دیجی به بررسی حملات Fileless تا سوءاستفاده از Syscall و LOLBins برای دور زدن EDRها پرداختیم.…
تکنولوژی
تکنیک چهارم: استفاده از ابزارهای قانونی سیستم (LOLBins) | وقتی ابزارهای قانونی به سلاح پنهان مهاجمان تبدیل میشوند.
🔍 در ادامهی بررسی روشهای پیشرفته دور زدن EDRدر سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، این بار به یکی از شایعترین و…
تکنولوژی
نبرد هوشمندانه EDR، XDR و SIEM برای تسلط بر تهدیدات سایبری
چرا SOC شما بدون تکتیراندازهای دقیق، هرگز پیروز میدان نخواهد شد؟ در بسیاری از مراکز عملیات امنیت (SOC)، تصمیمگیریهای کلان بر دوش…
تکنولوژی
راهنمای کامل ایمنسازی SharePoint در برابر حمله ToolShell و نقصهای جدید CVE-2025-53770/53771
مایکروسافت اخیراً وصلههای امنیتی اضطراری را برای دو آسیبپذیری بحرانی در SharePoint Server On-Prem منتشر کرده است؛ آسیبپذیریهایی با شناسههای CVE-2025-53770 (ضعف…
تکنولوژی
تحلیل گزارش Fortinet: امنیت سایبری نفت، گاز و برق – تهدیدات OT و راهکارها
امنیت سایبری زیرساختهای انرژی، امروز دیگر یک دغدغه حاشیهای نیست؛ بلکه مسئلهای استراتژیک و حیاتی که مستقیم بر اقتصاد و امنیت ملی…
تکنولوژی
استفاده از Direct Syscalls و Unhooking | عبور از لایههای دفاعی EDR با دسترسی مستقیم به هسته سیستم عامل
در بخشهای قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، دیدیم که چگونه مهاجمان با تزریق در حافظه و حملات…
تکنولوژی
تحلیل CVE-2024-38080: آسیبپذیری Wormable RCE در Hyper-V با قابلیت اجرای Zero-Click و Privilege Escalation
در جولای ۲۰۲۴، مایکروسافت یکی از جدیترین آسیبپذیریهای wormable را در Hyper‑V patch کرد. این نقص که با شناسه CVE‑2024‑38080 شناخته میشود،…
تکنولوژی
حملات Fileless و تزریق در حافظه؛ دشمن مخفی EDRها | تحلیل پیشرفته تهدید
در دو بخش قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، به معرفی جامع EDR، ضرورت استفاده از آن،…
تکنولوژی
بررسی تکنیک خطرناک BYOVD | سلاح مخفی مهاجمان برای دور زدن EDR | تحلیل امنیتی
پس از شناخت محدودیتهای ذاتی EDRها در بخش قبلی، حالا وارد یکی از مهمترین و خطرناکترین تکنیکهای دور زدن EDR میشویم؛ تکنیکی…
تکنولوژی
محدودیتهای EDR و علت رشد تکنیکهای دور زدن آن | تحلیل تخصصی امنیت سایبری
این مقاله از سلام دیجی، بخش اول از سری مقالات تخصصی “تحلیل تکنیکهای دور زدن EDR توسط بدافزارها” است. در این بخش،…
تکنولوژی
راهنمای جامع دور زدن EDR توسط بدافزارها | سری مقالات تخصصی امنیت سایبری
در این مجموعه مقالات از سلام دیجی، بهصورت گامبهگام تکنیکهای پیشرفتهای را که مهاجمان برای دور زدن سیستمهای EDRاستفاده میکنند، تحلیل کردهایم.…
تکنولوژی
راهنمای عملی طراحی داشبورد SIEM برای شناسایی حملات مرحلهدار
با پیشرفت روزافزون تکنیکهای نفوذ، الگوهای سنتی حملات مستقیم و تکمرحلهای جای خود را به سناریوهای پیچیده و چندمرحلهای دادهاند. مهاجمان پیشرفته،…
تکنولوژی
طراحی معماری لاگگیری مؤثر برای سامانههای SIEM : اصول، چالشها و راهکارهای نوین
بخش ۱: مقدمه — اهمیت و تعریف log architecture در SIEM در محیط سایبری امروز، سامانههای SIEM (Security Information and Event Management)…
تکنولوژی
چگونه بدافزارهای نوظهور از دید امنیتی پنهان میمانند؟ بررسی حملات جدید و لزوم آموزش شکار تهدیدات (Threat Hunting)
با توجه به حملات پیچیده و نوظهوری که این روزها در دنیای امنیت سایبری رخ میدهند، دیگر نمیتوان تنها به دیوارهای دفاعی…
تکنولوژی
تحلیل عمیق تهدیدات با Sysmon| راهکاری قدرتمند برای جمعآوری داده EDR در SOC
🔍 چرا Sysmon در معماری امنیت سایبری حیاتی است؟ در چشمانداز روبهرشد تهدیدات سایبری، بهویژه در مواجهه با حملات پیشرفته و هدفمند…
تکنولوژی
آموزش Snort : راهنمای کامل سیستم تشخیص نفوذ شبکه (NIDS) و ادغام با Splunk
Snort یک سیستم تشخیص و پیشگیری از نفوذ در شبکه (NIDS/NIPS) بصورت open source و قدرتمند است که نخستین بار توسط Martin…
دانلود
📢 دانلود نسخه نهایی Kerio Control 9.4.5 Patch 2 – همراه با بهبودهای امنیتی و سازگاری بیشتر
سلام به همه دوستان و همراهان عزیز 💙 امروز با یک خبر خوب برگشتیم؛ نسخهی نهایی و بهروزرسانیشده UTM محبوب Kerio Control…
تکنولوژی
🚨 هشدار حمله | فیشینگ پیشرفته با سوءاستفاده از PWA در گوشیهای اندرویدی
🕵️♂️ مهاجمان سایبری در ماه می ۲۰۲۵، از یک روش جدید و پنهانکارانه برای اجرای حملات فیشینگ روی موبایل رونمایی کردند. در…