تکنولوژی
MITRE ATT&CK در عمل| از تکنیک تا شناسایی
در بسیاری از سازمانها، ATT&CK صرفاً یک ماتریس زیبا روی دیوار SOC است. اما ارزش واقعی آن زمانی آشکار میشود که از…
مرور موضوعی مطالب
نویسنده: رضا محبی
31 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
تکنیکهای پیشرفته فرار از Sandbox در حملات نسل جدید
در معماری دفاع سایبری مدرن، Sandbox دیگر یک ابزار لوکس نیست، بلکه یکی از آخرین خطوط دفاعی قبل از آلودهشدن محیط عملیاتی…
تکنولوژی
چرا بدون لاگ مناسب، SIEM عملاً بیاستفاده است؟
در بسیاری از سازمانها، SIEM بهعنوان قلب مرکز عملیات امنیت (SOC) معرفی میشود. جایی که قرار است تمام رویدادهای امنیتی جمعآوری، تحلیل…
تکنولوژی
tcpdump چیست؟ آموزش کامل Capture بستههای شبکه در لینوکس
در دنیای شبکه و امنیت، تحلیل ترافیک شبکه (Packet Analysis) ابزار اصلی برای عیبیابی، تشخیص حملات، بررسی عملکرد پروتکلها و بررسی امنیت…
تکنولوژی
۷ ریپازیتوری GitHub ضروری برای شروع امنیت شبکه و Bug Bounty
شروع مسیر امنیت سایبری برای بسیاری از افراد با یک مشکل مشترک همراه است: منابع زیاد، مسیر نامشخص و یادگیری پراکنده. اگر…
تکنولوژی
استفاده از Recover My Files و R-Studio برای بازیابی دادهها در فارنزیک دیجیتال
در سه مقاله پیشین این مجموعه، ابتدا با Autopsy به تحلیل ساختار فایلسیستم پرداختیم، سپس با The Sleuth Kit (TSK) بررسی فایلهای…
تکنولوژی
آسیبپذیری Windows Remote Access Connection Manager (RasMan) | راهنمای فنی و مرحلهای برای سازمانها
سرویس Remote Access Connection Manager (RasMan) یکی از مؤلفههای قدیمی اما حیاتی سیستمعامل ویندوز است که مدیریت اتصالهای راهدور مانند VPN و…
تکنولوژی
تحلیل فنی اختلال جهانی Cloudflare پس از پچ اضطراری React2Shell (CVE-2025-55182)
در ۵ دقیقه میتوان چند رکورد جهانی DDoS را ثبت کرد، اما در همان ۵ دقیقه نیز میتوان شاهد یکی از نادرترین…
تکنولوژی
آموزش X-Ways Forensics برای تحلیل پیشرفته دیسک
در دو مقالهی پیشین سلام دیجی، بهصورت گامبهگام به آموزش تحلیل فایلسیستم با Autopsy و پس از آن کار با The Sleuth Kit…
تکنولوژی
از LANDFALL تا ProSpy: تحلیل کمپینهای جاسوسی فعال علیه پیامرسانها
در نوامبر ۲۰۲۵، CISA هشدار مهمی صادر کرد: گروههایی در حال اجرای کمپینهای فعال برای آلوده کردن کاربران پیامرسانهای امن مانند Signal…
تکنولوژی
کار با The Sleuth Kit (TSK) برای بررسی فایلهای حذفشده – راهنمای کامل DFIR
در ادامهی مقاله قبلی که دربارهی تحلیل فایلسیستم با Autopsy صحبت کردیم، حالا وقت آن است که وارد لایهی عمیقتر و فنیتر…
تکنولوژی
شناخت انواع لاگها و کاربرد آنها در امنیت و مانیتورینگ سیستم
در دنیای امروز، شبکهها و سیستمهای فناوری اطلاعات پیچیدهتر از همیشه هستند و تهدیدات سایبری روزبهروز متنوعتر میشوند. یکی از ابزارهای کلیدی…
تکنولوژی
تحلیل فنی آسیبپذیری جدید Active Directory و روش شناسایی آن در Splunk
Active Directory از دیرباز هسته ی احراز هویت و مدیریت هویت در سازمانها بوده است. اما گاهی «ابزارهای مدیریتی درونی» مانند Active…
تکنولوژی
آسیبپذیری بحرانی OpenVPN| (CVE-2025-10680) تهدید جدی برای شبکهها
اخیراً یک آسیبپذیری خطرناک در OpenVPN با شناسه CVE-2025-10680 کشف شده است که تهدید جدی برای امنیت شبکههای سازمانی و کاربران خانگی…
تکنولوژی
آموزش تحلیل Packet مشکوک با Wireshark
گاهی در ظاهرِ یک شبکهی آرام، اتفاقی غیرعادی در جریان است. ارتباطی ناشناخته، درخواستهایی تکرارشونده یا بستههایی که بیدلیل در صف باقی…
آسیبپذیری
مایکروسافت مسیر اجرای فایلهای پرریسک در ویندوز را مسدود کرد | تقویت امنیت Endpoint
مایکروسافت یک تغییر امنیتی مهم در Windows اعمال کرده است: غیرفعالسازی خودکار اجرای فایلهایی که با فرمتهای پرریسک، مانند HDuLc، مرتبط هستند.…
تکنولوژی
Snappybee : تهدید جدید بدافزاری علیه زیرساختهای مخابراتی و روشهای مقابله با آن
در اکتبر ۲۰۲۵، گروه هکری مرتبط با ارتباط به چین توانستند با بهرهبرداری از آسیبپذیری Citrix NetScaler Gateway به شبکه یک اپراتور…
تکنولوژی
Patch Tuesday اکتبر ۲۰۲۵ مایکروسافت: تمرکز بر Zero-day ها و CVEهای بحرانی
Patch Tuesday اکتبر ۲۰۲۵ یکی از بزرگترین بهروزرسانیهای امنیتی مایکروسافت در سال جاری محسوب میشود. بیش از ۱۷۰ آسیبپذیری در محصولات مختلف…
تکنولوژی
🔥 سوءاستفاده هکرها از آسیبپذیری SNMP در سوئیچهای Cisco برای نصب Rootkit
اخیرا محققان امنیتی از کمپینی هدفمند علیه سوئیچهای Cisco IOS خبر دادهاند که در آن مهاجمان با سوءاستفاده از یک آسیبپذیری در…
آسیبپذیری
🔐 هشدار امنیتی: سوءاستفاده از ابزار DFIR Velociraptor در حملات باجافزاری
اخیراً گزارش شده است که گروه تهدید Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) از ابزار متنباز Velociraptor که معمولاً برای بررسی…
کتابها
📘 دانلود کتاب Linux Command Line and System Administration Handbook (نویسندگان: Christine Bresnahan و Richard Blum)
اگر به دنبال یادگیری عمیق و اصولی مدیریت سیستمهای لینوکس هستید، این کتاب یکی از بهترین منابع آموزشی برای شماست. کتاب Linux…
تکنولوژی
آسیبپذیری ۱۳ ساله Redis با امتیاز CVSS 10.0 (RediShell) – تحلیل فنی و راهکارهای امنیتی
Redis، یکی از پرکاربردترین پایگاهدادههای حافظهای در جهان، بهتازگی با یک آسیبپذیری بحرانی روبهرو شده است که بیش از ۱۳ سال در…
تکنولوژی
راهنمای انتخاب آموزشگاه های امنیت سایبری کاربردی در ایران
انتخاب یک آموزشگاه در حوزه امنیت سایبری، تصمیمی راهبردی است که میتواند مسیر حرفهای و آینده شغلی افراد را شکل دهد. از…
تکنولوژی
Wireshark چیست؟ | راهنمای کامل تحلیل بستههای شبکه، نصب، فیلترها و کاربردهای حرفهای
Wireshark پرکاربردترین ابزار تحلیل پروتکل شبکه و بررسی بستهها (packet analyzer) است که در عیبیابی شبکه، تحلیل ترافیک، بررسی حملات و آموزش…