آسیبپذیری
Living off the Land|وقتی ابزارهای خود سیستم علیه ما استفاده میشوند
در بسیاری از حملات سایبری، مهاجم برای اجرای عملیات خود لزوماً به بدافزارهای پیچیده یا ابزارهای ناشناخته نیاز ندارد. گاهی کافی است…
مرور موضوعی مطالب
دسته: بلاگ
آموزشها، راهنماها و تازهترین مطالب سلام دیجی درباره بلاگ.
1,573 آموزش در این موضوع
24 مطلب در هر صفحه
دانلود
معرفی کتاب SOC Analyst L1 & L2 – Scenario-Based Interview Questions |راهنمای آمادگی مصاحبه SOC Analyst
در دنیای امنیت سایبری، مهارت یک SOC Analyst فقط به شناخت ابزارهای امنیتی یا حفظ کردن تعاریف محدود نمیشود. یک تحلیلگر موفق باید…
آسیبپذیری
آسیبپذیری Microsoft SharePoint| بررسی CVE-2026-55040 و CVE-2026-63520
مهاجمان سایبری در حال هدف قرار دادن یک زنجیره آسیبپذیری جدید در Microsoft SharePoint Server هستند که میتواند در صورت موفقیت، مسیر…
بلاگ
آموزش گام به گام نصب Endpoint Central | راهنمای کامل نصب و راهاندازی ManageEngine Endpoint Central
بیشتر سازمانها زمانی به فکر استفاده از ابزارهای مدیریت Endpoint میافتند که تعداد کامپیوترها و سرورها از کنترل دستی خارج میشود. نصب…
تکنولوژی
APT Turla و بدافزار Kazuar | معماری جدید P2P Botnet و تهدید پیشرفته علیه سازمانها
در سالهای اخیر، تهدیدات سایبری از سطح بدافزارهای ساده فراتر رفته و به معماریهای پیچیده و چندلایه تبدیل شدهاند. یکی از جدیدترین…
تکنولوژی
آخرین حملات سایبری ۲۰۲۶ | مهمترین آسیبپذیریها و تهدیدات برای سازمانهای ایرانی 1405
در چند هفته اخیر، موج جدیدی از حملات سایبری علیه Firewallها، VPNها، تجهیزات Edge و سرویسهای مدیریتی سازمانها آغاز شده که بسیاری…
بلاگ
تهیه بکاپ اتوماتیک از WAF F5 و ارسال به FTP Server با اسکریپت
در زیرساختهای مبتنی بر F5، نگهداری منظم از نسخههای پشتیبان (Backup) شامل کانفیگهای سیستم، Virtual Serverها و بهخصوص پالیسیهای ASM یکی از…
تکنولوژی
MITRE ATT&CK در عمل| از تکنیک تا شناسایی
در بسیاری از سازمانها، ATT&CK صرفاً یک ماتریس زیبا روی دیوار SOC است. اما ارزش واقعی آن زمانی آشکار میشود که از…
تکنولوژی
پایش ترافیک رمزگذاریشده | چه میبینیم و چه چیزی را از دست میدهیم
امروزه رمزگذاری ترافیک شبکه به استاندارد پیشفرض ارتباطات مدرن تبدیل شده است. از مرور وب و ایمیل گرفته تا APIها، SaaS و…
تکنولوژی
نقاط کور EDR چیست؟ | راهنمای عملی برای کارشناسان شبکه و امنیت
EDR یکی از مهمترین اجزای دفاع سایبری در معماری امنیت مدرن است. با این حال، تصور «دید کامل» یک خطای استراتژیک محسوب…
تکنولوژی
تکنیکهای پیشرفته فرار از Sandbox در حملات نسل جدید
در معماری دفاع سایبری مدرن، Sandbox دیگر یک ابزار لوکس نیست، بلکه یکی از آخرین خطوط دفاعی قبل از آلودهشدن محیط عملیاتی…
تکنولوژی
آسیبپذیریهای حیاتی این هفته (بهمن 1404)+ راهکارهای عملی برای تیمهای امنیتی در ایران
در هفته اخیر، چندین آسیبپذیری High و Critical گزارش و بعضاً بهصورت Active Exploitation در دنیای واقعی استفاده شدهاند. نکته ی مهم…
تکنولوژی
چرا حملات APT ماهها شناسایی نمیشوند؟ | تحلیل عمیق برای کارشناسان امنیت شبکه
تقریباً همهی ما این سناریو را تجربه کرده ایم: یک Incident Report باز میشود و ناگهان مشخص میشود مهاجم ۶ ماه، ۹…
تکنولوژی
مهمترین آسیبپذیریهای سایبری ماه گذشته – بهمن 1404
در روزهایی که دسترسی به اینترنت بینالملل محدود یا بهطور کامل قطع بود، بسیاری از سازمانها ناخواسته وارد یک حالت انفعال امنیتی…
تکنولوژی
چرا بدون لاگ مناسب، SIEM عملاً بیاستفاده است؟
در بسیاری از سازمانها، SIEM بهعنوان قلب مرکز عملیات امنیت (SOC) معرفی میشود. جایی که قرار است تمام رویدادهای امنیتی جمعآوری، تحلیل…
تکنولوژی
راهنمای جامع امنسازی FortiWeb | از CVE-2025-64446 تا Hardening حرفهای WAF در محیطهای عملیاتی
FortiWeb بهعنوان Web Application Firewall سازمانی، معمولاً آخرین خط دفاعی در برابر حملات لایه ۷ محسوب میشود. اما تجربه سالهای اخیر نشان…
تکنولوژی
tcpdump چیست؟ آموزش کامل Capture بستههای شبکه در لینوکس
در دنیای شبکه و امنیت، تحلیل ترافیک شبکه (Packet Analysis) ابزار اصلی برای عیبیابی، تشخیص حملات، بررسی عملکرد پروتکلها و بررسی امنیت…
تکنولوژی
بدافزار VVS Stealer چیست؟ تحلیل تهدید جدید و راهکارهای دفاع سایبری برای سازمانها
در آغاز سال ۲۰۲۶، تحلیلگران امنیت سایبری از ظهور یک بدافزار Pythonمحور جدید تحت نام VVS Stealer (یا VVS $tealer) خبر دادهاند…
تکنولوژی
🛡️ Cheat Sheet امنیت ویندوز با Group Policy (GPO)
Group Policy (GPO) مکانیزم مدیریت متمرکز تنظیمات امنیتی، سیستمی و رفتاری در اکوسیستم ویندوز است که همراه با Active Directory معرفی شد.…
کتابها
دانلود کتاب CompTIA Network+ Guide to Networks (ویرایش نهم)
اگر قصد دارید وارد دنیای شبکههای کامپیوتری و امنیت سایبری شوید، انتخاب منبع آموزشی درست مهمترین تصمیم شماست. کتاب CompTIA Network+ Guide…
کتابها
دانلودCCNAv7 – Introduction to Networks (ITN) : مسیر کامل یادگیری شبکه از صفر
اگر به دنبال یک شروع مطمئن در دنیای شبکههای کامپیوتری هستید، کتاب CCNAv7 – Introduction to Networks (ITN) یکی از بهترین منابع…
تکنولوژی
🚨 افق تهدیدات سایبری 2026: از Zero-Day تا Blind-Spot
سال 2025 سال کشف حملات نوظهور بود، اما بیشتر آنها در مقیاس محدود و آزمایشی باقی ماندند. نشانهها واضحاند: 2026 سالی است…
تکنولوژی
۷ ریپازیتوری GitHub ضروری برای شروع امنیت شبکه و Bug Bounty
شروع مسیر امنیت سایبری برای بسیاری از افراد با یک مشکل مشترک همراه است: منابع زیاد، مسیر نامشخص و یادگیری پراکنده. اگر…
تکنولوژی
بهرهبرداری فعال از آسیبپذیریهای Fortinet| تحلیل فنی، بردارهای حمله و اقدامات دفاعی
در ماههای اخیر، محصولات Fortinet بهعنوان یکی از پرکاربردترین راهکارهای امنیتی در لبه شبکه، هدف موجی از بهرهبرداریهای فعال (Active Exploitation) قرار…