تکنولوژی
راهنمای گامبهگام ارزیابی بلوغ SOC + دانلود فایل اکسل SOC-CMM
در ماههای اخیر، درخواستهای متعددی برای دریافت مستندات بلوغ SOCبه دست ما رسیده است. اما در بررسی این درخواستها، یک الگوی نگرانکننده کاملاً…
مرور موضوعی مطالب
دسته: بلاگ
آموزشها، راهنماها و تازهترین مطالب هلو دیجی درباره بلاگ.
1,570 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
استفاده از Recover My Files و R-Studio برای بازیابی دادهها در فارنزیک دیجیتال
در سه مقاله پیشین این مجموعه، ابتدا با Autopsy به تحلیل ساختار فایلسیستم پرداختیم، سپس با The Sleuth Kit (TSK) بررسی فایلهای…
تکنولوژی
آسیبپذیری Windows Remote Access Connection Manager (RasMan) | راهنمای فنی و مرحلهای برای سازمانها
سرویس Remote Access Connection Manager (RasMan) یکی از مؤلفههای قدیمی اما حیاتی سیستمعامل ویندوز است که مدیریت اتصالهای راهدور مانند VPN و…
تکنولوژی
از ELK تا EDR| کدامیک در بحران ناجی شماست؟ پاسخ صریح تیم Cisco Talos به سازمانهای کمبودجه
در سالهایی که سایه رکود اقتصادی بر کسبوکارها سنگینی میکند، امنیت سایبری معمولاً اولین بخشی است که قربانی کاهش بودجه میشود. این…
تکنولوژی
React2Shell (CVE-2025-55182): افزایش حملات RCE علیه React و Next.js
در دسامبر ۲۰۲۵ (آذر ماه)، تیم توسعه React یکی از آسیبپذیریهای بحرانی تاریخ این فریمورک را افشا کرد: یک ضعف اجرای کد…
دانلود
Kerio Control 9.5.0 + Patch p1/p2/p3 | بررسی فنی، تغییرات و دانلود
شرکت GFI Software بهتازگی نسخه 9.5.0 از فایروال و UTM شناختهشدهی خود، Kerio Control را منتشر کرده است. نسخهای که علاوه بر…
تکنولوژی
آموزش کامل فارنزیک حافظه با Rekall | تحلیل RAM در DFIR با مثال عملی
در مقاله قبلی درباره آموزش کامل فارنزیک حافظه با Volatility توضیح دادیم که چرا تحلیل RAM یکی از مهمترین مراحل در DFIR…
تکنولوژی
معماری باتنتها: مدل مرکزی، P2P، کانالهای مخفی و کنترل C2
باتنتها (Botnets) شبکههایی از دستگاههای آلوده هستند که مهاجمان از راه دور آنها را کنترل میکنند و برای اهداف متنوعی مانند حملات…
تکنولوژی
تحلیل فنی اختلال جهانی Cloudflare پس از پچ اضطراری React2Shell (CVE-2025-55182)
در ۵ دقیقه میتوان چند رکورد جهانی DDoS را ثبت کرد، اما در همان ۵ دقیقه نیز میتوان شاهد یکی از نادرترین…
کتابها
📘 معرفی کامل کتابPowerShell Scripting & Toolmaking
اگر در دنیای DevOps، اتوماسیون، مدیریت سیستمها و امنیت سازمانی فعالیت میکنید، یادگیری PowerShell فقط یک مهارت معمولی محسوب نمیشود بلکه یک…
تکنولوژی
تحلیل فنی بزرگترین حمله DDoS ثبتشده و نقش Cloudflare در مهار AISURU
بات نت AISURU به تازگی ارائه دهندگان خدمات مخابراتی، شرکتهای بازی، ارائه دهندگان هاستینگ و خدمات مالی را هدف قرار داده است. این حمله همچنین…
تکنولوژی
⚠ ۴.۳ میلیون کاربر Chrome و Edge قربانی شدند! تحلیل فنی حمله و راهکارهای دفاعی
در روزهای اخیر، خبر شوکهکنندهای در رسانههای امنیت سایبری منتشر شد: بیش از ۴٫۳ میلیون کاربر مرورگرهای Google Chrome و Microsoft Edge…
تکنولوژی
🔒 Google پچ ۱۰۷ آسیبپذیری Android را منتشر کرد — شامل دو Zero-Day فعال
Android Open Source Project (AOSP) و گوگل در تاریخ ۱ دسامبر ۲۰۲۵ بولتن امنیتی ماهانه Android را منتشر کردند که شامل ۱۰۷…
تکنولوژی
تحول خطرناک Tomiris : حمله APT جدید و هدف قراردادن زیرساخت های دولتی در آسیا
در سال ۲۰۲۵، تهدیدات سایبری پیچیدهتر و زیرکانهتر از همیشه شدهاند. یکی از اخبار مهم دنیای امنیت، گزارش تازه درباره فعالیت گروه…
تکنولوژی
آموزش X-Ways Forensics برای تحلیل پیشرفته دیسک
در دو مقالهی پیشین سلام دیجی، بهصورت گامبهگام به آموزش تحلیل فایلسیستم با Autopsy و پس از آن کار با The Sleuth Kit…
تکنولوژی
بلک فرایدی ۲۰۲۵: وقتی وسوسه خرید، کاربران را به دام فیشینگ میکشاند
تحلیل تخصصی حملات سایبری، دامنههای جعلی، پیامکهای فیشینگ و کمپینهای Black Friday در ایران و جهان بلک فرایدی ۲۰۲۵ هنوز درست شروع…
تکنولوژی
SocGholish چگونه کار میکند؟ | راههای جلوگیری از حملات FakeUpdate
تصور کنید با مرورگر خود مشغول کار هستید و ناگهان پیامی ظاهر میشود: «مرورگر شما نیاز به بهروزرسانی فوری دارد». بدون شک،…
تکنولوژی
از LANDFALL تا ProSpy: تحلیل کمپینهای جاسوسی فعال علیه پیامرسانها
در نوامبر ۲۰۲۵، CISA هشدار مهمی صادر کرد: گروههایی در حال اجرای کمپینهای فعال برای آلوده کردن کاربران پیامرسانهای امن مانند Signal…
تکنولوژی
🔐 تحلیل امنیتی Hotpatch Install Loop در ویندوز 11 | چرا برای مدیران امنیت یک هشدار جدی است؟
مایکروسافت اخیراً با انتشار یک Out-of-Band Update با شناسه KB5072753 یک باگ حیاتی را در مکانیزم Hotpatching ویندوز 11 (نسخه 25H2) اصلاح…
تکنولوژی
آموزش فارنزیک حافظه (Memory Forensics) با Volatility | راهنمای جامع گامبهگام
فارنزیک حافظه به تحلیل محتوای حافظه ی RAMیک سیستمِ روشن گفته میشود تا شواهدی مثل فرایندهای در حال اجرا، کانکشنهای شبکه، ماژولها،…
تکنولوژی
🔥 ۱۰ هکری که دنیا را تغییر دادند (به همراه روشهای حمله)
چند روز قبل درست در میانه یک روز عادی، ناگهان دنیا برای چند دقیقه «ساکت» شد. سایتها بالا نمیآمدند، APIها خطا میدادند…
تکنولوژی
کار با The Sleuth Kit (TSK) برای بررسی فایلهای حذفشده – راهنمای کامل DFIR
در ادامهی مقاله قبلی که دربارهی تحلیل فایلسیستم با Autopsy صحبت کردیم، حالا وقت آن است که وارد لایهی عمیقتر و فنیتر…
کتابها
دانلود کتاب CEH Practice Exams – Fifth Edition | بهترین منبع تمرینی برای آزمون CEH v11
اگر در مسیر یادگیری امنیت سایبری قدم گذاشتهاید و قصد دارید در آزمون Certified Ethical Hacker – CEH v11 شرکت کنید، احتمالا…
تکنولوژی
تحلیل فنی آسیبپذیری Zero-Day در Google Chrome و روشهای کاهش ریسک در سازمانها
گوگل بهتازگی یک بهروزرسانی امنیتی اضطراری برای مرورگر Chrome منتشر کرده است که دو آسیبپذیری مهم را هدف قرار میدهد. یکی از…