تکنولوژی
تحلیل فنی جدیدترین آسیبپذیریهای فعال: از ویندوز تا Cisco و Git- آبان 1404
در روزهای اخیر (آبان ۱۴۰۴ — نوامبر ۲۰۲۵) چند آسیبپذیری با شدت بالا و سوءاستفادهی فعال منتشر یا به فهرست Known Exploited…
مرور موضوعی مطالب
دسته: بلاگ
آموزشها، راهنماها و تازهترین مطالب هلو دیجی درباره بلاگ.
1,570 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
شناخت انواع لاگها و کاربرد آنها در امنیت و مانیتورینگ سیستم
در دنیای امروز، شبکهها و سیستمهای فناوری اطلاعات پیچیدهتر از همیشه هستند و تهدیدات سایبری روزبهروز متنوعتر میشوند. یکی از ابزارهای کلیدی…
کتابها
دانلود کتاب Ethical Hacking and Penetration Testing Guide | آموزش تست نفوذ و هک اخلاقی
✍️ نویسنده: Samir Kumar Rakshit 📚 انتشارات: BPB Publications امروزه که تهدیدهای سایبری هر روز پیچیدهتر و هوشمندتر شده اند، نقش هکرهای…
تکنولوژی
تحلیل فنی حمله Whisper Leak| افشای متادیتا در ارتباطات رمزگذاریشده با مدلهای هوش مصنوعی
Whisper Leak یک حمله side-channel است که با مشاهدهی ترافیک TLS بین کاربر و سرویس LLM، و تحلیل دقتمحورِ «اندازه بستهها» و…
کتابها
دانلود راهنمای عملی حمله به Active Directory با لینوکس | Attacking Active Directory with Linux — Lab Manual
نویسنده: Offensive Security Labs زمینه: تست نفوذ و Red Teaming حملات و آزمونهای عملی بر روی Active Directory با استفاده از ابزارهای لینوکسی مخاطبان هدف: دانشجویان امنیت اطلاعات، RED TEAM،…
تکنولوژی
آموزش جامع Magnet Acquire | جمعآوری دیسک و حافظه + ارسال لاگ به Splunk
در سه گام گذشته از مجموعهی «آموزش جامع تصویربرداری قانونی (Forensic Imaging) ، با ابزارهای کلاسیک این حوزه آشنا شدیم: از FTK…
تکنولوژی
آموزش PEStudio برای بررسی فایلهای اجرایی مشکوک
در مقالات قبلی با ابزارهای قدرتمند Malware Analysis مانند YARA و Cuckoo Sandbox آشنا شدیم و دیدیم که چگونه میتوان از آنها…
تکنولوژی
تحلیل فنی آسیبپذیری جدید Active Directory و روش شناسایی آن در Splunk
Active Directory از دیرباز هسته ی احراز هویت و مدیریت هویت در سازمانها بوده است. اما گاهی «ابزارهای مدیریتی درونی» مانند Active…
تکنولوژی
Cuckoo Sandbox چیست؟ آموزش کامل تحلیل پویا و رفتارشناسی بدافزارها
در مقاله ی قبلی، با قدرت شناسایی و شکار تهدیدها با قوانین YARA آشنا شدیم و دیدیم چطور میتوان با نشانهگذاری دقیق…
تکنولوژی
گزارش رسمی تهدیدها و آسیبپذیریهای ویندوز و لینوکس تا آبان ۱۴۰۴ (۲ نوامبر ۲۰۲۵)
در هفتههای اخیر، مجموعهای از آسیبپذیریهای مهم در سیستمعاملهای ویندوز و لینوکس شناسایی و گزارش شده است. این ضعفها، شامل آسیبپذیریهای Kernel،…
تکنولوژی
تحلیل تخصصی Chrome Zero-Day 2025 (CVE-2025-2783): جاسوسافزار LeetAgent و حمله ForumTroll
در یک کمپین هدفمند مرتبط با عملیاتForumTroll، حملهکنندگان از یک zero-day در Google Chrome (CVE-2025-2783) برای فرار از sandbox مرورگر و دانلود/اجرای…
تکنولوژی
آسیبپذیری بحرانی OpenVPN| (CVE-2025-10680) تهدید جدی برای شبکهها
اخیراً یک آسیبپذیری خطرناک در OpenVPN با شناسه CVE-2025-10680 کشف شده است که تهدید جدی برای امنیت شبکههای سازمانی و کاربران خانگی…
تکنولوژی
🔥 مخربترین گروه باجافزاری ۲۰۲۵ | Qilin به روایت Cisco Talos
در دنیای امنیت سایبری، برخی تهدیدها تنها یک موج حمله نیستند. بلکه تبدیل به «برند» در دنیای جرایم سایبری میشوند. یکی از همین…
تکنولوژی
آموزش تحلیل Packet مشکوک با Wireshark
گاهی در ظاهرِ یک شبکهی آرام، اتفاقی غیرعادی در جریان است. ارتباطی ناشناخته، درخواستهایی تکرارشونده یا بستههایی که بیدلیل در صف باقی…
آسیبپذیری
مایکروسافت مسیر اجرای فایلهای پرریسک در ویندوز را مسدود کرد | تقویت امنیت Endpoint
مایکروسافت یک تغییر امنیتی مهم در Windows اعمال کرده است: غیرفعالسازی خودکار اجرای فایلهایی که با فرمتهای پرریسک، مانند HDuLc، مرتبط هستند.…
تکنولوژی
⚠️ آسیبپذیری بحرانی در WSUS (CVE-2025-59287) : اجرای کد از راه دور در سرورهای بهروزرسانی ویندوز
در اواخر اکتبر ۲۰۲۵، یک آسیبپذیری حیاتی در Windows Server Update Services (WSUS) شناسایی شد که به مهاجمان اجازه میدهد بدون احراز…
تکنولوژی
ادغام YARA با Sandbox| تحلیل خودکار و هوشمند فایلهای مشکوک
در ادامهی دو مقالهی پیشین که در آنها با مبانی YARA، نحوهی نصب و نوشتن Ruleهای مؤثر آشنا شدیم، اکنون نوبت به…
تکنولوژی
🧊 بدافزار PolarEdge| شکارچی جدید روترهای Cisco، ASUS و QNAP
در دنیای امنیت سایبری، هر روز تهدیدی تازه از دل تاریکی بیرون میآید و این بار، نامش PolarEdge است. بدافزاری پیشرفته که…
تکنولوژی
Snappybee : تهدید جدید بدافزاری علیه زیرساختهای مخابراتی و روشهای مقابله با آن
در اکتبر ۲۰۲۵، گروه هکری مرتبط با ارتباط به چین توانستند با بهرهبرداری از آسیبپذیری Citrix NetScaler Gateway به شبکه یک اپراتور…
کتابها
📘 دانلود کتاب Incident Response with Threat Intelligence اثر Roberto Martínez (PDF رایگان)
اگر در دنیای امنیت سایبری فعالیت میکنید، حتماً میدانید که پاسخگویی مؤثر به حوادث امنیتی (Incident Response) بدون داشتن هوش تهدید (Threat…
تکنولوژی
هشدار امنیتی: نقص SMB در ویندوز (CVE-2025-33073) اکنون در حملات واقعی
در تاریخ ۲۰ اکتبر ۲۰۲۵، آژانس امنیت سایبری آمریکا (CISA) رسماً اعلام کرد که یک آسیبپذیری با درجه بسیار بالا در پروتکل…
تکنولوژی
آموزش Guymager برای ایمیجگیری سریع در محیط لینوکس
در دنیای Digital Forensic، گاهی سرعت جمعآوری شواهد بهاندازهی دقت آن حیاتی است. درحالیکه ابزارهایی مانندFTK Imager و dd/dc3dd برای ایمیجبرداری سطح…
تکنولوژی
Patch Tuesday اکتبر ۲۰۲۵ مایکروسافت: تمرکز بر Zero-day ها و CVEهای بحرانی
Patch Tuesday اکتبر ۲۰۲۵ یکی از بزرگترین بهروزرسانیهای امنیتی مایکروسافت در سال جاری محسوب میشود. بیش از ۱۷۰ آسیبپذیری در محصولات مختلف…
تکنولوژی
راهنمای گامبهگام تشخیص و حذف Backdoor از سرور لینوکسی
در دنیای امنیت شبکه، یکی از خطرناکترین وضعیتها زمانی است که مهاجم دسترسی مخفی (backdoor) را داخل سرور لینوکسی شما نصب کند.…