تکنولوژی
🔥 ۱۰ هکری که دنیا را تغییر دادند (به همراه روش‌های حمله)
چند روز قبل درست در میانه یک روز عادی، ناگهان دنیا برای چند دقیقه «ساکت» شد. سایت‌ها بالا نمی‌آمدند، APIها خطا می‌دادند…
مرور موضوعی مطالب
دسته: بلاگ
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره بلاگ.
1,574 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
کار با The Sleuth Kit (TSK) برای بررسی فایل‌های حذف‌شده – راهنمای کامل DFIR
در ادامه‌ی مقاله قبلی که درباره‌ی تحلیل فایل‌سیستم با Autopsy صحبت کردیم، حالا وقت آن است که وارد لایه‌ی عمیق‌تر و فنی‌تر…
کتاب‌ها
دانلود کتاب CEH Practice Exams – Fifth Edition | بهترین منبع تمرینی برای آزمون CEH v11
اگر در مسیر یادگیری امنیت سایبری قدم گذاشته‌اید و قصد دارید در آزمون Certified Ethical Hacker – CEH v11 شرکت کنید، احتمالا…
تکنولوژی
تحلیل فنی آسیب‌پذیری Zero-Day در Google Chrome و روش‌های کاهش ریسک در سازمان‌ها
گوگل به‌تازگی یک به‌روزرسانی امنیتی اضطراری برای مرورگر Chrome منتشر کرده است که دو آسیب‌پذیری مهم را هدف قرار می‌دهد. یکی از…
تکنولوژی
تحلیل فنی جدیدترین آسیب‌پذیری‌های فعال: از ویندوز تا Cisco و Git- آبان 1404
در روزهای اخیر (آبان ۱۴۰۴ — نوامبر ۲۰۲۵) چند آسیب‌پذیری با شدت بالا و سوءاستفادهی فعال منتشر یا به فهرست Known Exploited…
تکنولوژی
شناخت انواع لاگ‌ها و کاربرد آن‌ها در امنیت و مانیتورینگ سیستم
در دنیای امروز، شبکه‌ها و سیستم‌های فناوری اطلاعات پیچیده‌تر از همیشه هستند و تهدیدات سایبری روزبه‌روز متنوع‌تر می‌شوند. یکی از ابزارهای کلیدی…
کتاب‌ها
دانلود کتاب Ethical Hacking and Penetration Testing Guide | آموزش تست نفوذ و هک اخلاقی
✍️ نویسنده: Samir Kumar Rakshit 📚 انتشارات: BPB Publications امروزه که تهدیدهای سایبری هر روز پیچیده‌تر و هوشمندتر شده اند، نقش هکرهای…
تکنولوژی
تحلیل فنی حمله Whisper Leak| افشای متادیتا در ارتباطات رمزگذاری‌شده با مدل‌های هوش مصنوعی
Whisper Leak یک حمله side-channel است که با مشاهدهی ترافیک TLS بین کاربر و سرویس LLM، و تحلیل دقت‌محورِ «اندازه بسته‌ها» و…
کتاب‌ها
دانلود راهنمای عملی حمله به Active Directory با لینوکس | Attacking Active Directory with Linux — Lab Manual
نویسنده: Offensive Security Labs زمینه: تست نفوذ و Red Teaming حملات و آزمون‌های عملی بر روی Active Directory با استفاده از ابزارهای لینوکسی مخاطبان هدف: دانشجویان امنیت اطلاعات، RED TEAM،…
تکنولوژی
آموزش جامع Magnet Acquire | جمع‌آوری دیسک و حافظه + ارسال لاگ به Splunk
در سه گام گذشته از مجموعه‌ی «آموزش جامع تصویربرداری قانونی (Forensic Imaging) ، با ابزارهای کلاسیک این حوزه آشنا شدیم: از FTK…
تکنولوژی
آموزش PEStudio برای بررسی فایل‌های اجرایی مشکوک
در مقالات قبلی با ابزارهای قدرتمند Malware Analysis مانند YARA و Cuckoo Sandbox آشنا شدیم و دیدیم که چگونه می‌توان از آن‌ها…
تکنولوژی
تحلیل فنی آسیب‌پذیری جدید Active Directory و روش شناسایی آن در Splunk
Active Directory از دیرباز هسته ی احراز هویت و مدیریت هویت در سازمان‌ها بوده است. اما گاهی «ابزارهای مدیریتی درونی» مانند Active…
تکنولوژی
Cuckoo Sandbox چیست؟ آموزش کامل تحلیل پویا و رفتارشناسی بدافزارها
در مقاله ی قبلی، با قدرت شناسایی و شکار تهدیدها با قوانین YARA آشنا شدیم و دیدیم چطور می‌توان با نشانه‌گذاری دقیق…
تکنولوژی
گزارش رسمی تهدیدها و آسیب‌پذیری‌های ویندوز و لینوکس تا آبان ۱۴۰۴ (۲ نوامبر ۲۰۲۵)
در هفته‌های اخیر، مجموعه‌ای از آسیب‌پذیری‌های مهم در سیستم‌عامل‌های ویندوز و لینوکس شناسایی و گزارش شده است. این ضعف‌ها، شامل آسیب‌پذیری‌های Kernel،…
تکنولوژی
تحلیل تخصصی Chrome Zero-Day 2025 (CVE-2025-2783): جاسوس‌افزار LeetAgent و حمله ForumTroll
در یک کمپین هدفمند مرتبط با عملیاتForumTroll، حمله‌کنندگان از یک zero-day در Google Chrome (CVE-2025-2783) برای فرار از sandbox مرورگر و دانلود/اجرای…
تکنولوژی
آسیب‌پذیری بحرانی OpenVPN| (CVE-2025-10680) تهدید جدی برای شبکه‌ها
اخیراً یک آسیب‌پذیری خطرناک در OpenVPN با شناسه CVE-2025-10680 کشف شده است که تهدید جدی برای امنیت شبکه‌های سازمانی و کاربران خانگی…
تکنولوژی
🔥 مخرب‌ترین گروه باج‌افزاری ۲۰۲۵ | Qilin به روایت Cisco Talos
در دنیای امنیت سایبری، برخی تهدیدها تنها یک موج حمله نیستند. بلکه تبدیل به «برند» در دنیای جرایم سایبری می‌شوند. یکی از همین…
تکنولوژی
آموزش تحلیل Packet مشکوک با Wireshark
گاهی در ظاهرِ یک شبکه‌ی آرام، اتفاقی غیرعادی در جریان است. ارتباطی ناشناخته، درخواست‌هایی تکرارشونده یا بسته‌هایی که بی‌دلیل در صف باقی…
آسیب‌پذیری
مایکروسافت مسیر اجرای فایل‌های پرریسک در ویندوز را مسدود کرد | تقویت امنیت Endpoint
مایکروسافت یک تغییر امنیتی مهم در Windows اعمال کرده است: غیرفعال‌سازی خودکار اجرای فایل‌هایی که با فرمت‌های پرریسک، مانند HDuLc، مرتبط هستند.…
تکنولوژی
⚠️ آسیب‌پذیری بحرانی در WSUS (CVE-2025-59287) : اجرای کد از راه دور در سرورهای به‌روزرسانی ویندوز
در اواخر اکتبر ۲۰۲۵، یک آسیب‌پذیری حیاتی در Windows Server Update Services (WSUS) شناسایی شد که به مهاجمان اجازه می‌دهد بدون احراز…
تکنولوژی
ادغام YARA با Sandbox| تحلیل خودکار و هوشمند فایل‌های مشکوک
در ادامه‌ی دو مقاله‌ی پیشین که در آن‌ها با مبانی YARA، نحوه‌ی نصب و نوشتن Ruleهای مؤثر آشنا شدیم، اکنون نوبت به…
تکنولوژی
🧊 بدافزار PolarEdge| شکارچی جدید روترهای Cisco، ASUS و QNAP
در دنیای امنیت سایبری، هر روز تهدیدی تازه از دل تاریکی بیرون می‌آید و این بار، نامش PolarEdge است. بدافزاری پیشرفته که…
تکنولوژی
Snappybee : تهدید جدید بدافزاری علیه زیرساخت‌های مخابراتی و روش‌های مقابله با آن
در اکتبر ۲۰۲۵، گروه هکری مرتبط با ارتباط به چین توانستند با بهره‌برداری از آسیب‌پذیری Citrix NetScaler Gateway به شبکه یک اپراتور…
کتاب‌ها
📘 دانلود کتاب Incident Response with Threat Intelligence اثر Roberto Martínez (PDF رایگان)
اگر در دنیای امنیت سایبری فعالیت می‌کنید، حتماً می‌دانید که پاسخ‌گویی مؤثر به حوادث امنیتی (Incident Response) بدون داشتن هوش تهدید (Threat…