تکنولوژی
Snappybee : تهدید جدید بدافزاری علیه زیرساخت‌های مخابراتی و روش‌های مقابله با آن
در اکتبر ۲۰۲۵، گروه هکری مرتبط با ارتباط به چین توانستند با بهره‌برداری از آسیب‌پذیری Citrix NetScaler Gateway به شبکه یک اپراتور…
مرور موضوعی مطالب
دسته: بلاگ
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره بلاگ.
1,576 آموزش در این موضوع
24 مطلب در هر صفحه
کتاب‌ها
📘 دانلود کتاب Incident Response with Threat Intelligence اثر Roberto Martínez (PDF رایگان)
اگر در دنیای امنیت سایبری فعالیت می‌کنید، حتماً می‌دانید که پاسخ‌گویی مؤثر به حوادث امنیتی (Incident Response) بدون داشتن هوش تهدید (Threat…
تکنولوژی
هشدار امنیتی: نقص SMB در ویندوز (CVE-2025-33073) اکنون در حملات واقعی
در تاریخ ۲۰ اکتبر ۲۰۲۵، آژانس امنیت سایبری آمریکا (CISA) رسماً اعلام کرد که یک آسیب‌پذیری با درجه بسیار بالا در پروتکل…
تکنولوژی
آموزش Guymager برای ایمیج‌گیری سریع در محیط لینوکس
در دنیای Digital Forensic، گاهی سرعت جمع‌آوری شواهد به‌اندازه‌ی دقت آن حیاتی است. درحالی‌که ابزارهایی مانندFTK Imager و dd/dc3dd برای ایمیج‌برداری سطح…
تکنولوژی
Patch Tuesday اکتبر ۲۰۲۵ مایکروسافت: تمرکز بر Zero-day ها و CVEهای بحرانی
Patch Tuesday اکتبر ۲۰۲۵ یکی از بزرگ‌ترین به‌روزرسانی‌های امنیتی مایکروسافت در سال جاری محسوب می‌شود. بیش از ۱۷۰ آسیب‌پذیری در محصولات مختلف…
تکنولوژی
راهنمای گام‌به‌گام تشخیص و حذف Backdoor از سرور لینوکسی
در دنیای امنیت شبکه، یکی از خطرناک‌ترین وضعیت‌ها زمانی است که مهاجم دسترسی مخفی (backdoor) را داخل سرور لینوکسی شما نصب کند.…
تکنولوژی
🔥 سوءاستفاده هکرها از آسیب‌پذیری SNMP در سوئیچ‌های Cisco برای نصب Rootkit
اخیرا محققان امنیتی از کمپینی هدفمند علیه سوئیچ‌های Cisco IOS خبر داده‌اند که در آن مهاجمان با سوءاستفاده از یک آسیب‌پذیری در…
تکنولوژی
آموزش تخصصی YARA Rules| از ساختار Rule تا شناسایی دقیق بدافزارها در سطح سازمانی – بخش دوم
در مقاله‌ی قبلی از سلام دیجی یاد گرفتیم که چیست و چطور نصب و اجرا می‌شودYARA .اما قدرت واقعی YARA در Rule های آن…
تکنولوژی
افشای آسیب‌پذیری‌های جدید در BitLocker : تهدیدی برای امنیت داده‌های سازمانی
BitLocker، فناوری رمزنگاری کامل دیسک مایکروسافت، از جمله ابزارهای مهم حفاظت از داده‌ها در محیط‌های ویندوزی است که وظیفه‌اش جلوگیری از دسترسی…
تکنولوژی
🧠 آموزش کامل YARA: از نصب تا ساخت اولین Rule برای شناسایی بدافزارها – بخش اول
فرض کنید یک فایل مشکوک روی سیستم‌تان پیدا شده، آنتی‌ویروس هیچ واکنشی نشان نمی‌دهد اما حس می‌کنید یه چیزی درونش درست نیست. در…
تکنولوژی
ChaosBot : بدافزار جدید مبتنی بر Rust که از Discord برای کنترل سیستم‌ها استفاده می‌کند
اخیرا بدافزار جدیدی با نام ChaosBot توجه محققان امنیتی را به خود جلب کرده است. این بدافزار که با زبان Rust توسعه…
آسیب‌پذیری
🔐 هشدار امنیتی: سوءاستفاده از ابزار DFIR Velociraptor در حملات باج‌افزاری
اخیراً گزارش شده است که گروه تهدید Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) از ابزار متن‌باز Velociraptor که معمولاً برای بررسی…
تکنولوژی
ایمیج‌برداری دقیق با dd و dc3dd در لینوکس: راهنمای جامع برای متخصصان جرم‌یابی دیجیتال
در بسیاری از پرونده‌های امنیتی و تحقیقات سایبری، تنها یک اشتباه کوچک هنگام جمع‌آوری شواهد می‌تواند نتیجه‌ی کل تحلیل را بی‌اعتبار کند.…
کتاب‌ها
📘 دانلود کتاب Linux Command Line and System Administration Handbook (نویسندگان: Christine Bresnahan و Richard Blum)
اگر به دنبال یادگیری عمیق و اصولی مدیریت سیستم‌های لینوکس هستید، این کتاب یکی از بهترین منابع آموزشی برای شماست. کتاب Linux…
تکنولوژی
آسیب‌پذیری ۱۳ ساله Redis با امتیاز CVSS 10.0 (RediShell) – تحلیل فنی و راهکارهای امنیتی
Redis، یکی از پرکاربردترین پایگاه‌داده‌های حافظه‌ای در جهان، به‌تازگی با یک آسیب‌پذیری بحرانی روبه‌رو شده است که بیش از ۱۳ سال در…
بلاگ
آموزش گام‌به‌گام FTK Imager | تصویربرداری قانونی (Forensic Imaging) از دیسک
در نیمه های شب تیم پاسخ به حادثه (IR Team) وارد اتاق سرور شرکتی می‌شود که چند ساعت پیش تمام فایل‌های مالی‌اش…
تکنولوژی
کمپین Global SEO Manipulation با Web Shell روی IIS — تحلیل فنی، ریسک‌ها و راهکارها
اخیراً گروهی از جرایم سایبری چینی اقدام به راه‌اندازی یک کمپین SEO manipulation جهانی کرده‌اند که در آن از vulnerable IIS servers…
امنیت سایبری
سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگ‌های ویندوز) پارت اول
سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگ‌های ویندوز) پارت…
تکنولوژی
مرور آسیب‌پذیری‌های مهم ماه سپتامبر ۲۰۲۵ | ۱۰ شهریور تا ۸ مهر ۱۴۰۴
امنیت سایبری مثل یک بازی بی‌پایان بین مدافعان و مهاجمان است. هر ماه، باگ‌ها و تهدیدهای جدیدی کشف می‌شوند که اگر به‌موقع…
تکنولوژی
آسیب‌پذیری Azure Networking ۲۰۲۵: نقص کنترل دسترسی و خطر افزایش سطح دسترسی (CVE-2025-54914)
در سپتامبر ۲۰۲۵، آسیب‌پذیری بحرانی با شناسه CVE-2025-54914 در خدمات شبکه‌ای Microsoft Azure شناسایی شد که به دلیل نقص در کنترل دسترسی،…
تکنولوژی
بررسی ضعف‌های امنیتی Cisco ASA 5500-X و مهاجرت به Cisco Firepower: تهدیدها و راهکارها
فایروال‌های سری Cisco ASA 5500-X به‌عنوان یکی از تجهیزات مهم امنیتی در شبکه‌های سازمانی، طی سال‌های اخیر مورد هدف حملات پیچیده و…
آسیب‌پذیری
آسیب‌پذیری بحرانی SNMP در Cisco IOS/IOS XE | جزئیات و راهکارها (CVE-2025-20352)
در تاریخ 24 سپتامبر 2025، یک آسیب‌پذیری بحرانی در زیرسیستم SNMPِ سیستم‌عامل‌های Cisco IOS و IOS XE با شناسه‌ی CVE-2025-20352 منتشر و…
تکنولوژی
آسیب‌پذیری جدید Sudo با شناسه CVE-2025-32463 | هشدار CISA برای مدیران شبکه
ابزار Sudo یکی از حیاتی‌ترین اجزای سیستم‌عامل‌های Linux و Unix است که به کاربران اجازه می‌دهد برخی دستورات را با سطح دسترسی…
تکنولوژی
آسیب‌پذیری DLL در Notepad++ (CVE-2025-56383) | شرح کامل و راهنمای اقدام فوری
اخیرا یک آسیب‌پذیری DLL hijacking در Notepad++ نسخه ی 8.8.3 شناسایی شده است که به مهاجم اجازه می‌دهد با جایگزینی یک DLL…