تکنولوژی
🔥 سوءاستفاده هکرها از آسیبپذیری SNMP در سوئیچهای Cisco برای نصب Rootkit
اخیرا محققان امنیتی از کمپینی هدفمند علیه سوئیچهای Cisco IOS خبر دادهاند که در آن مهاجمان با سوءاستفاده از یک آسیبپذیری در…
مرور موضوعی مطالب
دسته: بلاگ
آموزشها، راهنماها و تازهترین مطالب هلو دیجی درباره بلاگ.
1,570 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
آموزش تخصصی YARA Rules| از ساختار Rule تا شناسایی دقیق بدافزارها در سطح سازمانی – بخش دوم
در مقالهی قبلی از سلام دیجی یاد گرفتیم که چیست و چطور نصب و اجرا میشودYARA .اما قدرت واقعی YARA در Rule های آن…
تکنولوژی
افشای آسیبپذیریهای جدید در BitLocker : تهدیدی برای امنیت دادههای سازمانی
BitLocker، فناوری رمزنگاری کامل دیسک مایکروسافت، از جمله ابزارهای مهم حفاظت از دادهها در محیطهای ویندوزی است که وظیفهاش جلوگیری از دسترسی…
تکنولوژی
🧠 آموزش کامل YARA: از نصب تا ساخت اولین Rule برای شناسایی بدافزارها – بخش اول
فرض کنید یک فایل مشکوک روی سیستمتان پیدا شده، آنتیویروس هیچ واکنشی نشان نمیدهد اما حس میکنید یه چیزی درونش درست نیست. در…
تکنولوژی
ChaosBot : بدافزار جدید مبتنی بر Rust که از Discord برای کنترل سیستمها استفاده میکند
اخیرا بدافزار جدیدی با نام ChaosBot توجه محققان امنیتی را به خود جلب کرده است. این بدافزار که با زبان Rust توسعه…
آسیبپذیری
🔐 هشدار امنیتی: سوءاستفاده از ابزار DFIR Velociraptor در حملات باجافزاری
اخیراً گزارش شده است که گروه تهدید Storm-2603 (معروف به CL-CRI-1040 یا Gold Salem) از ابزار متنباز Velociraptor که معمولاً برای بررسی…
تکنولوژی
ایمیجبرداری دقیق با dd و dc3dd در لینوکس: راهنمای جامع برای متخصصان جرمیابی دیجیتال
در بسیاری از پروندههای امنیتی و تحقیقات سایبری، تنها یک اشتباه کوچک هنگام جمعآوری شواهد میتواند نتیجهی کل تحلیل را بیاعتبار کند.…
کتابها
📘 دانلود کتاب Linux Command Line and System Administration Handbook (نویسندگان: Christine Bresnahan و Richard Blum)
اگر به دنبال یادگیری عمیق و اصولی مدیریت سیستمهای لینوکس هستید، این کتاب یکی از بهترین منابع آموزشی برای شماست. کتاب Linux…
تکنولوژی
آسیبپذیری ۱۳ ساله Redis با امتیاز CVSS 10.0 (RediShell) – تحلیل فنی و راهکارهای امنیتی
Redis، یکی از پرکاربردترین پایگاهدادههای حافظهای در جهان، بهتازگی با یک آسیبپذیری بحرانی روبهرو شده است که بیش از ۱۳ سال در…
بلاگ
آموزش گامبهگام FTK Imager | تصویربرداری قانونی (Forensic Imaging) از دیسک
در نیمه های شب تیم پاسخ به حادثه (IR Team) وارد اتاق سرور شرکتی میشود که چند ساعت پیش تمام فایلهای مالیاش…
تکنولوژی
کمپین Global SEO Manipulation با Web Shell روی IIS — تحلیل فنی، ریسکها و راهکارها
اخیراً گروهی از جرایم سایبری چینی اقدام به راهاندازی یک کمپین SEO manipulation جهانی کردهاند که در آن از vulnerable IIS servers…
امنیت سایبری
سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگهای ویندوز) پارت اول
سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگهای ویندوز) پارت…
تکنولوژی
مرور آسیبپذیریهای مهم ماه سپتامبر ۲۰۲۵ | ۱۰ شهریور تا ۸ مهر ۱۴۰۴
امنیت سایبری مثل یک بازی بیپایان بین مدافعان و مهاجمان است. هر ماه، باگها و تهدیدهای جدیدی کشف میشوند که اگر بهموقع…
تکنولوژی
آسیبپذیری Azure Networking ۲۰۲۵: نقص کنترل دسترسی و خطر افزایش سطح دسترسی (CVE-2025-54914)
در سپتامبر ۲۰۲۵، آسیبپذیری بحرانی با شناسه CVE-2025-54914 در خدمات شبکهای Microsoft Azure شناسایی شد که به دلیل نقص در کنترل دسترسی،…
تکنولوژی
بررسی ضعفهای امنیتی Cisco ASA 5500-X و مهاجرت به Cisco Firepower: تهدیدها و راهکارها
فایروالهای سری Cisco ASA 5500-X بهعنوان یکی از تجهیزات مهم امنیتی در شبکههای سازمانی، طی سالهای اخیر مورد هدف حملات پیچیده و…
آسیبپذیری
آسیبپذیری بحرانی SNMP در Cisco IOS/IOS XE | جزئیات و راهکارها (CVE-2025-20352)
در تاریخ 24 سپتامبر 2025، یک آسیبپذیری بحرانی در زیرسیستم SNMPِ سیستمعاملهای Cisco IOS و IOS XE با شناسهی CVE-2025-20352 منتشر و…
تکنولوژی
آسیبپذیری جدید Sudo با شناسه CVE-2025-32463 | هشدار CISA برای مدیران شبکه
ابزار Sudo یکی از حیاتیترین اجزای سیستمعاملهای Linux و Unix است که به کاربران اجازه میدهد برخی دستورات را با سطح دسترسی…
تکنولوژی
آسیبپذیری DLL در Notepad++ (CVE-2025-56383) | شرح کامل و راهنمای اقدام فوری
اخیرا یک آسیبپذیری DLL hijacking در Notepad++ نسخه ی 8.8.3 شناسایی شده است که به مهاجم اجازه میدهد با جایگزینی یک DLL…
تکنولوژی
Kali Linux یا Parrot OS ،کدام برای تست نفوذ بهتر است؟
در دنیای امنیت سایبری، داشتن سیستمعامل تخصصی برای تست نفوذ و تحلیل امنیت اهمیت زیادی دارد. دو گزینهی محبوب بین متخصصان، Kali…
تکنولوژی
راهنمای انتخاب آموزشگاه های امنیت سایبری کاربردی در ایران
انتخاب یک آموزشگاه در حوزه امنیت سایبری، تصمیمی راهبردی است که میتواند مسیر حرفهای و آینده شغلی افراد را شکل دهد. از…
آسیبپذیری
Vane Viper| شبکه تبلیغاتی مخرب با بیش از یک تریلیون درخواست DNS
گزارشات جدید Infoblox و The Hacker News نشان میدهد که شبکه مخرب Vane Viper (که با نام Omnatuor هم شناخته میشود) طی…
بلاگ
🔑 چکلیست بازیابی رمز دیتابیس در ایزابل (Issabel)
بدون تغییر رمز و بدون ایجاد اختلال ۱. ابزار لازم PuTTY (برای SSH) WinSCP (برای فایلها) ۲. ورود به سرور با IP…
تکنولوژی
Wireshark چیست؟ | راهنمای کامل تحلیل بستههای شبکه، نصب، فیلترها و کاربردهای حرفهای
Wireshark پرکاربردترین ابزار تحلیل پروتکل شبکه و بررسی بستهها (packet analyzer) است که در عیبیابی شبکه، تحلیل ترافیک، بررسی حملات و آموزش…
کتابها
دانلود کتاب Learn Computer Forensics (Second Edition) – راهنمای جامع جرمشناسی رایانهای
Learn Computer Forensics (Second Edition) نوشته William Oettinger، یکی از منابع معتبر و کاربردی در حوزه جرمشناسی دیجیتال و Computer Forensics است.…