تکنولوژی
آموزش جامع تحلیل فایلسیستم با Autopsy | راهنمای کامل و عملی DFIR
فرض کنید سرور ویندوزی شما ناگهان از دسترس خارج میشود و نشانههایی از حمله Brute Force روی آن دیده میشود. اولین اقدام…
مرور موضوعی مطالب
دسته: بلاگ
آموزشها، راهنماها و تازهترین مطالب هلو دیجی درباره بلاگ.
1,570 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
🚨 patch اضطراری گوگل برای Chrome | تحلیل فنی CVE-2025-10585
گوگل اخیراً با انتشار یک بهروزرسانی اضطراری برای مرورگر Chrome، نقص امنیتی CVE-2025-10585 را برطرف کرد. یک آسیبپذیری Type Confusion در موتور…
تکنولوژی
انهدام شبکه فیشینگ RaccoonO365 | تهدیدی برای حسابهای Microsoft 365
در هفتههای اخیر، یکی از بزرگترین شبکههای فیشینگ با نام RaccoonO365 توسط نهادهای امنیتی بینالمللی شناسایی و خاموش شد. این شبکه طی…
کتابها
معرفی و دانلود کتاب Practical Security for Agile and DevOps
در دنیای پرسرعت توسعه نرمافزار، جایی که Agile و DevOps به ستونهای اصلی فرآیند تبدیل شدهاند، مسئله امنیت گاهی نادیده گرفته میشود.…
تکنولوژی
آلودگی ۴۰ بسته npm در حمله Supply Chain با استفاده از bundle.js
حملههای زنجیره تأمین نرمافزار (Supply Chain Attacks) همچنان یکی از جدیترین تهدیدات امنیتی در جهان محسوب میشوند. اخیراً محققان امنیتی Socket کشف…
تکنولوژی
آموزش جامع تحلیل لاگ ویندوز با Log2Timeline (Plaso)
در مقالات قبلی به بررسی ابزارهای تحلیل لاگ ویندوز و سیستمهای مختلف پرداختیم، از جمله Event Log Explorer که جایگزینی پیشرفته برای…
دانلود
دانلود مجموعه کوئریهای آماده Splunk برای SOC (بیش از ۱۰۰ کوئری امنیتی)
مدیران امنیت شبکه و تحلیلگران SOC همیشه با حجم عظیمی از لاگها و رخدادهای امنیتی مواجه هستند. یکی از چالشهای اصلی در این حوزه، نوشتن…
تکنولوژی
EggStreme بدافزاری جدید با معماری Fileless و هدفگیری سازمانهای حساس | هشدار مهم برای بخشهای امنیتی
محققان امنیتی شرکت Bitdefender گزارشی از یک بدافزار پیشرفته (APT) جدید با نام EggStreme منتشر کردهاند که از ابتدای سال ۲۰۲۴ فعالیت…
تکنولوژی
آپدیت امنیتی سپتامبر مایکروسافت: رفع ۸۰ آسیبپذیری حیاتی از جمله باگ SMB
در سپتامبر ۲۰۲۵، Microsoft دومین Patch Tuesday بزرگ سال را برگزار کرد و بیش از ۸۰ آسیبپذیری (CVE) در محصولاتش patch شد.…
کتابها
دانلود کتاب Incident Response Workflows + معرفی (پاسخ به حوادث سایبری)
امروزه هیچ سازمانی از تهدید حملات سایبری در امان نیست. از شرکتهای کوچک گرفته تا سازمانهای بزرگ دولتی، همه با این پرسش…
آسیبپذیری
هشدار امنیتی مهم درباره مودمهای TP-Link در ایران و جهان
اخیراً یک آسیبپذیری بحرانی در برخی مدلهای مودم TP-Link شناسایی شده است که از طریق پروتکل مدیریت خودکار دستگاه CWMP یا همان…
آسیبپذیری
حمله سایبری Noisy Bear به بخش انرژی قزاقستان | زنگ خطر برای صنایع حیاتی
گروه تهدید سایبری Noisy Bear احتمالاً با منشأ روسی عملیات هدفمند BarrelFire را از آپریل ۲۰۲۵ علیه بخش انرژی کشور قزاقستان آغاز…
تکنولوژی
آموزش جامع osquery : کوئریگیری لحظهای و مانیتورینگ سیستمها
در مقالات قبلی از سری مقالات راهنمای جامع تحلیل لاگ در ویندوز و لینوکس اهمیت تحلیل لاگ در DFIR و Threat Hunting را…
تکنولوژی
🔎 WDAC Bypass و فریب EDR: تکنیکهای پیشرفته شناسایی و دفاع در ویندوز
در حالیکه سازمانها برای مقابله با بدافزارها و باجافزارها بیش از هر زمان دیگری به Windows Defender Application Control (WDAC) و EDR…
تکنولوژی
آموزش حرفهای APT-Hunter برای تحلیل لاگ ویندوز و شناسایی حملات APT
در مقالهی قبلی از سری مقالات راهنمای جامع تحلیل لاگ در ویندوز و لینوکس به آموزش نحوه لاگ گیری ویندوز با Event…
آسیبپذیری
📣 واقعیت یا شایعه؟ بررسی مایکروسافت درباره مشکل SSD در آپدیت Windows 11
در چند روز گذشته بحث داغی در فضای مجازی و فرومهای فنی به راه افتاده بود. برخی کاربران گزارش دادند که پس…
تکنولوژی
تحلیل گزارش شکار تهدید ۲۰۲۵ CrowdStrike : درسهای کلیدی برای تقویت امنیت سایبری ایران
گزارش سالانه CrowdStrike Threat Hunting Report یکی از معتبرترین و پیشروترین منابع در درک روندهای جهانی تهدیدات سایبری محسوب میشود. نسخه ۲۰۲۵…
آسیبپذیری
سه آسیبپذیری بحرانی Citrix NetScaler (CVE-2025-7775) | جزئیات و راهکارها
زیرساختهای Citrix NetScaler ADC و NetScaler Gateway بخش حیاتی بسیاری از شبکههای سازمانی هستند و معمولاً در معرض اینترنت قرار دارند. هرگونه…
تکنولوژی
راهنمای جامع تحلیل لاگ در ویندوز و لینوکس| معرفی ابزارهای کلیدی برای DFIR و Threat Hunting
یک سازمان بزرگ با صدها کاربر و سرور در حال فعالیت را در نظر بگیرید. ناگهان گزارش میرسد که یک حساب کاربری…
تکنولوژی
بررسی لاگ ویندوز با Event Log Explorer (راهنمای جامع و عملی برای DFIR و شکار تهدید)
یک روز عادی در SOC، ناگهان آلارم SIEM به صدا درمیآید: کاربری با دسترسی Admin به سیستم لاگین کرده، اما هیچکس در…
تکنولوژی
آسیبپذیری روز صفر SAP (CVE-2025-31324) : تهدید حیاتی برای NetWeaver با حملات RCE فعال
آسیبپذیریهای روزصفر یا Zero-Day، نقصهایی در نرمافزار هستند که توسط توسعهدهنده هنوز شناسایی یا رفع نشدهاند و مهاجمان پیش از انتشار پچ…
برنامهنویسی
افزایش ۱۸۸٪ حملات زنجیره تأمین در PyPI و npm | تحلیل بستههای مخرب، تکنیکهای جدید هکرها و راهکارهای دفاعی ۲۰۲۵
سال 2025 نقطه عطفی در تغییرِ چهره تهدیدات امنیتی، بهویژه در حملات زنجیره تأمین (Supply Chain Attacks) بود. تعداد بستههای مخرب در…
تکنولوژی
هشدار امنیتی WinRAR 2025 | آسیبپذیری CVE-2025-8088 و راهکارها
اخیرا یک آسیبپذیری بحرانی با کد CVE-2025-8088 در نرمافزار محبوب WinRAR کشف شده است که به مهاجمین اجازه میدهد با استفاده از…
تکنولوژی
بررسی جامع آسیبپذیریهای Fortinet در سال 2025 + راهکارها و تاریخ افشا
در سال ۲۰۲۵، نام Fortinet بیش از هر زمان دیگری در مرکز توجه جامعه امنیت سایبری قرار گرفت. مجموعهای از آسیبپذیریهای حیاتی…