آسیب‌پذیری
Vane Viper| شبکه تبلیغاتی مخرب با بیش از یک تریلیون درخواست DNS
گزارشات جدید Infoblox و The Hacker News نشان می‌دهد که شبکه مخرب Vane Viper (که با نام Omnatuor هم شناخته می‌شود) طی…
مرور موضوعی مطالب
دسته: بلاگ
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره بلاگ.
1,574 آموزش در این موضوع
24 مطلب در هر صفحه
بلاگ
🔑 چک‌لیست بازیابی رمز دیتابیس در ایزابل (Issabel)
بدون تغییر رمز و بدون ایجاد اختلال ۱. ابزار لازم PuTTY (برای SSH) WinSCP (برای فایل‌ها) ۲. ورود به سرور با IP…
تکنولوژی
Wireshark چیست؟ | راهنمای کامل تحلیل بسته‌های شبکه، نصب، فیلترها و کاربردهای حرفه‌ای
Wireshark پرکاربردترین ابزار تحلیل پروتکل شبکه و بررسی بسته‌ها (packet analyzer) است که در عیب‌یابی شبکه، تحلیل ترافیک، بررسی حملات و آموزش…
کتاب‌ها
دانلود کتاب Learn Computer Forensics (Second Edition) – راهنمای جامع جرم‌شناسی رایانه‌ای
Learn Computer Forensics (Second Edition) نوشته William Oettinger، یکی از منابع معتبر و کاربردی در حوزه جرم‌شناسی دیجیتال و Computer Forensics است.…
تکنولوژی
آموزش جامع تحلیل فایل‌سیستم با Autopsy | راهنمای کامل و عملی DFIR
فرض کنید سرور ویندوزی شما ناگهان از دسترس خارج می‌شود و نشانه‌هایی از حمله Brute Force روی آن دیده می‌شود. اولین اقدام…
تکنولوژی
🚨 patch اضطراری گوگل برای Chrome | تحلیل فنی CVE-2025-10585
گوگل اخیراً با انتشار یک به‌روزرسانی اضطراری برای مرورگر Chrome، نقص امنیتی CVE-2025-10585 را برطرف کرد. یک آسیب‌پذیری Type Confusion در موتور…
تکنولوژی
انهدام شبکه فیشینگ RaccoonO365 | تهدیدی برای حساب‌های Microsoft 365
در هفته‌های اخیر، یکی از بزرگ‌ترین شبکه‌های فیشینگ با نام RaccoonO365 توسط نهادهای امنیتی بین‌المللی شناسایی و خاموش شد. این شبکه طی…
کتاب‌ها
معرفی و دانلود کتاب Practical Security for Agile and DevOps
در دنیای پرسرعت توسعه نرم‌افزار، جایی که Agile و DevOps به ستون‌های اصلی فرآیند تبدیل شده‌اند، مسئله امنیت گاهی نادیده گرفته می‌شود.…
تکنولوژی
آلودگی ۴۰ بسته npm در حمله Supply Chain با استفاده از bundle.js
حمله‌های زنجیره تأمین نرم‌افزار (Supply Chain Attacks) همچنان یکی از جدی‌ترین تهدیدات امنیتی در جهان محسوب می‌شوند. اخیراً محققان امنیتی Socket کشف…
تکنولوژی
آموزش جامع تحلیل لاگ ویندوز با Log2Timeline (Plaso)
در مقالات قبلی به بررسی ابزارهای تحلیل لاگ ویندوز و سیستم‌های مختلف پرداختیم، از جمله Event Log Explorer که جایگزینی پیشرفته برای…
دانلود
دانلود مجموعه کوئری‌های آماده Splunk برای SOC (بیش از ۱۰۰ کوئری امنیتی)
مدیران امنیت شبکه و تحلیلگران SOC همیشه با حجم عظیمی از لاگ‌ها و رخدادهای امنیتی مواجه هستند. یکی از چالش‌های اصلی در این حوزه، نوشتن…
تکنولوژی
EggStreme بدافزاری جدید با معماری Fileless و هدف‌گیری سازمان‌های حساس | هشدار مهم برای بخش‌های امنیتی
محققان امنیتی شرکت Bitdefender گزارشی از یک بدافزار پیشرفته (APT) جدید با نام EggStreme منتشر کرده‌اند که از ابتدای سال ۲۰۲۴ فعالیت…
تکنولوژی
آپدیت امنیتی سپتامبر مایکروسافت: رفع ۸۰ آسیب‌پذیری حیاتی از جمله باگ SMB
در سپتامبر ۲۰۲۵، Microsoft دومین Patch Tuesday بزرگ سال را برگزار کرد و بیش از ۸۰ آسیب‌پذیری (CVE) در محصولاتش patch شد.…
کتاب‌ها
دانلود کتاب Incident Response Workflows + معرفی (پاسخ به حوادث سایبری)
امروزه هیچ سازمانی از تهدید حملات سایبری در امان نیست. از شرکت‌های کوچک گرفته تا سازمان‌های بزرگ دولتی، همه با این پرسش…
آسیب‌پذیری
هشدار امنیتی مهم درباره مودم‌های TP-Link در ایران و جهان
اخیراً یک آسیب‌پذیری بحرانی در برخی مدل‌های مودم TP-Link شناسایی شده است که از طریق پروتکل مدیریت خودکار دستگاه CWMP یا همان…
آسیب‌پذیری
حمله سایبری Noisy Bear به بخش انرژی قزاقستان | زنگ خطر برای صنایع حیاتی
گروه تهدید سایبری Noisy Bear احتمالاً با منشأ روسی عملیات هدفمند BarrelFire را از آپریل ۲۰۲۵ علیه بخش انرژی کشور قزاقستان آغاز…
تکنولوژی
آموزش جامع osquery : کوئری‌گیری لحظه‌ای و مانیتورینگ سیستم‌ها
در مقالات قبلی از سری مقالات راهنمای جامع تحلیل لاگ در ویندوز و لینوکس اهمیت تحلیل لاگ در DFIR و Threat Hunting را…
تکنولوژی
🔎 WDAC Bypass و فریب EDR: تکنیک‌های پیشرفته شناسایی و دفاع در ویندوز
در حالی‌که سازمان‌ها برای مقابله با بدافزارها و باج‌افزارها بیش از هر زمان دیگری به Windows Defender Application Control (WDAC) و EDR…
تکنولوژی
آموزش حرفه‌ای APT-Hunter برای تحلیل لاگ ویندوز و شناسایی حملات APT
در مقاله‌ی قبلی از سری مقالات راهنمای جامع تحلیل لاگ در ویندوز و لینوکس به آموزش نحوه لاگ گیری ویندوز با Event…
آسیب‌پذیری
📣 واقعیت یا شایعه؟ بررسی مایکروسافت درباره مشکل SSD در آپدیت Windows 11
در چند روز گذشته بحث داغی در فضای مجازی و فروم‌های فنی به راه افتاده بود. برخی کاربران گزارش دادند که پس…
تکنولوژی
تحلیل گزارش شکار تهدید ۲۰۲۵ CrowdStrike : درس‌های کلیدی برای تقویت امنیت سایبری ایران
گزارش سالانه CrowdStrike Threat Hunting Report یکی از معتبرترین و پیشروترین منابع در درک روندهای جهانی تهدیدات سایبری محسوب می‌شود. نسخه ۲۰۲۵…
آسیب‌پذیری
سه آسیب‌پذیری بحرانی Citrix NetScaler (CVE-2025-7775) | جزئیات و راهکارها
زیرساخت‌های Citrix NetScaler ADC و NetScaler Gateway بخش حیاتی بسیاری از شبکه‌های سازمانی هستند و معمولاً در معرض اینترنت قرار دارند. هرگونه…
تکنولوژی
راهنمای جامع تحلیل لاگ در ویندوز و لینوکس| معرفی ابزارهای کلیدی برای DFIR و Threat Hunting
یک سازمان بزرگ با صدها کاربر و سرور در حال فعالیت را در نظر بگیرید. ناگهان گزارش می‌رسد که یک حساب کاربری…
تکنولوژی
بررسی لاگ ویندوز با Event Log Explorer (راهنمای جامع و عملی برای DFIR و شکار تهدید)
یک روز عادی در SOC، ناگهان آلارم SIEM به صدا درمی‌آید: کاربری با دسترسی Admin به سیستم لاگین کرده، اما هیچ‌کس در…