تکنولوژی
راهنمای جامع دور زدن EDR توسط بدافزارها | سری مقالات تخصصی امنیت سایبری
در این مجموعه مقالات از سلام دیجی، بهصورت گامبهگام تکنیکهای پیشرفتهای را که مهاجمان برای دور زدن سیستمهای EDRاستفاده میکنند، تحلیل کردهایم.…
مرور موضوعی مطالب
دسته: بلاگ
آموزشها، راهنماها و تازهترین مطالب هلو دیجی درباره بلاگ.
1,570 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
راهنمای عملی طراحی داشبورد SIEM برای شناسایی حملات مرحلهدار
با پیشرفت روزافزون تکنیکهای نفوذ، الگوهای سنتی حملات مستقیم و تکمرحلهای جای خود را به سناریوهای پیچیده و چندمرحلهای دادهاند. مهاجمان پیشرفته،…
تکنولوژی
طراحی معماری لاگگیری مؤثر برای سامانههای SIEM : اصول، چالشها و راهکارهای نوین
بخش ۱: مقدمه — اهمیت و تعریف log architecture در SIEM در محیط سایبری امروز، سامانههای SIEM (Security Information and Event Management)…
تکنولوژی
چگونه بدافزارهای نوظهور از دید امنیتی پنهان میمانند؟ بررسی حملات جدید و لزوم آموزش شکار تهدیدات (Threat Hunting)
با توجه به حملات پیچیده و نوظهوری که این روزها در دنیای امنیت سایبری رخ میدهند، دیگر نمیتوان تنها به دیوارهای دفاعی…
تکنولوژی
تحلیل عمیق تهدیدات با Sysmon| راهکاری قدرتمند برای جمعآوری داده EDR در SOC
🔍 چرا Sysmon در معماری امنیت سایبری حیاتی است؟ در چشمانداز روبهرشد تهدیدات سایبری، بهویژه در مواجهه با حملات پیشرفته و هدفمند…
تکنولوژی
آموزش Snort : راهنمای کامل سیستم تشخیص نفوذ شبکه (NIDS) و ادغام با Splunk
Snort یک سیستم تشخیص و پیشگیری از نفوذ در شبکه (NIDS/NIPS) بصورت open source و قدرتمند است که نخستین بار توسط Martin…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت ششم ( تکنیک T1589recon)
سلام وخسته نباشید در این قسمت، تمرکز ما بر روی شناسایی تلاش مهاجم برای جمعآوری اطلاعات هویتی قربانی مانند نام کاربران، ایمیلها،…
دانلود
📢 دانلود نسخه نهایی Kerio Control 9.4.5 Patch 2 – همراه با بهبودهای امنیتی و سازگاری بیشتر
سلام به همه دوستان و همراهان عزیز 💙 امروز با یک خبر خوب برگشتیم؛ نسخهی نهایی و بهروزرسانیشده UTM محبوب Kerio Control…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت پنجم ( تکنیک T1595.003recon)
سلام وعرض ادب روز تعطیل بخیر باشه :)در این جلسه از دورهی Threat Hunting با Sysmon و Splunk به همراه تیم Blue…
تکنولوژی
🚨 هشدار حمله | فیشینگ پیشرفته با سوءاستفاده از PWA در گوشیهای اندرویدی
🕵️♂️ مهاجمان سایبری در ماه می ۲۰۲۵، از یک روش جدید و پنهانکارانه برای اجرای حملات فیشینگ روی موبایل رونمایی کردند. در…
تکنولوژی
حمله بدافزار Go-Red به Redis و استخراج رمزارز XMRig: تحلیل فنی و راههای مقابله
اگر مدیریت یک زیرساخت شبکهای مبتنی بر لینوکس را بر عهده دارید، اکنون زمان آن است که پیکربندی Redis را دوباره بررسی…
تکنولوژی
آموزش Velociraptor | ابزار پاسخ به حادثه و جرمشناسی دیجیتال
سلام Velociraptor یک ابزار open source و سبک برای انجام تحلیلهای پیشرفته در حوزه Digital Forensics و Threat Hunting در سیستمعاملهای ویندوز، لینوکس…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت چهارم ( تکنیک T1595 recon)
دوباره سلام وعرض ادب با قسمت 4 دوره اموزش Threat Hunting با Splunk و Sysmon در خدمتون هستم در این بخش از دوره شکار…
تکنولوژی
🚨 کشف آسیبپذیری خطرناک در glibc : تهدید اجرای کد با دسترسی root روی سیستمهای لینوکس | CVE-2025-4802
برای امنیت سیستمهای لینوکسی، آسیبپذیریهایی که به Privilege Escalation منجر میشوند، همیشه در صدر نگرانیها قرار دارند. حالا یک نقص امنیتی جدید…
تکنولوژی
⚠تحلیل فنی ۵ آسیبپذیری روز صفر فعال در ویندوز – هشدار فوری به مدیران امنیت سایبری
در ماه می ۲۰۲۵، مایکروسافت ۵ آسیبپذیری بحرانی را patch کرد که همگی توسط مهاجمان در محیط واقعی مورد سوءاستفاده قرار گرفتهاند.…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت سوم (نصب نیاز مندی ها recon)
سلام به همه دوستان با قسمت قسمت سوم از دوره جامع تهدیدیابی (Threat Hunting) با استفاده از Sysmon و Splunk درخدمتون هستم…
تکنولوژی
⚠️هشدار امنیتی: آسیبپذیری روز-صفر در مرورگر Chrome؛ حملات فعال در حال انجام هستند!
Google اخیراً وصلهای امنیتی برای یک آسیبپذیری بحرانی در مرورگر Chrome منتشر کرده است که مهاجمان هماکنون در حال سوءاستفاده از آن…
تکنولوژی
آموزش جامع THOR APT Scanner : نسخه حرفهایتر LOKI برای شکار تهدیدات پیشرفته
در مقالهی قبلی سلام دیجی، با ابزار سبک و متنباز LOKI Scanner آشنا شدیم؛ ابزاری که برای تحلیل IoC محور، بررسی فایلها…
امنیت سایبری
🔍آموزش جامع نصب و استفاده از Loki برای Memory Forensics – راهنمای مدیران امنیت
امروزه دیگر نمیتوان فقط به بررسی لاگها یا فایلهای روی دیسک برای کشف نفوذها اکتفا کرد. مهاجمان حرفهای از تکنیکهایی استفاده میکنند…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت دوم (چگونه شکار کنیم؟)
سلام وخسته نباشید با قسمت دوم دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت دوم (چگونه شکار کنیم؟) در خدمتون هستم امید…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت اول (مقدمه)
در دنیای امروز که حملات سایبری هر روز پیچیدهتر و پنهانکارانهتر میشوند، دیگر نمیتوان تنها با تکیه بر هشدارهای خودکار از سازمان…
تکنولوژی
🐼💥 افشای شبکه بزرگ فیشینگ چینی: ارسال روزانه ۲ میلیون پیامک جعلی برای سرقت اطلاعات کاربران
یک گروه مجرمانه سازمانیافته در چین، با استفاده از یک کیت خودکار فیشینگ پیامکی (Smishing)، بزرگترین کمپین فیشینگ پیامکی در دنیا را…
تکنولوژی
آموزش شکار تهدید مبتنی بر رفتار در ویندوز | تحلیل لاگ و رفتارهای مشکوک
گاهی تهدید درست جلوی چشممان است، اما چون رفتارش با آنچه انتظار داریم فرق دارد، نادیدهاش میگیریم. در محیطهای ویندوزی که هزاران…
تکنولوژی
علت قطع برق گسترده در اسپانیا و پرتغال چه بود؟ بررسی احتمال حمله سایبری
در روز دوشنبه ۲۸ آوریل ۲۰۲۵، میلیونها نفر در اسپانیا، پرتغال و بخشهایی از فرانسه با قطعی گسترده برق مواجه شدند؛ حادثهای…