تکنولوژی
حملات Fileless و تزریق در حافظه؛ دشمن مخفی EDRها | تحلیل پیشرفته تهدید
در دو بخش قبل از سری مقالات راهنمای جامع دور زدن EDR توسط بدافزارها، به معرفی جامع EDR، ضرورت استفاده از آن،…
مرور موضوعی مطالب
دسته: بلاگ
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره بلاگ.
1,574 آموزش در این موضوع
24 مطلب در هر صفحه
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هفتم( تاکتیک TA001)
مهاجمان از آسیب‌پذیری‌ها و باگ‌های شناخته‌شده در برنامه‌هایی که از طریق اینترنت قابل دسترسی هستند (مانند وب‌سایت‌ها، سرویس‌های API، وب‌سرورها، پنل‌های مدیریتی…
تکنولوژی
بررسی تکنیک خطرناک BYOVD | سلاح مخفی مهاجمان برای دور زدن EDR | تحلیل امنیتی
پس از شناخت محدودیت‌های ذاتی EDRها در بخش قبلی، حالا وارد یکی از مهم‌ترین و خطرناک‌ترین تکنیک‌های دور زدن EDR می‌شویم؛ تکنیکی…
تکنولوژی
محدودیت‌های EDR و علت رشد تکنیک‌های دور زدن آن | تحلیل تخصصی امنیت سایبری
این مقاله از سلام دیجی، بخش اول از سری مقالات تخصصی “تحلیل تکنیک‌های دور زدن EDR توسط بدافزارها” است. در این بخش،…
تکنولوژی
راهنمای جامع دور زدن EDR توسط بدافزارها | سری مقالات تخصصی امنیت سایبری
در این مجموعه مقالات از سلام دیجی، به‌صورت گام‌به‌گام تکنیک‌های پیشرفته‌ای را که مهاجمان برای دور زدن سیستم‌های EDRاستفاده می‌کنند، تحلیل کرده‌ایم.…
تکنولوژی
راهنمای عملی طراحی داشبورد SIEM برای شناسایی حملات مرحله‌دار
با پیشرفت روزافزون تکنیک‌های نفوذ، الگوهای سنتی حملات مستقیم و تک‌مرحله‌ای جای خود را به سناریوهای پیچیده و چندمرحله‌ای داده‌اند. مهاجمان پیشرفته،…
تکنولوژی
طراحی معماری لاگ‌گیری مؤثر برای سامانه‌های SIEM : اصول، چالش‌ها و راهکارهای نوین
بخش ۱: مقدمه — اهمیت و تعریف log architecture در SIEM در محیط سایبری امروز، سامانه‌های SIEM (Security Information and Event Management)…
تکنولوژی
چگونه بدافزارهای نوظهور از دید امنیتی پنهان می‌مانند؟ بررسی حملات جدید و لزوم آموزش شکار تهدیدات (Threat Hunting)
با توجه به حملات پیچیده و نوظهوری که این روزها در دنیای امنیت سایبری رخ می‌دهند، دیگر نمی‌توان تنها به دیوارهای دفاعی…
تکنولوژی
تحلیل عمیق تهدیدات با Sysmon| راهکاری قدرتمند برای جمع‌آوری داده EDR در SOC
🔍 چرا Sysmon در معماری امنیت سایبری حیاتی است؟ در چشم‌انداز رو‌به‌رشد تهدیدات سایبری، به‌ویژه در مواجهه با حملات پیشرفته و هدفمند…
تکنولوژی
آموزش Snort : راهنمای کامل سیستم تشخیص نفوذ شبکه (NIDS) و ادغام با Splunk
Snort یک سیستم تشخیص و پیشگیری از نفوذ در شبکه (NIDS/NIPS) بصورت open source و قدرتمند است که نخستین بار توسط Martin…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت ششم ( تکنیک T1589recon)
سلام وخسته نباشید در این قسمت، تمرکز ما بر روی شناسایی تلاش مهاجم برای جمع‌آوری اطلاعات هویتی قربانی مانند نام کاربران، ایمیل‌ها،…
دانلود
📢 دانلود نسخه نهایی Kerio Control 9.4.5 Patch 2 – همراه با بهبودهای امنیتی و سازگاری بیشتر
سلام به همه دوستان و همراهان عزیز 💙 امروز با یک خبر خوب برگشتیم؛ نسخه‌ی نهایی و به‌روزرسانی‌شده UTM محبوب Kerio Control…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت پنجم ( تکنیک T1595.003recon)
سلام وعرض ادب روز تعطیل بخیر باشه :)در این جلسه از دوره‌ی Threat Hunting با Sysmon و Splunk به همراه تیم Blue…
تکنولوژی
🚨 هشدار حمله | فیشینگ پیشرفته با سوءاستفاده از PWA در گوشی‌های اندرویدی
🕵️♂️ مهاجمان سایبری در ماه می ۲۰۲۵، از یک روش جدید و پنهان‌کارانه برای اجرای حملات فیشینگ روی موبایل رونمایی کردند. در…
تکنولوژی
حمله بدافزار Go-Red به Redis و استخراج رمزارز XMRig: تحلیل فنی و راه‌های مقابله
اگر مدیریت یک زیرساخت شبکه‌ای مبتنی بر لینوکس را بر عهده دارید، اکنون زمان آن است که پیکربندی Redis را دوباره بررسی…
تکنولوژی
آموزش Velociraptor | ابزار پاسخ به حادثه و جرم‌شناسی دیجیتال
سلام Velociraptor یک ابزار open source و سبک برای انجام تحلیل‌های پیشرفته در حوزه Digital Forensics و Threat Hunting در سیستم‌عامل‌های ویندوز، لینوکس…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت چهارم ( تکنیک T1595 recon)
دوباره سلام وعرض ادب با قسمت 4 دوره اموزش Threat Hunting با Splunk و Sysmon در خدمتون هستم در این بخش از دوره شکار…
تکنولوژی
🚨 کشف آسیب‌پذیری خطرناک در glibc : تهدید اجرای کد با دسترسی root روی سیستم‌های لینوکس | CVE-2025-4802
برای امنیت سیستم‌های لینوکسی، آسیب‌پذیری‌هایی که به Privilege Escalation منجر می‌شوند، همیشه در صدر نگرانی‌ها قرار دارند. حالا یک نقص امنیتی جدید…
تکنولوژی
⚠تحلیل فنی ۵ آسیب‌پذیری روز صفر فعال در ویندوز – هشدار فوری به مدیران امنیت سایبری
در ماه می ۲۰۲۵، مایکروسافت ۵ آسیب‌پذیری بحرانی را patch کرد که همگی توسط مهاجمان در محیط واقعی مورد سوءاستفاده قرار گرفته‌اند.…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت سوم (نصب نیاز مندی ها recon)
سلام به همه دوستان با قسمت قسمت سوم از دوره جامع تهدیدیابی (Threat Hunting) با استفاده از Sysmon و Splunk درخدمتون هستم…
تکنولوژی
⚠️هشدار امنیتی: آسیب‌پذیری روز-صفر در مرورگر Chrome؛ حملات فعال در حال انجام هستند!
Google اخیراً وصله‌ای امنیتی برای یک آسیب‌پذیری بحرانی در مرورگر Chrome منتشر کرده است که مهاجمان هم‌اکنون در حال سوءاستفاده از آن…
تکنولوژی
آموزش جامع THOR APT Scanner : نسخه حرفه‌ای‌تر LOKI برای شکار تهدیدات پیشرفته
در مقاله‌ی قبلی سلام دیجی، با ابزار سبک و متن‌باز LOKI Scanner آشنا شدیم؛ ابزاری که برای تحلیل IoC محور، بررسی فایل‌ها…
امنیت سایبری
🔍آموزش جامع نصب و استفاده از Loki برای Memory Forensics – راهنمای مدیران امنیت
امروزه دیگر نمی‌توان فقط به بررسی لاگ‌ها یا فایل‌های روی دیسک برای کشف نفوذها اکتفا کرد. مهاجمان حرفه‌ای از تکنیک‌هایی استفاده می‌کنند…
امنیت سایبری
دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت دوم (چگونه شکار کنیم؟)
سلام وخسته نباشید با قسمت دوم دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت دوم (چگونه شکار کنیم؟) در خدمتون هستم امید…