تکنولوژی
APT Turla و بدافزار Kazuar | معماری جدید P2P Botnet و تهدید پیشرفته علیه سازمانها
در سالهای اخیر، تهدیدات سایبری از سطح بدافزارهای ساده فراتر رفته و به معماریهای پیچیده و چندلایه تبدیل شدهاند. یکی از جدیدترین…
مرور موضوعی مطالب
دسته: تکنولوژی
آموزشها، راهنماها و تازهترین مطالب هلو دیجی درباره تکنولوژی.
264 آموزش در این موضوع
۲۴ مطلب در هر صفحه
تکنولوژی
آخرین حملات سایبری ۲۰۲۶ | مهمترین آسیبپذیریها و تهدیدات برای سازمانهای ایرانی 1405
در چند هفته اخیر، موج جدیدی از حملات سایبری علیه Firewallها، VPNها، تجهیزات Edge و سرویسهای مدیریتی سازمانها آغاز شده که بسیاری…
تکنولوژی
MITRE ATT&CK در عمل| از تکنیک تا شناسایی
در بسیاری از سازمانها، ATT&CK صرفاً یک ماتریس زیبا روی دیوار SOC است. اما ارزش واقعی آن زمانی آشکار میشود که از…
تکنولوژی
پایش ترافیک رمزگذاریشده | چه میبینیم و چه چیزی را از دست میدهیم
امروزه رمزگذاری ترافیک شبکه به استاندارد پیشفرض ارتباطات مدرن تبدیل شده است. از مرور وب و ایمیل گرفته تا APIها، SaaS و…
تکنولوژی
نقاط کور EDR چیست؟ | راهنمای عملی برای کارشناسان شبکه و امنیت
EDR یکی از مهمترین اجزای دفاع سایبری در معماری امنیت مدرن است. با این حال، تصور «دید کامل» یک خطای استراتژیک محسوب…
تکنولوژی
تکنیکهای پیشرفته فرار از Sandbox در حملات نسل جدید
در معماری دفاع سایبری مدرن، Sandbox دیگر یک ابزار لوکس نیست، بلکه یکی از آخرین خطوط دفاعی قبل از آلودهشدن محیط عملیاتی…
تکنولوژی
آسیبپذیریهای حیاتی این هفته (بهمن 1404)+ راهکارهای عملی برای تیمهای امنیتی در ایران
در هفته اخیر، چندین آسیبپذیری High و Critical گزارش و بعضاً بهصورت Active Exploitation در دنیای واقعی استفاده شدهاند. نکته ی مهم…
تکنولوژی
چرا حملات APT ماهها شناسایی نمیشوند؟ | تحلیل عمیق برای کارشناسان امنیت شبکه
تقریباً همهی ما این سناریو را تجربه کرده ایم: یک Incident Report باز میشود و ناگهان مشخص میشود مهاجم ۶ ماه، ۹…
تکنولوژی
مهمترین آسیبپذیریهای سایبری ماه گذشته – بهمن 1404
در روزهایی که دسترسی به اینترنت بینالملل محدود یا بهطور کامل قطع بود، بسیاری از سازمانها ناخواسته وارد یک حالت انفعال امنیتی…
تکنولوژی
چرا بدون لاگ مناسب، SIEM عملاً بیاستفاده است؟
در بسیاری از سازمانها، SIEM بهعنوان قلب مرکز عملیات امنیت (SOC) معرفی میشود. جایی که قرار است تمام رویدادهای امنیتی جمعآوری، تحلیل…
تکنولوژی
راهنمای جامع امنسازی FortiWeb | از CVE-2025-64446 تا Hardening حرفهای WAF در محیطهای عملیاتی
FortiWeb بهعنوان Web Application Firewall سازمانی، معمولاً آخرین خط دفاعی در برابر حملات لایه ۷ محسوب میشود. اما تجربه سالهای اخیر نشان…
تکنولوژی
tcpdump چیست؟ آموزش کامل Capture بستههای شبکه در لینوکس
در دنیای شبکه و امنیت، تحلیل ترافیک شبکه (Packet Analysis) ابزار اصلی برای عیبیابی، تشخیص حملات، بررسی عملکرد پروتکلها و بررسی امنیت…
تکنولوژی
بدافزار VVS Stealer چیست؟ تحلیل تهدید جدید و راهکارهای دفاع سایبری برای سازمانها
در آغاز سال ۲۰۲۶، تحلیلگران امنیت سایبری از ظهور یک بدافزار Pythonمحور جدید تحت نام VVS Stealer (یا VVS $tealer) خبر دادهاند…
تکنولوژی
🛡️ Cheat Sheet امنیت ویندوز با Group Policy (GPO)
Group Policy (GPO) مکانیزم مدیریت متمرکز تنظیمات امنیتی، سیستمی و رفتاری در اکوسیستم ویندوز است که همراه با Active Directory معرفی شد.…
تکنولوژی
🚨 افق تهدیدات سایبری 2026: از Zero-Day تا Blind-Spot
سال 2025 سال کشف حملات نوظهور بود، اما بیشتر آنها در مقیاس محدود و آزمایشی باقی ماندند. نشانهها واضحاند: 2026 سالی است…
تکنولوژی
۷ ریپازیتوری GitHub ضروری برای شروع امنیت شبکه و Bug Bounty
شروع مسیر امنیت سایبری برای بسیاری از افراد با یک مشکل مشترک همراه است: منابع زیاد، مسیر نامشخص و یادگیری پراکنده. اگر…
تکنولوژی
بهرهبرداری فعال از آسیبپذیریهای Fortinet| تحلیل فنی، بردارهای حمله و اقدامات دفاعی
در ماههای اخیر، محصولات Fortinet بهعنوان یکی از پرکاربردترین راهکارهای امنیتی در لبه شبکه، هدف موجی از بهرهبرداریهای فعال (Active Exploitation) قرار…
تکنولوژی
پیشبینیهای امنیت سایبری در ۲۰۲۶: هویت، هوش مصنوعی و Zero Trust
راهبردها، تهدیدات و فرصتهایی که باید برای آینده ی امنیت دیجیتال بدانید تا سال 2026، چشمانداز امنیت سایبری شکل اساسی خود را…
تکنولوژی
مهمترین آسیبپذیریهای بحرانی آذر ۱۴۰۴ | Zero-Dayهای فعال در Cisco، Fortinet، Apple، Android و Kerio
در آذر ۱۴۰۴ چندین آسیبپذیری حیاتی و در حال بهرهبرداری واقعی در نرمافزارها و سیستمهای پرکاربرد در دنیا کشف یاPatch شدهاند که…
تکنولوژی
اقدامات دفاعی حیاتی علیه حملات نرمافزار کرکشده و شبکه مخفی یوتیوب (YouTube Ghost Network)
در سال ۲۰۲۵، تحلیلهای امنیتی نشان دادهاند که مهاجمان دیگر محدود به روشهای کلاسیک فیشینگ نیستند. آنها اکنون از ترکیب سایتهای توزیع…
تکنولوژی
راهنمای گامبهگام ارزیابی بلوغ SOC + دانلود فایل اکسل SOC-CMM
در ماههای اخیر، درخواستهای متعددی برای دریافت مستندات بلوغ SOCبه دست ما رسیده است. اما در بررسی این درخواستها، یک الگوی نگرانکننده کاملاً…
تکنولوژی
استفاده از Recover My Files و R-Studio برای بازیابی دادهها در فارنزیک دیجیتال
در سه مقاله پیشین این مجموعه، ابتدا با Autopsy به تحلیل ساختار فایلسیستم پرداختیم، سپس با The Sleuth Kit (TSK) بررسی فایلهای…
تکنولوژی
آسیبپذیری Windows Remote Access Connection Manager (RasMan) | راهنمای فنی و مرحلهای برای سازمانها
سرویس Remote Access Connection Manager (RasMan) یکی از مؤلفههای قدیمی اما حیاتی سیستمعامل ویندوز است که مدیریت اتصالهای راهدور مانند VPN و…
تکنولوژی
از ELK تا EDR| کدامیک در بحران ناجی شماست؟ پاسخ صریح تیم Cisco Talos به سازمانهای کمبودجه
در سالهایی که سایه رکود اقتصادی بر کسبوکارها سنگینی میکند، امنیت سایبری معمولاً اولین بخشی است که قربانی کاهش بودجه میشود. این…