تکنولوژی
آموزش جامع Magnet Acquire | جمع‌آوری دیسک و حافظه + ارسال لاگ به Splunk
در سه گام گذشته از مجموعه‌ی «آموزش جامع تصویربرداری قانونی (Forensic Imaging) ، با ابزارهای کلاسیک این حوزه آشنا شدیم: از FTK…
مرور موضوعی مطالب
دسته: تکنولوژی
آموزش‌ها، راهنماها و تازه‌ترین مطالب سلام دیجی درباره تکنولوژی.
268 آموزش در این موضوع
24 مطلب در هر صفحه
تکنولوژی
آموزش PEStudio برای بررسی فایل‌های اجرایی مشکوک
در مقالات قبلی با ابزارهای قدرتمند Malware Analysis مانند YARA و Cuckoo Sandbox آشنا شدیم و دیدیم که چگونه می‌توان از آن‌ها…
تکنولوژی
تحلیل فنی آسیب‌پذیری جدید Active Directory و روش شناسایی آن در Splunk
Active Directory از دیرباز هسته ی احراز هویت و مدیریت هویت در سازمان‌ها بوده است. اما گاهی «ابزارهای مدیریتی درونی» مانند Active…
تکنولوژی
Cuckoo Sandbox چیست؟ آموزش کامل تحلیل پویا و رفتارشناسی بدافزارها
در مقاله ی قبلی، با قدرت شناسایی و شکار تهدیدها با قوانین YARA آشنا شدیم و دیدیم چطور می‌توان با نشانه‌گذاری دقیق…
تکنولوژی
گزارش رسمی تهدیدها و آسیب‌پذیری‌های ویندوز و لینوکس تا آبان ۱۴۰۴ (۲ نوامبر ۲۰۲۵)
در هفته‌های اخیر، مجموعه‌ای از آسیب‌پذیری‌های مهم در سیستم‌عامل‌های ویندوز و لینوکس شناسایی و گزارش شده است. این ضعف‌ها، شامل آسیب‌پذیری‌های Kernel،…
تکنولوژی
تحلیل تخصصی Chrome Zero-Day 2025 (CVE-2025-2783): جاسوس‌افزار LeetAgent و حمله ForumTroll
در یک کمپین هدفمند مرتبط با عملیاتForumTroll، حمله‌کنندگان از یک zero-day در Google Chrome (CVE-2025-2783) برای فرار از sandbox مرورگر و دانلود/اجرای…
تکنولوژی
آسیب‌پذیری بحرانی OpenVPN| (CVE-2025-10680) تهدید جدی برای شبکه‌ها
اخیراً یک آسیب‌پذیری خطرناک در OpenVPN با شناسه CVE-2025-10680 کشف شده است که تهدید جدی برای امنیت شبکه‌های سازمانی و کاربران خانگی…
تکنولوژی
🔥 مخرب‌ترین گروه باج‌افزاری ۲۰۲۵ | Qilin به روایت Cisco Talos
در دنیای امنیت سایبری، برخی تهدیدها تنها یک موج حمله نیستند. بلکه تبدیل به «برند» در دنیای جرایم سایبری می‌شوند. یکی از همین…
تکنولوژی
آموزش تحلیل Packet مشکوک با Wireshark
گاهی در ظاهرِ یک شبکه‌ی آرام، اتفاقی غیرعادی در جریان است. ارتباطی ناشناخته، درخواست‌هایی تکرارشونده یا بسته‌هایی که بی‌دلیل در صف باقی…
تکنولوژی
⚠️ آسیب‌پذیری بحرانی در WSUS (CVE-2025-59287) : اجرای کد از راه دور در سرورهای به‌روزرسانی ویندوز
در اواخر اکتبر ۲۰۲۵، یک آسیب‌پذیری حیاتی در Windows Server Update Services (WSUS) شناسایی شد که به مهاجمان اجازه می‌دهد بدون احراز…
تکنولوژی
ادغام YARA با Sandbox| تحلیل خودکار و هوشمند فایل‌های مشکوک
در ادامه‌ی دو مقاله‌ی پیشین که در آن‌ها با مبانی YARA، نحوه‌ی نصب و نوشتن Ruleهای مؤثر آشنا شدیم، اکنون نوبت به…
تکنولوژی
🧊 بدافزار PolarEdge| شکارچی جدید روترهای Cisco، ASUS و QNAP
در دنیای امنیت سایبری، هر روز تهدیدی تازه از دل تاریکی بیرون می‌آید و این بار، نامش PolarEdge است. بدافزاری پیشرفته که…
تکنولوژی
Snappybee : تهدید جدید بدافزاری علیه زیرساخت‌های مخابراتی و روش‌های مقابله با آن
در اکتبر ۲۰۲۵، گروه هکری مرتبط با ارتباط به چین توانستند با بهره‌برداری از آسیب‌پذیری Citrix NetScaler Gateway به شبکه یک اپراتور…
تکنولوژی
هشدار امنیتی: نقص SMB در ویندوز (CVE-2025-33073) اکنون در حملات واقعی
در تاریخ ۲۰ اکتبر ۲۰۲۵، آژانس امنیت سایبری آمریکا (CISA) رسماً اعلام کرد که یک آسیب‌پذیری با درجه بسیار بالا در پروتکل…
تکنولوژی
آموزش Guymager برای ایمیج‌گیری سریع در محیط لینوکس
در دنیای Digital Forensic، گاهی سرعت جمع‌آوری شواهد به‌اندازه‌ی دقت آن حیاتی است. درحالی‌که ابزارهایی مانندFTK Imager و dd/dc3dd برای ایمیج‌برداری سطح…
تکنولوژی
Patch Tuesday اکتبر ۲۰۲۵ مایکروسافت: تمرکز بر Zero-day ها و CVEهای بحرانی
Patch Tuesday اکتبر ۲۰۲۵ یکی از بزرگ‌ترین به‌روزرسانی‌های امنیتی مایکروسافت در سال جاری محسوب می‌شود. بیش از ۱۷۰ آسیب‌پذیری در محصولات مختلف…
تکنولوژی
راهنمای گام‌به‌گام تشخیص و حذف Backdoor از سرور لینوکسی
در دنیای امنیت شبکه، یکی از خطرناک‌ترین وضعیت‌ها زمانی است که مهاجم دسترسی مخفی (backdoor) را داخل سرور لینوکسی شما نصب کند.…
تکنولوژی
🔥 سوءاستفاده هکرها از آسیب‌پذیری SNMP در سوئیچ‌های Cisco برای نصب Rootkit
اخیرا محققان امنیتی از کمپینی هدفمند علیه سوئیچ‌های Cisco IOS خبر داده‌اند که در آن مهاجمان با سوءاستفاده از یک آسیب‌پذیری در…
تکنولوژی
آموزش تخصصی YARA Rules| از ساختار Rule تا شناسایی دقیق بدافزارها در سطح سازمانی – بخش دوم
در مقاله‌ی قبلی از سلام دیجی یاد گرفتیم که چیست و چطور نصب و اجرا می‌شودYARA .اما قدرت واقعی YARA در Rule های آن…
تکنولوژی
افشای آسیب‌پذیری‌های جدید در BitLocker : تهدیدی برای امنیت داده‌های سازمانی
BitLocker، فناوری رمزنگاری کامل دیسک مایکروسافت، از جمله ابزارهای مهم حفاظت از داده‌ها در محیط‌های ویندوزی است که وظیفه‌اش جلوگیری از دسترسی…
تکنولوژی
🧠 آموزش کامل YARA: از نصب تا ساخت اولین Rule برای شناسایی بدافزارها – بخش اول
فرض کنید یک فایل مشکوک روی سیستم‌تان پیدا شده، آنتی‌ویروس هیچ واکنشی نشان نمی‌دهد اما حس می‌کنید یه چیزی درونش درست نیست. در…
تکنولوژی
ChaosBot : بدافزار جدید مبتنی بر Rust که از Discord برای کنترل سیستم‌ها استفاده می‌کند
اخیرا بدافزار جدیدی با نام ChaosBot توجه محققان امنیتی را به خود جلب کرده است. این بدافزار که با زبان Rust توسعه…
تکنولوژی
ایمیج‌برداری دقیق با dd و dc3dd در لینوکس: راهنمای جامع برای متخصصان جرم‌یابی دیجیتال
در بسیاری از پرونده‌های امنیتی و تحقیقات سایبری، تنها یک اشتباه کوچک هنگام جمع‌آوری شواهد می‌تواند نتیجه‌ی کل تحلیل را بی‌اعتبار کند.…
تکنولوژی
آسیب‌پذیری ۱۳ ساله Redis با امتیاز CVSS 10.0 (RediShell) – تحلیل فنی و راهکارهای امنیتی
Redis، یکی از پرکاربردترین پایگاه‌داده‌های حافظه‌ای در جهان، به‌تازگی با یک آسیب‌پذیری بحرانی روبه‌رو شده است که بیش از ۱۳ سال در…