1718
📌 سجاد تیموری | متخصص امنیت 🚀 یاد بگیر | بخند | حرفه‌ای شو
✅ بررسی مفهوم ARP Spoofing - دستورات و تکنیک ها و ابزارهای حمله ARP Poisoning و روش های مقابله با این حمله
🟡 قسمت 8 از فصل 8 دوره CEHV13
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ بررسی مفهوم Port Security - دستورات و تکنیک های پورت سکیوریتی برای جلوگیری از حملات MAC Flooding
🟡 قسمت 5 از فصل 8 دوره CEHV13
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ قسمت 52 از دوره Sans 503
🟡 در این قسمت با نحوه پردازش ترافیک در Snort2 و Snort3 آشنا میشیم. همچنین با ساختار اولیه یک Rule در Snort آشنا میشویم.
بخشی از دوره خصوصی Sans 503 ( دوره Soc Tier 2)
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ بازداشت یکی از اعضای گروه هکری ShinyHunters و همکاری با نهادهای بین‌المللی
🟡 گزارش‌ها حاکی از آن است که یکی از اعضای گروه هکری ShinyHunters که در فضای آنلاین با نام «Rey» شناخته می‌شود، در اردن بازداشت شده و برای کمک به FBI در شناسایی و یافتن سایر اعضای این گروه اخاذی، با مقام‌های آمریکایی همکاری می‌کند.
به گزارش رویترز، مقام‌های اردنی این هفته Rey را که هویتش Saif al-Din Khader اعلام شده، بازداشت کرده‌اند. دو منبع گفته‌اند که او روز سه‌شنبه به بازداشت درآمده است.
دو منبع مطلع از این بازداشت به رویترز گفتند که Khader اکنون به FBI و نهادهای اجرای قانون بین‌المللی کمک می‌کند تا سایر اعضای این گروه را شناسایی و پیدا کنند.
یکی از منابع گفت Khader در حال ارائه و تشریح دستگاه‌های الکترونیکی و ارتباطات دیجیتال خود برای نیروهای مجری قانون است تا به شناسایی و یافتن همدستان ادعایی او کمک کند.
یکی از منابع به رویترز گفت: «همکاری او برای تلاش‌های در حال انجام با هدف بازداشت این هکرها، حیاتی است.»
ادامه خبر:
🌐 https://liangroup.net/blog/shinyhunters-hacker-reportedly-detained-in-jordan-aiding-fbi/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
📘 معرفی کتاب «مهندسی فرار» (Evasion Engineering)
کتاب «مهندسی فرار: ساختن ابزارهای سفارشی تیم قرمز برای دفاع‌های مدرن»، ترجمه‌شده توسط شرکت داده‌پردازی آرین پایش، یکی از جامع‌ترین منابع عملی در حوزه Red Teaming است. این کتاب از مبانی طراحی ابزار و استراتژی‌های فرار شروع می‌شود و تا ساخت ایمپلنت‌های فرمان و کنترل، تکنیک‌های دور زدن تشخیص، استخراج پنهانی داده و حتی ساخت ابزارهای تشخیص برای اعتبارسنجی دفاع‌ها پیش می‌رود. مناسب برای تحلیلگران امنیتی و تست‌کنندگان نفوذی که می‌خواهند هم دید مهاجم و هم دید مدافع داشته باشند.
برای دسترسی به این کتاب و سایر محصولات به کانال تلگرام زیرمراجعه کنید.
#آرین_پایش #apsec #امنیت_سایبری #CyberSecurity #تیم_قرمز #RedTeam #PenTest #تست_نفوذ #EthicalHacking #OffensiveSecurity #ThreatHunting #کتاب_امنیت
https://apsec.ir
t.me/Apseec
✅ Signal پشتیبان‌گیری رمزگذاری‌شده محلی را به iOS و دسکتاپ اضافه کرد
🟡 اپلیکیشن پیام‌رسان امن Signal با انتشار نسخه ۸٫۳۰، عرضه قابلیت پشتیبان‌گیری امن خود را در تمامی سیستم‌عامل‌های پشتیبانی‌شده، شامل Android، iOS، Linux، macOS و Windows، تکمیل کرد.
این قابلیت که نزدیک به یک سال پیش برای نخستین بار در Android معرفی شد، به کاربران اجازه می‌دهد از گفتگوهای خود نسخه پشتیبان سرتاسری رمزگذاری‌شده (End-to-End Encrypted) تهیه کنند و در صورت گم‌شدن گوشی، آن‌ها را روی دستگاه دیگری بازیابی کنند.
سیستم پشتیبان‌گیری Signal از دو گزینه پشتیبانی می‌کند: پشتیبان‌های میزبانی‌شده توسط Signal که برای کاربران رایگان به ۴۵ روز فایل رسانه‌ای و حداکثر ۱۲۸ کیلوبایت برای هر پیام محدود می‌شود و در طرح‌های پولی تا ۱۰۰ گیگابایت ظرفیت دارد، و پشتیبان‌های محلی ذخیره‌شده روی خود دستگاه که هیچ محدودیتی از نظر حجم ندارند.
ادامه خبر:
🌐 https://liangroup.net/blog/signal-adds-encypted-local-backup-support-to-ios-desktop-apps/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
اگر از شما بپرسند: «ریسک سایبری سازمان شما چقدر است؟» چه پاسخی دارید؟
بسیاری از سازمان‌ها هنوز ریسک را با عباراتی مثل «کم»، «متوسط» یا «بالا» بیان می‌کنند؛ اما آیا این پاسخ برای تصمیم‌گیری‌های مهم کافی است؟
در کارگاه تخصصی تحلیل کمی ریسک سایبری بر اساس مدل FAIR یاد می‌گیرید چگونه ریسک را از یک مفهوم مبهم، به یک تحلیل ساختاریافته و قابل دفاع تبدیل کنید.
🔹 در این کارگاه با این موضوعات آشنا می‌شوید:
▪️ معماری مدل FAIR و نگاه متفاوت آن به ریسک
▪️ تحلیل تهدیدها و عوامل مؤثر بر وقوع زیان
▪️ محاسبه فراوانی رویدادهای زیان‌بار
▪️ اندازه‌گیری میزان خسارت
▪️ شبیه‌سازی مونت کارلو و تحلیل کمی ریسک
👤 مدرس: دکتر سعید کاظم‌پوریان
(پژوهشگر و متخصص حوزه مدیریت امنیت اطلاعات و ریسک سایبری)
📅 زمان برگزاری: ۱۵ مهر | ساعت ۹ صبح
⏱️ مدت: ۷ ساعت
📍 شیوه برگزاری: حضوری
🎁 تخفیف ویژه برای شرکت‌های دانش‌بنیان و تیم‌های نوپا
⚠️ ظرفیت کارگاه محدود است
👇 ثبت‌نام و اطلاعات بیشتر:
🔗 https://evnd.co/0HMHW
🌐 TEXAHUB.IR
📣 کانال تلگرام آکادمی فن‌افزا:
@fanafza_academy
هکر ۱۶ ساله به مایکروسافت نفوذ کرد
یک هکر ۱۶ ساله با جعل توکن احراز هویت موفق شد به سرویس داخلی Titan در مایکروسافت دسترسی سطح ادمین پیدا کند. دیتابیس مورد نظر شامل بیش از ۱۷ تریلیون سطر داده، از جمله تحلیل‌های موتور جست‌وجوی Bing و اطلاعات ایمیل ۱۷۹۹۰ کارمند مایکروسافت بود.
این پژوهشگر با نام مستعار Faav تنها با ادعای ادمین بودن در محتوای توکن، از لایه امنیتی عبور کرده و دستورهای SQL را اجرا کرد. پس از استخراج مقدار کمی متادیتا، او بلافاصله گزارش آسیب‌پذیری را به مایکروسافت ارسال کرد. مایکروسافت چهار روز بعد دسترسی به این نقطه پایانی را مسدود کرد و پاداش ۵ هزار دلاری به او پرداخت کرد.
پ.ن: دنیای عجیبی شده😅
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ آشنایی با ویروس‌های کامپیوتری و چرخه حیات ویروس
🟡 در این ویدیو از قسمت 11 فصل 7 دوره CEH V13 قرار است با مفاهیمی مثل ویروس‌ها، نحوه انتشار، چرخه حیات و ویژگی های ویروس ها آشنا شویم.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
🔒 هشینگ (Hashing) یا رمزنگاری (Encryption)؟ تفاوت چیه و کجا استفاده میشن؟ ⚡️
خیلی وقت‌ها این دو مفهوم اشتباه گرفته میشن، ولی تفاوتشون کاملاً حیاتیه! بریم خیلی سریع بررسی‌شون کنیم 👇
🛑 هشینگ (Hashing) | مسیر یک‌طرفه ➡️ توی هشینگ، داده‌ها وارد یک فرمول میشن و یک خروجی با طول ثابت تحویل میدن. ❌ نکته: فرمول معکوس نداره و از نظر ریاضی داده اولیه برنمی‌گرده.
📌 الگوریتم‌های رایج:
❌ ناامن (قدیمی): MD5, SHA-1
✅ امن (جدید): SHA-256, bcrypt, Argon2
⚠️ مگه می‌گن هش یک‌طرفه‌ست، پس چطور هکرها می‌شکنندش؟ هکرها فرمول رو معکوس نمی‌کنن! بلکه با روش‌هایی مثل Brute Force (امتحان کردن میلیون‌ها پسورد مختلف) یا Rainbow Tables (جدول پسوردهای از قبل هش‌شده) انقدر حدس می‌زنن تا به جواب برسن!
👉 برای همین همراه هش از Salt (اضافه کردن کاراکتر تصادفی به پسورد) استفاده میشه تا هکر نتونه حدس بزنه.
🔑 رمزنگاری (Encryption) | مسیر دوطرفه 🔄 توی رمزنگاری، داده‌ها قفل میشن اما فقط با داشتن کلید (Key) میشه دوباره اونا رو باز کرد.
📌 الگوریتم‌های رایج:
🔐 متقارن (تک‌کلیدی): AES-256
🗝 نامتقارن (دوکلیدی): RSA, ECC
📌 کاربرد: ارسال پیام امن (مثل چت‌ها)، پروتکل‌های HTTPS و VPN.
💡 خلاصه :
هشینگ: ساخت اثر انگشت غیرقابل بازگشت 🖐 (مثل تایید سلامت فایل و پسورد)
رمزنگاری: قفل کردن صندوقچه با کلید 🗝 (مثل ارسال پیام محرمانه)
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
📌 آموزش نصب Splunk TA (Technology Add-on)
TA یا Technology Add-on در واقع یک بسته پیکربندی آماده در اسپلانک است که به سیستم یاد می‌دهد لاگ‌های یک تجهیز یا نرم‌افزار خاص (مثل ویندوز، سیسکو یا لینوکس) را چطور بفهمد. با نصب TA، نیازی به نوشتن دستی Regex نیست و فیلدهای مهمی مثل user، src_ip و action به صورت خودکار، استاندارد و بر اساس مدل CIM استخراج می‌شوند.
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ بررسی حملات APT بخش دوم - قسمت 5 از ماژول 7 دوره CEHV13
🟡 در این ویدیو از دوره CEHV13 قراره به مفاهیمی زیر آشنا شویم :
Advanced Persistent Threat LifeCycle
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ بررسی تکنیک‌های رایج مهاجمان برای انتشار بدافزار در وب - بررسی اجزای اصلی بدافزارها
🟡 در این ویدیو از دوره CEHV13 قراره به مفاهیمی زیر آشنا شویم :
تکنیک‌های رایج مهاجمان برای انتشار بدافزار در وب
بررسی اجزای اصلی بدافزارها
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
🔐 پروتکلDoH چیست؟ | DNS over HTTPS
وقتی در مرورگر آدرس یک سایت را وارد می‌کنیم، سیستم باید ابتدا نام دامنه، مثل example.com را به آدرس IP تبدیل کند. این کار توسط DNS انجام می‌شود.
اما یک نکته امنیتی وجود دارد: در حالت معمول، درخواست‌های DNS می‌توانند بدون رمزنگاری منتقل شوند. در نتیجه، موجودیت‌هایی که امکان مشاهده ترافیک شبکه را دارند ممکن است بتوانند ببینند دستگاه شما چه درخواست‌های DNSای ارسال می‌کند.
اینجاست که DoH وارد می‌شود.
🌐پروتکل DoH یعنی چه؟
DoH = DNS over HTTPS
یعنی درخواست‌های DNS به‌جای انتقال به شکل معمول، داخل یک ارتباط HTTPS ارسال می‌شوند.
از آنجا که HTTPS از TLS برای ایجاد ارتباط امن استفاده می‌کند، درخواست DNS نیز در مسیر ارتباطی رمزنگاری می‌شود.
🔒 DoH
چه کمکی به امنیت می‌کند؟
مهم‌ترین مزیت DoH این است که درخواست‌های DNS را در برابر مشاهده شدن در مسیر ارتباطی، بهتر محافظت می‌کند.
برای مثال، اگر دستگاهی درخواست کند:
example.com
در حالت DNS معمولی، اطلاعات مربوط به درخواست DNS می‌تواند برای ناظر شبکه قابل مشاهده باشد.
اما در DoH، این درخواست داخل ارتباط HTTPS قرار می‌گیرد و محتوای ارتباط با TLS رمزنگاری می‌شود.
🛡️پروتکل DoH چه مشکلاتی را حل نمی‌کند؟
DoH به این معنی نیست که تمام فعالیت اینترنتی شما ناشناس یا کاملاً امن شده است.
DoH فقط مسیر انتقال درخواست DNS را محافظت می‌کند.
همچنین DoH جلوی حملاتی مثل Phishing، Malware یا سرقت اطلاعات از یک سایت آلوده را به‌تنهایی نمی‌گیرد.
بنابراین DoH را باید یکی از لایه‌های افزایش امنیت و حریم خصوصی در نظر گرفت، نه یک راهکار امنیتی کامل.
⚔️پروتکل DoH و امنیت شبکه
از دید امنیت شبکه، DoH یک موضوع جالب است؛ چون هم می‌تواند حریم خصوصی کاربران را افزایش دهد و هم برای تیم‌های امنیتی چالش ایجاد کند.
برای مثال، در یک سازمان ممکن است تحلیل DNS برای شناسایی دامنه‌های مشکوک و تهدیدات استفاده شود. وقتی DNS از طریق DoH رمزنگاری می‌شود، مشاهده و تحلیل مستقیم درخواست‌های DNS در سطح شبکه دشوارتر می‌شود.
به همین دلیل، تیم‌های امنیتی و SOC باید هنگام طراحی مانیتورینگ شبکه، استفاده از DoH را نیز در نظر بگیرند.
🔄 DoH در یک نگاه
DNS معمولی:
DNS Request ⟶ DNS Server
DoH:
DNS Request ⟶ HTTPS + TLS ⟶ DoH Server
📌 نکته مهم:
DoH = DNS over HTTPS
DoT = DNS over TLS
هر دو برای رمزنگاری ارتباط DNS طراحی شده‌اند، اما DoH از HTTPS استفاده می‌کند، در حالی که DoT مستقیماً از TLS استفاده می‌کند.
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
📚 خرید کتاب جامع تست نفوذ وب – جلد اول
📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول
ثبت سفارش خرید کتاب تا ۱۰ مهر ماه امکان‌پذیر است.
💰 قیمت کتاب: ۲,۲۰۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۲,۰۰۰,۰۰۰ تومان
📦 نحوه تحویل:
کتاب فقط به‌صورت حضوری تحویل داده می‌شود و امکان ارسال پستی یا ارسال به آدرس وجود ندارد.
📍 آدرس محل تحویل:
فقط در تهران ، آدرس و زمان دقیق تحویل کتاب متعاقباً اعلام خواهد شد.
⚠️ ظرفیت خرید:
ظرفیت خرید محدود به ۱۰۰ نفر است و پس از تکمیل ظرفیت، امکان ثبت سفارش جدید وجود نخواهد داشت.
🎫 لطفاً پس از ثبت سفارش، کد رهگیری خود را نزد خود نگه دارید.
🛒 ثبت سفارش و خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode
✅ cyber kill chain 1
🎥 Cyber Kill Chain | Episode 1
I’ve just started a new short video series about the Cyber Kill Chain.
In this first episode, I give a quick introduction to the concept and explain why understanding the different stages of a cyberattack is important.
In the next episode, we’ll start with Reconnaissance and look at what attackers actually do during this stage.
Hope you find it useful.
See you in the next one. 👋
https://www.youtube.com/watch?v=LXfoTqYw4f8
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ مهاجمان در حال شناسایی سرورهای Rejetto HFS آسیب‌پذیر به CVE-2026-61500
🟡 سرورهای Rejetto HFS هدف اسکن فعال مهاجمان برای آسیب‌پذیری حیاتی RCE قرار گرفته‌اند
مهاجمان در حال اسکن فعال سرورهای Rejetto HFS برای شناسایی آسیب‌پذیری کلید امضای ضعیف هستند که با شناسه CVE-2026-61500 ردیابی می‌شود. بهره‌برداری از این آسیب‌پذیری می‌تواند به جعل نشست، تصاحب حساب کاربری و اجرای کد از راه دور (RCE) منجر شود.
کایتلین کاندون، معاون تحقیقات امنیتی شرکت VulnCheck، در آخر هفته در پستی در لینکدین اعلام کرد که Honeypotهای سرویس Canary Intelligence این شرکت، درخواست‌هایی را با هدف شناسایی سامانه‌های آسیب‌پذیر به CVE-2026-61500 مشاهده کرده‌اند.
به گفته کاندون، فعالیت مشاهده‌شده در حال حاضر بیشتر به یک عملیات شناسایی در مقیاس محدود شباهت دارد که از سوی یک آدرس IP متعلق به China Telecom انجام شده و سامانه‌های مستقر در ژاپن و ایالات متحده را هدف قرار داده است.
ادامه خبر:
🌐 https://liangroup.net/blog/rejetto-hfs-servers-now-actively-scanned-for-critical-rce-flaw/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
سرویس Malware.AI چیست؟
🟡 یک سرویس آنلاین برای تحلیل و تشخیص بدافزار که با ترکیب AI، Deep Learning و تحلیل‌های Heuristic، فایل‌های مشکوک را بررسی می‌کند و میزان مخرب‌بودن آن‌ها را مشخص می‌کند.
در این پست با فرآیند تحلیل، قابلیت‌ها و کاربردهای Malware.AI آشنا میشویم.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ بدافزار Coyote Trojan؛ وقتی یک فایل آلوده می‌تواند راه ورود مهاجم به سیستم باشد!
در این اینفوگرافی، مسیر فعالیت Coyote را از فیشینگ و اجرای فایل آلوده تا ارتباط با C2، سرقت اطلاعات و ایجاد ماندگاری مرور کردیم.
🔐 یک کلیک ساده، گاهی شروع یک حمله جدی است.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
🔴 نرم افزارSnort چیست؟
Snort
یک سیستم متن‌باز برای IDS و IPS است.
Snort با استفاده از Ruleها ترافیک شبکه را بررسی می‌کند و اگر Packet با شرایط یک Rule مطابقت داشته باشد، می‌تواند Alert ایجاد کند.
در حالت Inline نیز می‌تواند برای جلوگیری از ترافیک مشخص‌شده استفاده شود.
این ابزار Snort همچنین می‌تواند به‌عنوان:
• Packet Sniffer
• Packet Logger
• IDS
• IPS
استفاده شود.
━━━━━━━━━━━━━━━━━━
🧩 مهم‌ترین بخش Snort
: Rule
یکی از قسمت‌های مهم Snort
، Ruleها هستند.
یک Rule مشخص
• چه ترافیکی بررسی شود
• Source و Destination چه باشند
• Protocol چیست
• چه Portهایی بررسی شوند
• چه الگوی ترافیکی باید Match شود
• هنگام Match شدن چه Actionای انجام شود
برای مثال، در یک Rule ممکن است مشخص شود که ترافیک TCP از یک محدوده شبکه به محدوده دیگری بررسی شود و در صورت وجود یک الگوی مشخص، Alert ایجاد شود.
در Snort 3 ساختار Ruleها نسبت به نسخه‌های قدیمی‌تر تغییرات و بهبودهایی داشته است.
━━━━━━━━━━━━━━━━━━
🆔حالا SID در Snort چیست؟
هر Rule معمولاً یک SID یا Signature ID دارد.
اینSID به شناسایی Rule کمک می‌کند.
مثلاً وقتی در لاگ یک Alert می‌بینیم، ممکن است اطلاعاتی درباره Rule و SID آن داشته باشیم.
در یک محیط SOC، این اطلاعات می‌تواند برای فهمیدن اینکه کدام Rule باعث ایجاد Alert شده مفید باشد.
━━━━━━━━━━━━━━━━━━
⚙️ Snort 3
نسخه جدید Snort یعنی Snort 3 امکانات و معماری بهبود‌یافته‌ای دارد؛ از جمله پردازش چندریسمانی، معماری ماژولارتر، Pluginها و بهبود Rule Syntax.
بنابراین وقتی امروز درباره یادگیری Snort صحبت می‌کنیم، بهتر است تفاوت Snort 2 و Snort 3 را هم در نظر داشته باشیم.
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
📌 آموزش نصب و معرفی دیتاست BOTS v1 در اسپلانک
BOTS v1 (Boss of the SOC v1) یک دیتاست آموزشی و استاندارد ارائه شده توسط خود شرکت Splunk است که سناریوی یک حمله واقعی به یک شرکت را شبیه‌سازی می‌کند. با استخراج این بسته در مسیر /opt/splunk/etc/apps/، مجموعه‌ای کامل از لاگ‌های ویندوز، فایروال و ترافیک شبکه در اختیارتان قرار می‌گیرد تا مهارت‌های تحلیل امنیت، شکار تهدید (Threat Hunting) و نوشتن کوئری‌های پیشرفته SPL را تمرین کنید.
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ آشنایی با بدافزارهای مبتنی بر هوش مصنوعی
🟡 در این ویدیو از قسمت 19 فصل 7 دوره CEH V13 قرار است با مفاهیمی مثل بدافزارهای مبتنی بر هوش مصنوعی، تکنیک های مورد استفاده و... آشنا شویم.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
🔵نرم افزار Suricata چیست
Suricata
یک موتور متن‌باز برای IDS، IPS و Network Security Monitoring (NSM) است.
یعنی می‌تواند ترافیک شبکه را بررسی کند، فعالیت‌های مشکوک را با استفاده از Ruleها شناسایی کند و در حالت مناسب برای جلوگیری از بعضی ترافیک‌ها نیز استفاده شود.
نرم افزار Suricata فقط یک IDS ساده نیست؛ قابلیت‌های گسترده‌ای برای Network Security Monitoring دارد و می‌تواند اطلاعاتی مانند HTTP، TLS، Flow و Alertها را ثبت کند.
یکی از ویژگی‌های مهم Suricata خروجی EVE JSON است.
EVE
مخفف Extensible Event Format است و رویدادها و Alertها را به شکل JSON ثبت می‌کند. این موضوع باعث می‌شود اتصال Suricata به ابزارهایی مثل SIEM و سیستم‌های تحلیل لاگ ساده‌تر شود.
━━━━━━━━━━━━━━━━━━
🔹 نرم افزار Suricata چه چیزهایی را می‌تواند بررسی کند؟
بسته به تنظیمات و نوع ترافیک، اطلاعاتی مثل:
• Source IP
• Destination IP
• Source Port
• Destination Port
• Protocol
• Network Flow
• HTTP
• DNS
• TLS
• Alertها
• Signatureها
• وFileها و اطلاعات مربوط به Flow
را می‌توان در خروجی‌های آن مشاهده کرد.
وSuricata همچنین قابلیت تشخیص خودکار بعضی Protocolها را دارد؛ یعنی برای تشخیص یک پروتکل الزاماً فقط به Port متکی نیست.
━━━━━━━━━━━━━━━━━━
🔐نرم افزار Suricata در امنیت چه کاربردی دارد؟
فرض کنیم یک سیستم داخل شبکه با یک مقصد مشکوک ارتباط برقرار می‌کند.
اینSuricata می‌تواند ترافیک را بررسی کند و در صورت Match شدن یک Rule، یک Alert ایجاد کند.
این Alert می‌تواند وارد SIEM شود.
در نتیجه:
Network Traffic → Suricata → Alert/Log → SIEM → SOC Analyst
وSOC Analyst سپس Alert را بررسی می‌کند و مشخص می‌کند که فعالیت واقعاً تهدید است یا False Positive.
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
✅ هشدار امنیتی Kiteworks؛ خاموشی ۶ ساعته سرورها در سراسر جهان
🟡 شرکت Kiteworks، ارائه‌دهنده نرم‌افزارهای اشتراک‌گذاری امن فایل، پس از دریافت اطلاعاتی از منابع اطلاعاتی امنیتی درباره احتمال وقوع قریب‌الوقوع یک حمله سایبری، از مشتریان خود در سراسر جهان خواسته است روز شنبه و برای یک بازه شش‌ساعته، سرورهای خود را به‌طور موقت خاموش کنند.
بر اساس گزارش نشریه فناوری آلمانی Heise، فرانک بالونیس (Frank Balonis)، مدیر ارشد امنیت اطلاعات (CISO) شرکت Kiteworks، در ایمیلی به مشتریان هشدار داده است که این شرکت «اطلاعات تهدید معتبر و قابل اتکایی از سوی نهادهای مجری قانون دریافت کرده است که نشان می‌دهد احتمال دارد حمله‌ای علیه سامانه‌های Kiteworks در این آخر هفته قریب‌الوقوع باشد.»
ادامه خبر:
🌐 https://liangroup.net/blog/kiteworks-urges-6-hour-server-shutdown-over-potential-zero-day-attacks/
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
🔐 Wireless Penetration Testing | PMKID Attack
حمله PMKID Attack یکی از تکنیک‌های جذاب در ارزیابی امنیت شبکه‌های Wi-Fi مبتنی بر WPA/WPA2 است.
در این اینفوگرافی، مراحل کلی حمله و راهکارهای مقابله با آن را به‌صورت خلاصه بررسی کرده‌ایم.
🔎 یادگیری تکنیک‌های حمله، بخش مهمی از شناخت و تقویت دفاع شبکه است.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
سلام و وقت بخیر به همه عزیزان 🌹
به لطف محبت و همراهی شما دوستان، تا این لحظه چند سری لوازم‌التحریر برای بچه‌های نیازمند خریداری شده. ❤️
گوشه‌ای از خریدهای انجام‌شده رو در ادامه باهاتون به اشتراک می‌ذارم.
از همه عزیزانی که با کمک‌های خودشون در این کار خیر سهیم شدن، صمیمانه ممنونم. امیدوارم با همراهی بیشتر شما بتونیم تعداد بیشتری از بچه‌ها رو خوشحال کنیم و برای شروع سال تحصیلی، لبخند رو بهشون هدیه بدیم. 🙏🌱
گزارش ادامه خریدها و هزینه‌ها هم مثل همیشه با شما عزیزان به اشتراک گذاشته میشه.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
📌 آموزش دستور rex و استخراج فیلدها در اسپلانک
دستور rex یکی از کاربردی‌ترین دستورات SPL در اسپلانک است که به شما اجازه می‌دهد با استفاده از عبارت‌های منظم (Regex)، فیلدهای دلخواه خود را مستقیماً از دل متون خام لاگ (_raw) بیرون بکشید. وقتی لاگ‌های شما فیلدهای استانداردی مثل src_ip یا username را به صورت خودکار نشان نمی‌دهند، با نوشتن یک الگوی rex ساده می‌توانید آن داده‌ها را تفکیک کرده و در جدول‌ها و گزارش‌های امنیتی خود استفاده کنید.
🟢محمدحسین نیک اندیش
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri
🔥 فروش کامل دسترسی API 🔥
💰 ارزش اعتبار: ۵۴ دلار
💵 قیمت فروش: فقط ۴۰ دلار
📊 موجودی توکن ها:
▫️ ۸۹۰ میلیون توکن ورودی
▫️ ۱۰۵ میلیون توکن خروجی
🤖 مدل‌های پشتیبانی‌شده:
✅ GLM-5.3
✅ GLM-5.3-Flash
✅ Qwen-3.8-Max
✅ Qwen-3.8-Lite
✅ Qwen-3.8-Flash
⚡️ تمام مدل‌ها فعال بدون سانسور و کاملاً قابل استفاده
⚡️ مناسب برای پروژه‌های AI، ربات‌ها و اتوماسیون
📩 برای خرید پیام بدید
@W0rmGPT_Support
یه حرف دیگه هم بگم؛ اگر قراره برای کاری ریا کنیم، چه بهتر که برای کار خیر ریا کنیم. 😄❤️
شاید وقتی بقیه ببینن ما برای کمک به یک خانواده قدمی برداشتیم، خودشون هم ترغیب بشن و به این کار بپیوندن. به نظرم اگر نتیجه‌اش کمک به یک انسان باشه، حتی همین «ریا» هم می‌تونه ارزش داشته باشه. 🙏
آسیب پذیری 🔴 HTTP Request Smuggling چیست؟
یکی از آسیب‌پذیری‌های جالب در امنیت وب که زمانی اتفاق می‌افتد که Proxy و Backend Server یک HTTP Request را به شکل متفاوتی تفسیر کنند.
در این حمله، مهاجم می‌تواند با ایجاد یک درخواست دست‌کاری‌شده، درخواست دیگری را به سرور اصلی «قاچاق» کند و در شرایط مناسب به نتایجی مثل:
🔹 دور زدن برخی کنترل‌های امنیتی
🔹 دسترسی غیرمجاز
🔹 Cache Poisoning
🔹 سرقت اطلاعات کاربران
🔹 اجرای حملات زنجیره‌ای
دست پیدا کند.
مارو به دوستاتون معرفی کنین.
🔹 Instagram: s.teymouri93
🔹 Telegram: @Sajjad_Teymouri
🔹Sajjad_Teymouri" rel="nofollow">https://www.youtube.com/@Sajjad_Teymouri