
باتنت (BotNet) چیست؟
قدرت یک هکر باهوش و آسیبی که میتواند ایجاد کند را تصور کنید؛ حال به این فکر کنید که چنین هکری ارتشی از کامپیوترها را در اختیار بگیرد، میتواند قدرت نفوذ و تخریب خود را هزاران و حتی میلیونها بار
قدرت یک هکر باهوش و آسیبی که میتواند ایجاد کند را تصور کنید؛ حال به این فکر کنید که چنین هکری ارتشی از کامپیوترها را در اختیار بگیرد، میتواند قدرت نفوذ و تخریب خود را هزاران و حتی میلیونها بار
APT (حملات پیشرفته مستمر) چیست؟ حملات پیشرفته مستمر (APT)، حملات پیچیده و مداومی است که در آن، یک هکر بدون شناسایی شدن، وارد یک شبکه میشود تا در یک دورهی زمانی طولانی، بتواند اطلاعات حساس درون سیستم را به سرقت
تفاوت تیم قرمز و تیم آبی در امنیت سایبری ما در این مقاله سعی داریم تفاوت تیم قرمز و تیم آبی در امنیت سایبری و همچنین مفهوم آنها را به همراه وظایف و نحوه عملکرد هر کدام به صورت کامل
تیم قرمز (Red Team) چیست؟ چنانکه از آن بر میآید، عبارت تیم قرمز شاخصه و برند سرویس ما است و ما کاملا با تفاوتهای معنایی و مشکلات درکی آن آشنا هستیم. بنابراین باید به باورهای غلط درباره تیم قرمز بپردازیم.
زیرو تراست در امنیت شبکه مدل زیرو تراست (Zero Trust) یک چهارچوب امنیتی است که با حذف اعتماد ضمنی و اجرای احراز هویت دقیق برای کاربر و همچنین دستگاه در سراسر شبکه، وضعیت امنیتی سازمان را تقویت میکند. این مقاله
امنیت سایبری در چراغهای راهنمایی و رانندگی امنیت سایبری در چراغهای راهنمایی و رانندگی، موضوع بسیار مهمی است که باید از آن مراقبت کرد. افراد سودجو دلایل زیادی برای هک کردن این سیستمها دارند تا بتوانند با کمک اختلال در
مهندسی اجتماعی (Social Engineering) چیست؟ مهندسی اجتماعی (Social Engineering) یا هنر فریب، به روشهای فریب در راستای پیشبرد اهداف و منافع گویند که مصداقهای گوناگونی دارد. و در عملیات تیم قرمز، تست نفوذ و سایر روشهای نفوذ مورد استفاده قرار
ارتقا دسترسی (Privilege Escalation) چیست؟ ارتقا دسترسی (Privilege Escalation)، یکی از مراحل و روشهای عملیات تیم قرمز است. همانطور که ما در مقاله تیم قرمز پیشتر توضیح دادیم، (Red Team) در امنیت سایبری به نهادی اطلاق میشود که در شکستن و ورود،
در این تاکتیک کلیه روش های حرکت در عمق مورد بررسی قرار میگیرد همچنین با استفاده از روش های سعی در دسترسی به دارایی های داخلی و خارجی میگردد. همچنین یکی از مهم ترین بخش های عملیات تیم قرمز و
فرار دفاعی (Defense Evasion) چیست؟ تاکتیک فرار دفاعی (Defense Evasion) شامل تکنیکهایی است که هکرها برای اجتناب از دفاع فنی در طول مبارزات خود، از آنها استفاده میکنند. تکنیکهای مورد استفاده برای فرار دفاعی شامل حذف شاخصهای سازش، جعل ارتباطات،
انتقال اطلاعات (Exfiltration) چیست؟ یکی از تاکتیکهای مهم در عملیات تیم قرمز و حملات گروههای پیشرفته، انتقال اطلاعات (Exfiltration) از محیط داخل شبکه به محیط خارج شبکه و یا همچنین جابهجایی بین بخشهای مختلف و استیجهای گوناگون عملیات باشد. بهتر
امنیت ایمیل چه اهمیتی دارد؟ در این مقاله قصد داریم برای کمک به صاحبان دامنه و همچنین مدیران سیستم، به فرآیند امنسازی (Hardening) ایمیل بپردازیم. در نظر گرفتن استانداردهای امنیت ایمیل مانند SPF، DKIM و DMARC برای دامنه، میتواند کلاهبرداری