Browsing tag
حتی پیشرفته‌ترین تیم‌های امنیتی نیز نمی‌توانند در برابر کلیک کردن یک لینک مخرب، باز کردن پیوست ایمیل یا افشای اطلاعات حساس در یک تماس تلفنی از کارمندان دفاع کنند. مهندسی اجتماعی عملی به شما کمک می‌کند تا تکنیک‌های پشت این حملات مهندسی اجتماعی و نحوه خنثی کردن مجرمان سایبری و عوامل مخربی را که از […]
تقریباً هر شرکتی از یک Endpoint Detection and Response (EDR) برای نظارت بر دستگاه‌های موجود در شبکه خود برای نشانه‌های حمله استفاده می‌کند. اما این بدان معنا نیست که مدافعان امنیتی نحوه عملکرد واقعی این سیستم ها را درک کنند. کتاب EDR این ابهام را برطرف می‌کند و شما را به بررسی چگونگی شناسایی فعالیت‌های […]
Windows Security Internalals برای هر کسی که نیاز به درک اجرای سطح پایین سیستم ویندوز دارد ، چه برای کشف آسیب پذیری های جدید یا محافظت در برابر افراد، ضروری است. توسعه دهندگان ، DevOps و محققان امنیتی همه بینش بی نظیری از عناصر و ضعف های اصلی سیستم عامل پیدا می کنند و حتی […]
با تسلط بر Bash، زبانی اساسی برای آزمایش کنندگان نفوذ حرفه ای، به دنیای امنیت سایبری می باشد. پتانسیل خود را به عنوان یک مجموعه ابزار قابل حمل و قابل اجرا در سیستم عامل های مختلف مانند لینوکس و MacOS را آزمایش کنید. کتاب Black Hat Bash راهنمای جامع می باشد و شما را از […]
کتاب Cyberjutsu: Cybersecurity for the Modern Ninja به بررسی مدل سازی تهدیدها، امنیت اطلاعات و کنترل های هدفمند اقدامات متقابل مانند سنسورهای شبکه، کنترل های مبتنی بر زمان، AirGaps، و پروتکل های احراز هویت و پروفایل های تهدیدات و راه های تشخیص آنها در کارکنان و Communication TTPS و پیامدهای آنها برای فرماندهی و کنترل […]
وقتی نوبت به ایجاد ابزارهای قدرتمند هک می رسد، زبان برنامه نویسی پایتون انتخاب اکثر تحلیلگران امنیتی است. در کتاب جدید Black Hat Python, 2nd Edition شما جنبه تاریکتری از قابلیتهای پایتون را آموزش خواهید دید. مثال: نوشتن اسنیف های شبکه، بررسی امنیت اطلاعات ایمیل، حمله بروت فورس، آلوده کردن ماشین های مجازی، ایجاد تروجان […]
در کتاب Serious Cryptography (رمزنگاری داده) شما به صورت کاملا حرفه ای با نحوه رمزنگاری ذخیره‌سازی و انتقال دیتا به شیوه‌ای امن است به طوری که در فرآیند ارسال و دریافت دیتا در بستر ناامن اینترنت، صرفاً افراد مد نظر ما توانایی رمزگشایی دیتای رمزگذاری‌شده را داشته باشند و برای این منظور نیز می‌توان تکنیک‌های […]