Browsing Category
Security
سیسکو آسیبپذیری جدی در Firepower و Teleprence را وصله کرد
شرکت سیسکو بهروزرسانیهای نرمافزاری را منتشر کرد که آسیبپذیریهای اساسی و با اهمیت بالا که محصولات FirePower و TelePresence را تحت تأثیر قرار داده است، مورد بررسی قرار دهد. بر اساس گزارشهای این غول دنیای شبکه، رابط کاربری XML از…
دانلود Anti DDoS Guardian 3.4.0.0
واقعیت این است که کنترل حمله های ddos پس از وقوع کمی دشوارتر از پیشگیری از آن است، امروزه در سایتها و انجمن های زیادی به افراد آموزش شیوه های هک و ایجاد حمله های ddos داده می شود که این امر با افزایش شمار کاربران اینترنت (که می توانند…
امن سازی زیرساخت شبکه بخش اول: مقدمه
براي دستيابي به امنيت شبكه كارا و مؤثر بايد روش دفاع در عمق به صورت يكپارچه پيادهسازي شود. اولين لايه از روش دفاع در عمق، رعايت اصول و مباني پايه امنيت شبكه ميباشد. شد مباني پايه امنيت شبكه، يك خط مشي امنيتي است كه ستون اصلي امنيت محسوب شده…
نیم نگاهی به Kaspersky Endpoint Security for Business Advanced
بدافزارها روز به روز پیچیدهتر میشوند و به همین دلیل سازوکارهای دفاعی سایق دیگر برای اطمینان از تأمین حفاظت کافی به کار نمیآیند. Kaspersky Endpoint Security for Business ADVANCED علاوه برآن که یک ابزار ضدبدافزاری عالی به شمار میرود که…
دانلود کتاب Security Operations Center: Building, Operating and Maintaining Your SOC
SOC مخفف عبارت Security Operation Center به معنای مرکز عملیات امنیت می باشد. مرکز عملیات امنیت، واحدی متمرکز برای رسیدگی به حوادث و وقایع امنیتی بوده که هدف از ایجاد آن تشخیص و واکنش سریع در برابر حوادث امنیتی می باشدکه از طریق یک کنسول…
توصیه امنیتی مهم سیسکو برای سوئیچهای مدل Nexus
با توجه به تحقیقات انجام شده، سوئیچ های مدل Nexus سری های 3000 و 3500 از شرکت سیسکو حاوی یک حساب کاربری پیش فرض با سطح دسترسی مدیر می باشند. رمز عبور این حساب کاربری به صورت ثابت درون تجهیز وجود دارد و می تواند از طریق ارتباط از راه دور نیز…
گزارش امنیتی مایکروسافت از نیمه اول سال 2015
مایکروسافت در گزارش امنیتی هوشمند خود به آسیب پذیری های نرم افزاری، کدهای سوء استفاده کننده از آسیب پذیری های نرم افزاری، نرم افزارهای ناخواسته و خرابکار و نشت های امنیتی در نرم افزارهای خود و نیز نرم افزارهای سایر تولید کنندگان پرداخته…
دانلود کتاب تست نفوذ وایرلس با کالی لینوکس – Mastering Kali Linux Wireless Pentesting
این کتاب برای کسانی مفید خواهد بود که با مباحث +Network و سیستمعاملهای لینوکسی آشنایی دارند. همچنین افرادی که میخواهند به صورت کاربردی و عملی دوره “تستنفوذ با کالی لینوکس” را فرا گیرند نیز میتوانند از این کتاب استفاده کنند. مطالب مورد…
دانلود ManageEngine EventLog Analyzer v11 + لایسنس
EventLog Analyzer یک از کارامدترین نرم افزار امنیت اطلاعات و مدیریت رخداد در بازار است. با استفاده از این نرم افزار، سازمان ها و ارگان ها می توانند تمام پروسه مدیریت حجم وسیعی از Log های تولید شده در شبکه را با جمع آوری، تجزیه و تحلیل،…
مقابله با فیشینگ
چند سال قبل یک پیام اسپم معروف با این عنوان که «آیا از جا فنجانی خود خوشتان آمد؟» شروع به پخش شدن کرد. که کلیک روی این پیام یا ضمیمه آن باعث می شد صفحه سی دی درایو شما باز شود که سوراخ موجود روی آن اندازه یک فنجان استاندارد است. ورژنهایی از…
آموزش نحوه Reset Password در ویندوز – قدم به قدم
حتمآ برایتان اتفاق افتاده که پسورد ورود به ویندوز سیستم تان را فراموش کنید. در این مواقع اولین کاری که به ذهن افراد می رسد نصب مجدد ویندوز است. این در حالیست که اصلا نیازی به اینکار نیست زیرا با نرم افزار هایی زیادی می شود پسورد را ریست کرد…
بررسی فرآیند تغییر رمزعبور کامپیوتر در اکتیودایرکتوری
بارها پیش آمده است که مدیران Active Directory را دیدهام که دیدگاه اشتباهی در مورد Machine Account Password یا رمزعبور کامپیوتر برای ورود به Active Directory دارند. به همین خاطر میخواهم در مقالهای بیشتر مواردی که در مورد آنها اشتباه وجود…
معیارهای انتخاب سیستم مانیتورینگ شبکه
سازمان ها و مدیران شبکه همواره با یک چالش جدی در انتخاب یک نرم افزار مانیتورینگ برای شبکه خود روبرو هستند. سامانه های مانیتورینگ به دلیل داشتن ویژگی های متعدد و متفاوت از یک طرف و همچنین نیازهای خاص یک سازمان یا شرکت مانند وسعت شبکه های…
نحوه امن سازی سرویس DNS
اولین مرحله در امن سازی DNS Server ها، جمع آوری اطلاعات می باشد. این اطلاعات باید مواردی همچون زیرساخت، ساختار سلسله مراتبی Domain های داخلی و خارجی، شناسایی DNS Server هایی Authoritative برای آن Domain Name ها و نیازمندی های DNS Client…
نحوه امن سازی دامین کنترلر ها
DC ها یک Physical Storage را برای AD DS Database فراهم سازی میکنند. علاوه بر آن؛ با فراهم سازی سرویسها و دادهها به سازمان ها این اجازه را می دهند که به صورت موثر سرورها، Workstation ها، کاربران و نرم افزار ها را مدیریت نمایند. اگر یک…
بررسی امنیت در SAN Storage
معمولاً در شبکه به جای اینکه سرور ها storage های خودشان را داشته باشند از یک storage دیگر به نام SAN استفاده می کنند. SAN یک solution مرکزی است که performance را بالا می برد کاربران خیلی سریع می توانند به اطلاعات دسترسی پیدا کنند و…
کپی کردن فولدرها به درایو جدید با حفظ NTFS Permissions
بعضی وقت ها نیاز داریم که یک Folder مشخص را از یک درایو به درایو دیگری منتقل کنیم. مثلا ممکن است که روی ویندوز سرور خود یک هارد دیسک جدید اضافه کرده اید، و با RAID نرم افزاری ویندوز یک Mirrored Drive ساخته اید (RAID 1) که از این به بعد…
دانلود Active Password Changer Professional 6.0.619.0
Active Password Changer Professional یكی از بهترین برنامه ها برای از بین بردن رمز ADMIN و سایر یوزرهاست كه پس از نصب برنامه و اجرا آن برای شما یك فلاپی یا CD بوت درست می كند كه با اجرای صحیح آن رمز تمام یوزرها را می توانید از بین ببرید. این…
دانلود کتاب Ethical Hacking 101 How to conduct professional pentestings in 21 days or less! Volume 1
یکی از معروف ترین و کاربردی ترین مدارک امنیت، مدرک CEH یا مدرک تخصصی هکر های قانونمند است. مدرک CEH، مدرکی امنیتی به منظور ارزیابی مهارت افراد در برقراری امنیت سیستم ها، و شبکه های سازمانی و نیز کمک به آنها جهت مقابله با حملات و نفوذ های…
دانلود ویدئو آموزشی The Complete Wireshark Course: Go from Beginner to Advanced
Wireshark یک بسته رایگان و منبع باز است که برترین ابزار برای تجزیه و تحلیل و عیب یابی نرم افزار و توسعه پروتکل های ارتباطی در شبکه شناخته شده است و مورد استفاده قرار میگیرد. دانستن نحوه کار با Wireshark این توانایی موفقیت در سمت مدیر شبکه…
