CyberSecurity Shield
الذهاب إلى القناة على Telegram
Learning Cyber Security 4 Free! Be Safe, Be Strong!
إظهار المزيد5 678
المشتركون
+124 ساعات
+127 أيام
+19930 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
نوفمبر '26نوفمبر '26
نوفمبر '26
+1
في 0 قنوات
أكتوبر '26
+250
في 0 قنوات
Get PRO
سبتمبر '26
+226
في 2 قنوات
Get PRO
أغسطس '26
+198
في 0 قنوات
Get PRO
يوليو '26
+226
في 1 قنوات
Get PRO
يونيو '26
+183
في 0 قنوات
Get PRO
مايو '26
+117
في 2 قنوات
Get PRO
أبريل '26
+72
في 0 قنوات
Get PRO
مارس '26
+34
في 0 قنوات
Get PRO
فبراير '26
+120
في 2 قنوات
Get PRO
يناير '26
+52
في 0 قنوات
Get PRO
ديسمبر '25
+88
في 0 قنوات
Get PRO
نوفمبر '25
+85
في 4 قنوات
Get PRO
أكتوبر '25
+114
في 0 قنوات
Get PRO
سبتمبر '25
+167
في 2 قنوات
Get PRO
أغسطس '25
+121
في 0 قنوات
Get PRO
يوليو '25
+144
في 0 قنوات
Get PRO
يونيو '25
+217
في 4 قنوات
Get PRO
مايو '25
+116
في 1 قنوات
Get PRO
أبريل '25
+120
في 0 قنوات
Get PRO
مارس '25
+150
في 0 قنوات
Get PRO
فبراير '25
+125
في 0 قنوات
Get PRO
يناير '25
+297
في 1 قنوات
Get PRO
ديسمبر '24
+233
في 0 قنوات
Get PRO
نوفمبر '24
+223
في 0 قنوات
Get PRO
أكتوبر '24
+356
في 1 قنوات
Get PRO
سبتمبر '24
+118
في 0 قنوات
Get PRO
أغسطس '24
+222
في 1 قنوات
Get PRO
يوليو '24
+140
في 1 قنوات
Get PRO
يونيو '24
+128
في 0 قنوات
Get PRO
مايو '24
+101
في 0 قنوات
Get PRO
أبريل '24
+138
في 0 قنوات
Get PRO
مارس '24
+233
في 0 قنوات
Get PRO
فبراير '24
+203
في 0 قنوات
Get PRO
يناير '24
+322
في 2 قنوات
Get PRO
ديسمبر '23
+211
في 0 قنوات
Get PRO
نوفمبر '23
+62
في 0 قنوات
Get PRO
أكتوبر '23
+44
في 0 قنوات
Get PRO
سبتمبر '23
+125
في 0 قنوات
Get PRO
أغسطس '23
+164
في 0 قنوات
Get PRO
يوليو '23
+52
في 0 قنوات
Get PRO
يونيو '23
+117
في 0 قنوات
Get PRO
مايو '23
+27
في 0 قنوات
Get PRO
أبريل '23
+17
في 0 قنوات
Get PRO
مارس '23
+52
في 0 قنوات
Get PRO
فبراير '23
+13
في 0 قنوات
Get PRO
يناير '23
+30
في 0 قنوات
Get PRO
ديسمبر '22
+38
في 0 قنوات
Get PRO
نوفمبر '22
+14
في 0 قنوات
Get PRO
أكتوبر '22
+13
في 0 قنوات
Get PRO
سبتمبر '22
+14
في 0 قنوات
Get PRO
أغسطس '22
+29
في 0 قنوات
Get PRO
يوليو '22
+67
في 0 قنوات
Get PRO
يونيو '22
+42
في 0 قنوات
Get PRO
مايو '22
+29
في 0 قنوات
Get PRO
أبريل '22
+98
في 0 قنوات
Get PRO
مارس '22
+21
في 0 قنوات
Get PRO
فبراير '22
+45
في 0 قنوات
Get PRO
يناير '22
+9
في 0 قنوات
Get PRO
ديسمبر '21
+27
في 0 قنوات
Get PRO
نوفمبر '21
+37
في 0 قنوات
Get PRO
أكتوبر '21
+20
في 0 قنوات
Get PRO
سبتمبر '21
+223
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 01 نوفمبر | +1 |
منشورات القناة
سلام و درود
یک شرکت تو حوزه بانکی برای socش نیرو میخواد:
۱. اسپلانک مسلط باشه.
۲. تحلیل بلد باشه! دقت بفرمایید تحلیل بلد باشه! استفاده از ai مزیت محسوب نمیشه!
۳. یوزکیس بنویسه و tune کنه.
اینو دیگه واقعا عدد ندارم و چون برای خودمون نیست حتی رنج هم ندارم 😁
لطفا اگر علاقمند بودید همینجا تو تلگرام رزومه هاتون رو بفرستید:
@Pouyan_Zamani
از توجه شما به این موضوع قبل از شروع رسمی جنگ سپاسگزارم 🌹🙏🏻😊
| 2 | سلام و درود
شب بخیر
دو تا جایگاه شغلی داریم، براش دنبال نیرو هستیم توی تیممون:
1. پن تستر وب
2. کارشناس تیم بنفش
لطفا اگر جویای کار هستید، رزومه‌هاتون رو برام ایمیل کنید تو موضوع هم بنویسید کدوم جایگاه مدنظرتون هست.
P.zamani@sits-co.com
اما عدد: شما بنویس چقدر میخواهی، من صرفا پروکسی میکنم عدد شما رو جای دیگه تصمیم گیری میشه که میشود یا نه 😅 منو نندازید تو لوپ عدد دوباره کف ۴۰ میدم موز میفرستید 😅
از توجه شما به این موضوع سپاسگزارم 🙏🏻🌹 | 2 626 |
| 3 | IMG_20261007_072302_937.png | 2 587 |
| 4 |  سلام و درود
ضمن تشکر از بازخوردهای شما، یه edit درشت روش زدیم...
باشد که رستگار شویم!
🙏🏻🌹 | 2 |
| 5 | 🚀 نسخه جدید Dumplyzer (v0.1.1) منتشر شد.
🎯 در این نسخه:
- بهبود Domain IOC Detection با استفاده از Public Suffix List و در نظر گرفتن Context
- امکان انتخاب YARA Rules به‌صورت Rule تکی، Category یا Custom Rules
- اضافه شدن CSV Export در بخش Reports و IOCs
- اضافه شدن Incremental Loading
- نمایش PID در بخش Jobs هنگام Process Deep Dive
- بهبود نمایش Processهای Deep Dive شده
- بهبود محاسبه Job Progress
- افزایش تعداد Ruleهای داخلی YARA به 56 مورد
- رفع مشکل اضافه کردن Custom YARA Rules
- رفع مشکلات Export در بخش IOCs
- بهبود فرایند Upgrade / Uninstall و رفع مشکلات Installer
📦 فایل Installer ویندوزی رو می‌تونید از Repository زیر دانلود کنید و یا در صورت نیاز، پروژه رو از سورس Build کنید.
🔗 GitHub:
https://github.com/EmadAbedini/Dumplyzer | 2 909 |
| 6 |  خلاصه گزارش بدافزار DarkMe توسط مهندس فرشید قدیمی
@four4ssss | 878 |
| 7 | SANS SEC530-3 (1).pdf | 2 711 |
| 8 | 🧠 ابزار Dumplyzer | پلتفرم تحلیل Memory Dump
با Dumplyzer بدون درگیر شدن با ابزارهای مختلف، می‌تونید خیلی راحت و سریع فایل‌های Memory Dump رو به صورت GUI تحلیل کنید.
🎯 بخشی از قابلیت‌ها:
- استخراج دیتای Processها، Command Line، Module/DLL، Handle و Process Tree
- بررسی جزئیات یک Process بر اساس PID، شامل Parent/Child، Module، Network، Handle و Memory Region
- استخراج IOC شامل IP، Domain، URL، Mutex، Registry، Path و Hash
- استخراج و بررسی Network Connectionها و Network Artifactها
- امکان بازسازی PCAP
- ایجاد Timeline از Artifactهای استخراج شده و فیلتر بر اساس بازه زمانی
- امکان Index گذاری و جست‌وجوی سریع در Artifactهای استخراجی
- امکان بازسازی فایل‌های PE
- سه حالت تحلیل Quick Triage، Complete Analysis و Custom
- امکان YARA Scan، به همراه امکان اضافه کردن Ruleهای سفارشی
- بررسی Capability فایل‌های PE بازسازی شده
- استخراج Artifactهای قابل Carving شامل Email، Phone، MAC Address، HTTP Log، AES Key و موارد مشابه
- شناسایی و Deobfuscation خودکار Stringها
- اجرای Pluginهای Volatility به شکل بسیار ساده
- امکان Correlation بین Artifactها
- ایجاد گزارش در فرمت‌های HTML، JSON و Excel
- کاملا Offline و Local
📦 فایل Installer ویندوزی رو می‌تونید از Repository زیر دانلود کنید یا در صورت نیاز، پروژه رو از سورس Build کنید.
🔗 GitHub:
https://github.com/EmadAbedini/Dumplyzer
🔗 Telegram Channel:
https://t.me/ThreatStrix
اگه در زمینه DFIR، Threat Hunting، Malware Analysis و در کل Memory Forensics کار می‌کنید، این ابزار می‌تونه فرایند تحلیل Memory Dump رو تا حد زیادی سریع‌تر و ساده‌تر کنه.
امیدوارم مفید باشه ❤️ | 3 424 |
| 9 | SANS SEC530-4.pdf | 4 631 |
| 10 | سلام و درود
شب همگی بخیر
میریم برای پرداخت ذکات علم:
یارا rule پیوست جهت شناسایی یک esxi wiper هست که توسط مهندس عماد عابدینی نوشته شده.
نحوه استفاده اینطوری که باید ابزار یارا رو ببرید روی خود esxi و بعد این rule رو بدید بهش کل esxi تون رو باهاش اسکن کنید.
دقت کنید این رول باید روی خود esxi اجرا بشه، نرید الکی روی vmهاتون اجرا کنید.
این در جواب محبت‌هاتون بابت ۴۰ تا موزی هست که گرفتم تو پست قبل. تو خرج انداختمتون 😅 زحمت کشیدند.
حتما جمعه شب هم این محبتتون رو یه جور دیگه جبران میکنم😁.
با تشکر 🙏🏻 | 3 347 |
| 11 | اینکه تو این گرونی بازم برام موز میفرستید واقعا اوج مرامتون رو میرسونه!
منم قول میدم تا آخر هفته سورپرایزتون کنم 😊 | 2 909 |
| 12 | w_wile923.pdf | 4 960 |
| 13 | Docker_From_Fundamentals_to_Production_Security.pdf | 1 064 |
| 14 | 📘 کتاب Docker: From Fundamentals to Production Security
این کتاب در 109 صفحه، مهمترین مفاهیم و نکاتی رو که برای استفاده اصولی از Docker نیاز هست رو پوشش میده.
از معماری و نحوه ارتباط بین اجزا گرفته تا Security و نکاتی که در محیط Production واقعا به کار میان.
این کتاب، جمع‌بندی من از چندین منبع، یک دوره آموزشی و مستندات رسمی Docker هست؛ با این هدف که مطالب رو به زبان ساده‌تر، خلاصه‌تر و کاربردی‌تر کنار هم بیارم.
قطعا این کتاب جایگزین مستندات رسمی یا منابع تخصصی نیست، اما می‌تونه نقطه شروع یا مرجع مناسبی برای یادگیری و مرور Docker باشه.
امیدوارم مفید باشه ❤️ | 1 053 |
| 15 | سلام و درود
ما در شرکت زیرساخت، به یک نفر کارشناس امنیت، علاقمند به حوزه Threat Intelligence نيازمنديم!
رزومه برای خودم بفرستید:
p.zamani@sits-co.com
عدد: از ۴۰ شروع میشه و نمیدونم تا کجا میره 😊 | 2 201 |
| 16 | سلام و درود
وقت همگی بخیر
سال‌ها سر منطق تحلیل و چهارچوب فکری تحلیلگر تو pdf های مختلف غر زدم، امروز سرانجام پس از سال‌ها، یک دوره دیدم مختص همین موضوع:
#First_Time_Ever 🔥
#Exclusive 🔥
Applied Network Defense – Investigation Theory 2026 🔥
🔗 Download: https://hide01.ir/investigationtheory
🆘 How to download the course? Please visit one of below links 🔽
ℹ️ vip.hide01.ir/p/voucher
ℹ️ t.me/Hide01/509
ℹ️ hide01.ir/usage
@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒
حتما حتما حتما پیشنهاد میکنم این دوره رو ببینید.
من فقط سرفصل‌هارو دیدم و با توجه به بک‌گراند Applied Network Defense تو طراحی دوره‌های قوی، احتمال میدم دوره بسیار جالبی باشه. | 2 195 |
| 17 | نسخه جدید کتاب Blue team Handbook Incident Response از دان مورداک | 3 643 |
| 18 | 🔴 دانلود نسخه عمومی گزارش «تحلیل بدافزار lnstaIer.exe مورد استفاده در حمله زنجیره تامین کمپین RU-APT-ChainReaver-L».
#ChainReaver
#SupplyChainAttack
#ThreatIntelligence
#MalwareAnalysisReport | 2 141 |
| 19 | سلام و درود مجدد
عزاداری‌هاتون قبول حق، از اونجایی که میدونم اینم نمیخونید خلاصه آنچه در مقاله بهش اشاره میکنه رو بگم:
۱. مهاجمین سایبری دارن گند AI رو درمیارن. از تولید بدافزار اختصاصی با شخصی سازی فیشینگ.
۲. حملات سایبری دیگه تک بعدی نیستند و همزمان چند سطح رو درگیر حمله میکنند. اینجا اشاره میکنیم به identity به عنوان یکی از عناصر اصلی این حملات. حالا این موضوع خیلی ساید ما قابل درک نیست چون اساسا بستر ابری درکار نیست. اون بخشیش که به ما میخوره سرقت اطلاعات هویتی لو رفته‌ست. یعنی شمایی که با ایمیل سازمانیت رفتی دانشگاه x یه خراب شده‌ای ثبت نام کردی، دیتابیس اون خراب شده رو زدند و ایمیل و یوزر پسورد تو هم توش بوده.
۳. زمان نفوذ تا رسیدن به هدف مهاجمین تو سریعترین حملات از ۲۸۵ دقیقه رسیده به ۷۲ دقیقه تو ۲۰۲۵.
این یه کم برای تیم های IR ترسناک هست.
۴. حملات supply chain دیگه به کدهای آسیب پذیر نیست. توکن های OAuth و API ها هم به عنوان بردار حمله استفاده میشن.
۵. مهمترین بردارهای حمله با ۲۲٪ متعلق به فیشینگ و exploit هست.
موضوع exploit رو تو گزارش m-trends هم داشتیم.
۶. بعد از identity با ۸۹٪ فراوانی، endpoint نشسته با ۶۱٪. این يعنی زندگی بدون edr حتما در ادامه سخت خواهد شد.
۷. سبک جدیدی تو باج افزارها دیده شده، دیگه سراغ رمز نمیرن. پیام میدن میگن دزدیدیم. افشا میکنیم اگر پول ندی. یعنی یه جورایی داریم میریم سمت اخاذی 😁 قابل توجه اونایی که دست بده دارند 😁
جمله طلایی گزارش: ۹۰ درصد حملات از zero-day و پیچیدگی حمله نبود، از چیزای قابل پیشگیری بود.
۳ عامل موفقیت مهاجمین:
۱. نبود visibility و تله‌متری کافی
۲. پیاده سازی نامنظم کنترل‌های امنیتی
۳. اعتماد بیش از حد به سیستم های identity | 2 957 |
| 20 | Unit42-Global-Incident-Response-Report.pdf | 2 266 |
