کانال امنیت سایبری آراج

🔻*هشدار به کاربران ایرانی: بعد از اتصال اینترنت این موارد امنیتی را جدی بگیرید* 🔹 بعد از وصل شدن اینترنت، امنیت، اولویت نخست است. 🔹اگر بعد از نزدیک به سه ماه قطعی یا محدودیت شدید اینترنت، دوباره به اینترنت وصل شده‌اید، اولین کار شما نباید دانلود فیلم، باز کردن شبکه‌های اجتماعی یا تست سرعت باشد. ابتدا امنیت گوشی، کامپیوتر، حساب‌ها و نرم‌افزارهایتان را بررسی کنید. 🔹در این مدت، بسیاری از دستگاه‌ها و برنامه‌ها آپدیت‌های مهم امنیتی را دریافت نکرده‌اند. از طرف دیگر، خیلی از کاربران برای وصل شدن به اینترنت مجبور شده‌اند فایل‌های ناشناس، فایل‌های APK غیررسمی، فیلترشکن‌های مشکوک یا تنظیمات عجیب روی گوشی و کامپیوتر نصب کنند. همین موارد می‌تواند دستگاه را آسیب‌پذیر کند. لذا رعایت نکاتی، لازم به نظر می‌رسد. 🔹 اگر برنامه‌ای را از کانال‌ها، سایت‌های ناشناس یا فایل APK نصب کرده‌اید، بهتر است آن را حذف کنید و نسخه رسمی را از فروشگاه معتبر نصب کنید. 🔹سیستم‌عامل گوشی و کامپیوتر را به‌روزرسانی کنید. 🔹 اگر برای عبور از محدودیت‌ها فیلترشکن، کانفیگ، پروفایل، DNS خاص، گواهی‌های امنیتی یا سرتیفیکیت‌ها یا ابزار ناشناخته نصب کرده‌اید، حالا وقت بررسی و پاک‌سازی است. هر چیزی را که نمی‌شناسید یا دیگر به آن نیاز ندارید، حذف کنید. 🔹رمز ایمیل، تلگرام، اینستاگرام، حساب‌های بانکی، حساب‌های کاری و سرویس‌های ابری را تغییر دهید. اگر در این مدت مجبور شده‌اید از فیلترشکن‌ها یا ابزارهای ناشناس استفاده کنید، تغییر رمز عبور را جدی‌تر بگیرید. 🔹 به‌روزرسانی مرورگرها مهم‌ترین قسمت است. همچنین افزونه‌های ناشناس، مشکوک یا غیرضروری را حذف کنید. بعضی افزونه‌ها می‌توانند اطلاعات مرور، رمزها یا کوکی‌های شما را بخوانند. 🔹بعد از بازگشت اینترنت، احتمال انتشار لینک‌های جعلی، فیلترشکن‌های تقلبی، بدافزارها و پیام‌های فریبنده زیاد است. هر فایلی را نصب نکنید و هر لینکی را باز نکنید، حتی اگر در کانال‌ها یا گروه‌های آشنا منتشر شده باشد.

✅ تحلیل زنده حمله سایبری + نقشه راهِ ورود به SOC خیلی‌ها فکر می‌کنند SOC فقط مانیتور کردنِ سیستم‌هاست؛ اما تفاوت یک «کارآموز» با یک «تحلیلگر حرفه‌ای»، قدرتِ تحلیلِ یک حمله واقعی است. در وبینار اخیر، ما مستقیماً وارد محیط عملیاتی شدیم: 🔹 ساختار و عملکردِ یک SOC استاندارد رو بررسی کردیم. 🔹 ابزارهایی مثل SIEM, EDR, Logs امروز در بازار کار حرف اول رو می‌زنن شناختیم 🔹 چگونگی انجام یک حمله سایبری رو از لحظه ورود تا مرحله پاسخ (Incident Response) تحلیل کردیم اگر به دنبال مسیر شغلی «قابل رشد» و «پرتقاضا» در امنیت هستید، این ویدیو همان چیزی است که باید امروز ببینید. مشاهده رایگان وبینار: https://aparat.com/v/dul19dn ⭐️ آکادمی فناوران عصر شبکه پاسارگاد؛ همراه مسیر تخصصی شما ☎️ 021-91007627 📱@pasargad_itacademy

با یکی از پرتقاضاترین مشاغل این روزها در سازمان‌ها آشنا شوید 🔥 راز خنثی‌سازی حملات و دلیلِ تقاضایِ نجومی برای تحلیلگران SOC را در این وبینار کشف کنید. اگر می‌خواهید بدانید تحلیلگران SOC چطور حملات واقعی را رهگیری، تحلیل و خنثی می‌کنند و چرا این مهارت در شرکت‌های بزرگ به سرعت در حال رشد است، این وبینار را از دست ندهید 👇 🎯 وبینار رایگان: مسیر شغلی SOC Analyst 🗓 ۲۹ اردیبهشت ۱۴۰۵ ⏰ ساعت ۲۰:۰۰ 🔗 رزرو سریع رایگان قبل از تکمیل ظرفیت https://eseminar.tv/wb174865 ⭐️ آکادمی فناوران عصر شبکه پاسارگاد؛ همراه مسیر تخصصی شما ☎️ 021-91007627 📱@pasargad_itacademy

بلیط های وبینار امشب به اتمام رسید. ۲۰۰ نفر هفته بعد بک وبینار در حوزه soc داریم که اطلاع رسانی میشه نزارین لحظه اخر که مثل امروز ظرفیت پربشه و شرمنده بشیم

فرداشب زمان برگزاری هست انشاءالله قرار بازار کار ایران و جایگاه امنیت و مسیر راه ارائه بدیم و کلی اطلاعات بدرد بخور دیگه

حتما تموم میشه آخر این لحظه های بی در و پیکر😔

دوره SOC Masteey level1 آخرای دورش هست.تو این دوره عشق دادم و از دوستانم هم عشق گرفتم.خیلی خوشحالم که چندین نفر از دانشجویان عزیزم مستقیم و خیلی سریع به بهترین شکل وارد بازار کار شدن.تعدادی هم جذب پروژه های خودمون شدن و مشغول فعالیت هستن. دوره راضی کننده ای بود برام با اینکه نگاه سخت گیری دارم. فکر میکنم یکی از کاملترین دوره های SOC Tier1بود ممنون از همه رفقایی که محبت داشتن این مدت.❤️

🔥 تعدیل نیرو ادامه داره… ولی تقاضا برای متخصصان امنیت در ایران چند برابر شده! در حالی که بسیاری از حوزه‌های IT با کاهش فرصت‌های شغلی روبه‌رو هستند، تقاضا برای متخصصان امنیت سایبری همچنان رو به افزایش است. سرفصل‌هایی که در این وبینار بررسی می‌کنیم: 🔸آشنایی با امنیت سایبری و اهمیت آن در بازار کار امروز 🔸معرفی مدرک بین‌المللی CompTIA Security+ و جایگاه آن در صنعت 🔸مروری بر سرفصل‌ها و مهارت‌هایی که در دوره Security+ آموزش داده می‌شود 🔸مسیرهای شغلی پس از Security+ 🔸معرفی ساختار دوره، نحوه یادگیری و شرایط شرکت در دوره 🔸پرسش و پاسخ پول‌سازی در امنیت از همین‌جا آغاز می‌شود 📅 زمان: ۱۴ اردیبهشت ساعت ۲۰:۰۰ 📩 برای ثبت‌نام و دریافت اطلاعات بیشتر کلیک کنید. https://eseminar.tv/wb174546 ⭐️ آکادمی فناوران عصر شبکه پاسارگاد؛ همراه مسیر تخصصی شما ☎️ 021-91007627 📱@pasargad_itacademy

🚨 یه هشدار مهم بهتره یه نگاه جدی به گوشیتون بندازید 👇 🔹 اپ‌های اضافی و ناشناس رو حذف کنید. 🔹 مخصوصاً VPN و فیلترشکن‌های رایگان رو پاک کنید. خیلی‌هاشون می‌تونن آلوده باشن و حتی گوشیتون رو تبدیل کنن به بخشی از یک بات‌نت؛ یعنی بدون اینکه بفهمید، از دستگاه شما برای حملات سایبری استفاده بشه. تو شرایط حساس، سرقت اطلاعات و سوءاستفاده از موبایل‌های آلوده بیشتر میشه. فقط از منابع رسمی نصب کنید، دسترسی‌ها رو چک کنید و گوشی رو به‌روز نگه دارید. برای امنیت خودتون و اطرافیانتون، این پست رو به اشتراک بذارید 🙏 به امید سربلندی ایران گروه امنیت سایبری آراج

دل‌مان با تمام خانواده‌هایی‌ست که این روزها داغدارند؛ در این غم بزرگ، خود را کنار شما می‌دانیم. 🥀 در شرایطی که اینترنت همچنان بی‌ثبات است و فضا سنگین، تصمیم گرفتیم فعالیت‌مان را آرام و با محوریت محتوا از سر بگیریم؛ شاید اندکی مرهم باشد برای دل‌های خسته.

توضیح دقیق نحوه عملکرد kerberos تو این ویدئو به ساده ترین شکل ممکن و بصورت کامل و فنی بررسی کردم که دوستان هم استفاده کنند. یک تیکه از جلسه ۱۷ دوره SOC Mastery هست. کانال امنیت سایبری آراج

«بدون تفریح، حتی بهترین تحلیل‌گر امنیتی هم دچار Overload می‌شه. توچال؛ بهترین Patch برای ذهن.» جای همه عزیزان خالی

#رایگان

💥 وبینار تخصصی: آشنایی با Splunk و تحلیل امنیتی در SOC قلب تپنده امنیت سایبری را کشف کنید! در شرایطی که تهدیدهای سایبری با سرعت قابل‌توجهی در حال گسترش هستند، توانایی تحلیل داده‌های امنیتی و کار با ابزارهای پیشرفته، یک مهارت کلیدی برای متخصصان این حوزه محسوب می‌شود. این وبینار فرصتی مناسب است تا به‌صورت عملی و کاربردی با Splunk و نقش حیاتی آن در مراکز عملیات امنیت (SOC) آشنا شوید. 🔍 محورهای آموزشی وبینار • معرفی مفاهیم پایه SIEM و جایگاه Splunk • آموزش اصول SPL و تحلیل لاگ‌ها • بررسی تهدیدها و تحلیل امنیتی در لحظه • ساخت گزارش‌ها و داشبوردهای مدیریتی • اجرای سناریوهای عملی مبتنی بر محیط واقعی SOC • مسیر شغلی و گواهی‌نامه‌های معتبر مرتبط با Splunk و SOC 👥 این وبینار برای شماست اگر... 🔹 متخصص یا علاقه‌مند به امنیت سایبری هستید. 🔹از کارشناسان SOC یا تیم‌های Blue Team هستید. 🔹دانشجو یا فارغ‌التحصیل IT، شبکه و امنیت هستید. 🔹به دنبال ورود سریع و هدفمند به یک شغل با تقاضای بالا هستید. 🗓️ تاریخ و زمان: ۳ دی ساعت ۲۰:۰۰ ✨ فرصت ارتقای حرفه‌ای خود را از دست ندهید! 🔗 لینک ثبت‌نام رایگان و اطلاعات بیشتر: https://eseminar.tv/wb168850 ⭐️ آکادمی پاسارگاد؛ همراه مسیر تخصصی شما ☎️ 021-91007627 📱 @pasargad_itacademy

🔐 قسمت سوم مجموعه MITRE ATT&CK Unlocked در این قسمت به یکی از مهم‌ترین زیرفصل‌های مرحله Reconnaissance یعنی Active Scanning می‌پردازیم؛ جایی که مهاجم با اسکن فعال، سرویس‌ها، پورت‌ها و ساختار شبکه هدف را تحلیل می‌کند. این بخش در فریمورک MITRE تحت تکنیک: 📌 Active Scanning – T1595 و در تاکتیک: 📌 Reconnaissance – TA0043 قرار دارد و شامل روش‌هایی است که مهاجم با تعامل مستقیم و قابل‌تشخیص، اطلاعات تکنیکی از هدف جمع‌آوری می‌کند. این قسمت برای افرادی طراحی شده که می‌خواهند درک دقیق‌تری از رفتار مهاجم در مراحل اولیه حمله داشته باشند و بتوانند از این دانش در تحلیل تهدید و دفاع امنیتی استفاده کنند. Red team & Blue team 👇 به جمع ما اضافه بشین کانال امنیت سایبری آراج

🔐 قسمت دوم مجموعه MITRE ATT&CK Unlocked در این قسمت به مرحله‌ی Reconnaissance در فریمورک MITRE می‌پردازیم و یاد می‌گیریم مهاجمان چگونه پیش از هر حمله اطلاعات حیاتی هدف را جمع‌آوری می‌کنند. این مرحله در فریمورک MITRE تحت تاکتیک: 📌 Reconnaissance – TA0043 قرار می‌گیرد و شامل تکنیک‌ها و روش‌هایی است که مهاجم برای شناسایی هدف و کشف نقاط ضعف احتمالی به‌کار می‌گیرد. این بخش برای افرادی طراحی شده که می‌خواهند درک عمیق‌تری از رفتار مهاجمان و نحوه استفاده از دانش مایتر در تحلیل تهدید و دفاع امنیتی داشته باشند. Red team & Blue team 👇 به جمع ما اضافه بشین کانال امنیت سایبری آراج

امشب 2 ویدئو از مجموعه MITRE ATT&CK UNLOCKED آپلود خواهد شد

✅ دوره SOC Mastery Level 1 🎯 این دوره برای افرادی طراحی شده که می‌خواهند مسیر ورود به حوزه عملیات امنیتی (SOC) را با یک برنامه منسجم و استاندارد آغاز کنند. در نسخه جدید SOC Mastery Level 1، با پرداخت هزینه یک دوره، در عمل به هفت دوره تخصصی و ضروری امنیت سایبری دسترسی پیدا می‌کنید؛ مسیری که معمولاً نیازمند چندین دوره جداگانه است، حالا در قالب یک ساختار یکپارچه ارائه شده است. 📘 سرفصل‌های اصلی دوره: Security+ Network+ Linux Essentials Windows Log Analysis Linux Log Analysis Zeek & Suricata Splunk Fundamentals 1 & 2 🔍 مزیت اصلی دوره: بدون هیچ پیش‌نیازی، تنها با ثبت‌نام در یک دوره جامع، محتوای آموزشی هفت دوره کامل را دریافت می‌کنید؛ ترکیبی از مبانی امنیت تا تحلیل لاگ و آشنایی با ابزارهای کلیدی SOC که شما را برای ورود به بازار کار آماده می‌کند. 🎓 مناسب برای: افرادی که قصد ورود هدفمند به حوزه SOC، Blue Team، Incident Response یا Threat Hunting دارند، و کسانی که می‌خواهند دانش امنیتی خود را از سطح پایه، به سطح عملی و قابل‌استفاده در محیط‌های واقعی ارتقا دهند. 🔗 مشاهده جزئیات دوره و ثبت‌نام 💎تخصص ما تبدیل دانش به ثروت است ⭐️ آکادمی پاسارگاد برگزار کننده دوره های تخصصی فناوری اطلاعات ☎️ 021-91007627 📱 @pasargad_itacademy

📘 سرفصل‌های جدید دوره SOC Mastery Level 1 1. Security+ 2. Network+ 3. Linux Essentials 4. Windows Log Analysis 5. Linux Log Analysis 6. Zeek & Suricata 7. Splunk Fundamentals 1 & 2 ثبت نام اخرین دوره امسال بزودی اطلاع رسانی میشه.

در این قسمت از سری «APT Blueprint» می‌ریم سراغ یکی از مرموزترین گروه‌های جاسوسی سایبری جهان؛ گروه APT27— تیمی چینی با عملیات‌هایی در دل سرورهای دولتی، شرکت‌های تکنولوژی و پروژه‌های دفاعی. 🔍 یاد می‌گیری: • چطور APT 27 از آسیب‌پذیری‌های وب‌سرور وارد شبکه می‌شه. • نشانه‌های فنی (IOCs) که در لاگ‌ها می‌تونی ببینی. • مسیر نفوذ، از وب تا دسترسی به Domain Controller. ⚔️ صحنه‌به‌صحنه، بهت نشون می‌دم چطور یک تیم SOC واقعی ردّ مهاجم رو پیدا می‌کنه — از اولین درخواست HTTP مشکوک تا lateral movement داخل شبکه. 💡 این فقط آموزش نیست؛ یه بازسازی زنده از ذهن یک APT است. 👨‍💻 تهیه و اجرا:Ahmadreza Asadi Jozani کانال رسمی: t.me/araj_security