Soc Root
الذهاب إلى القناة على Telegram
🔐 Cyber Security 📡 Network Management 🛡 SOC Operations
إظهار المزيد697
المشتركون
+224 ساعات
+37 أيام
+230 أيام
جارٍ تحميل البيانات
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+464
في 5 قنوات
سبتمبر '260
في 2 قنوات
Get PRO
أغسطس '260
في 3 قنوات
Get PRO
يوليو '260
في 0 قنوات
Get PRO
يونيو '260
في 0 قنوات
Get PRO
مايو '26
+2
في 0 قنوات
Get PRO
أبريل '26
+4
في 0 قنوات
Get PRO
مارس '26
+4
في 0 قنوات
Get PRO
فبراير '26
+25
في 1 قنوات
Get PRO
يناير '26
+1
في 0 قنوات
Get PRO
ديسمبر '25
+36
في 2 قنوات
Get PRO
نوفمبر '25
+180
في 0 قنوات
Get PRO
أكتوبر '250
في 0 قنوات
Get PRO
سبتمبر '25
+14
في 2 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 24 أكتوبر | +1 | |||
| 23 أكتوبر | +3 | |||
| 22 أكتوبر | +1 | |||
| 21 أكتوبر | 0 | |||
| 20 أكتوبر | +1 | |||
| 19 أكتوبر | +2 | |||
| 18 أكتوبر | +1 | |||
| 17 أكتوبر | +1 | |||
| 16 أكتوبر | +1 | |||
| 15 أكتوبر | 0 | |||
| 14 أكتوبر | +1 | |||
| 13 أكتوبر | +2 |
منشورات القناة
🔴 حالا 2 تا پلتفرم خفن داریم برای این داستان
1. MISP اگه بخوای اطلاعات تهدید مثل IPهای مخرب، دامنه‌ها و هش فایل‌های بدافزاری رو جمع‌آوری کنی و با بقیه به اشتراک بذاری، MISP یکی از ابزارهای کاربردیه. مخصوصاً برای مدیریت IOCها و استفاده ازشون توی فرایند تحلیل تهدید. 🔗 MISP 2. OpenCTI اینجا قضیه یه مقدار گسترده‌تره! OpenCTI کمک میکنه اطلاعات مربوط به مهاجم‌ها، بدافزارها و کمپین‌های حمله رو کنار هم بذاری و ارتباط بینشون رو بهتر بفهمی. 🔗 OpenCTI📌 تفاوتشون؟ پلتفرم MISP بیشتر برای مدیریت و به‌اشتراک‌گذاری اطلاعات تهدید شناخته می‌شه؛ OpenCTI هم برای تحلیل و ارتباط دادن این اطلاعات دید گسترده‌تری بهت میده. به نظرم اگه به SOC و Threat Intelligence علاقه داری، حتماً یه نگاهی به این دوتا بنداز. 🫡 @Socroot
| 2 | 🔴 یه موضوع خیلی جالب که خودم ارادت خاصی بهش دارم، بحث Threat Intelligence هست.
اگه بخوام ساده بگم، Threat Intelligence یعنی جمع‌آوری و تحلیل اطلاعاتی که کمک می‌کنن تهدیدات سایبری رو بهتر بشناسیم و بفهمیم مهاجم‌ها از چه زیرساخت‌ها و روش‌هایی استفاده می‌کنن.
مثلاً چه IPهایی به فعالیت‌های مخرب مرتبط هستن، چه دامنه‌هایی برای حملات استفاده می‌شن یا یک بدافزار از چه تکنیک‌هایی برای نفوذ استفاده میکنه.
📌 حالا این اطلاعات توی SOC چه کاربردی دارن؟
فرض کن توی لاگ‌های شبکه به یک IP مشکوک برخورد می‌کنی. با استفاده از منابع Threat Intelligence می‌تونی سابقه اون IP رو بررسی کنی و ببینی آیا قبلاً به حملات یا فعالیت‌های مخرب مرتبط بوده یا نه.
نکته جذاب ماجرا اینجاست که وقتی اطلاعات تهدید رو کنار لاگ‌ها و شواهد امنیتی قرار می‌دی، تحلیل‌هات خیلی دقیق‌تر می‌شن.
⚠️ البته هر IOC مشکوکی الزاماً به معنی حمله نیست؛ باید اعتبار و بهروز بودن اطلاعات و شواهد دیگه رو هم بررسی کرد.
@Socroot | 209 |
| 3 | ﭼﻨﺎن ﺑﺎ ﺧﻮد ﮔﻠﺎوﻳﺰم دروﻧﻢ ﺟﻨﮓ زرﮔﺮﻫﺎﺳﺖ
- بهروز باغبان | 236 |
| 4 | و اسکار ترسناک‌ترین جمله هم میرسه به :
بکاپ داریم… فقط تا حالا Restore نکردیم!
شب خوش ❤️
@Socroot | 247 |
| 5 |  لا يوجد نص... | 1 |
| 6 |  لا يوجد نص... | 276 |
| 7 | حمایت کو ؟
داریم زحمت میکشیما | 269 |
| 8 | 🔴 اصطلاحات تخصصی مرکز عملیات امینت (SOC)
(با obsidian بازش کنید 🫡)
@Socroot | 272 |
| 9 | توی حوزه IT مشکلی که اکثرا داریم اینه که بین یه عالمه اصطلاح و واژه های تخصصی گم میشیم و این مورد از یه جایی به بعد واقعا میره روی مخ 🤦🏻♂️
یه فایل با کمک AI براتون اماده کردم که اصطلاحات دنیای SOC رو همراه با معنی و مفهومشون بهتون منتقل میکنه 🫡
@Socroot | 273 |
| 10 |  🚨 دوره +Security؛ از مبانی امنیت تا ورود به دنیای SOC
اگه می‌خوای امنیت سایبری رو اصولی یاد بگیری و قدم اولت رو برای ورود به دنیای SOC برداری، این دوره می‌تونه شروع خوبی برات باشه. 🔥
💻 توی این دوره چی یاد می‌گیری؟
🔹 مبانی امنیت سایبری
🔹 امنیت شبکه و Web Security
🔹 Firewall و سیستم‌های IDS/IPS
🔹 ابزارهای امنیتی و بهترین روش‌های امنیتی
🔹 آموزش عملی و پروژه‌محور با سناریوهای واقعی
🎯 ویژگی‌های دوره:
✅ آموزش آنلاین
✅ پشتیبانی در طول دوره و بعد از اتمام آن
✅ دسترسی مادام‌العمر به محتوای دوره
💰 هزینه ثبت‌نام با تخفیف:
۳,۳۰۰,۰۰۰ تومان
🔥 ۲,۸۰۰,۰۰۰ تومان
👨🏻💻 مدرس: علی بزرگمهر
کارشناس امنیت و SOC
📌 این دوره از طریق کانال تخصصی Soc Root برگزار می‌شه.
📨 برای ثبت‌نام و دریافت اطلاعات بیشتر، به آیدی زیر پیام بده:
👉 @alibozorgmehr1
🛡️ اگه به امنیت سایبری علاقه داری، از همین‌جا شروع کن!
@Socroot | 728 |
| 11 | رای اکثریت بر این شد که دوره +Security با رویکرد SOC رو استارت بزنیم
قبلا این دورع رو تدریس کردم و خداروشکر نتیجه خوبی داشته
ایشالا این یکیم خوب پیش بره
یکم دیگه پوسترش رو میفرستم 🫡❤️ | 288 |
| 12 | خب اقا
بریم سر این داستان | 301 |
| 13 | 🔴 ابزار Suricata؛ چشمِ مدافع روی ترافیک شبکه!
اگه توی SOC فعالیت می‌کنی، یکی از ابزارهایی که باید بشناسی Suricata هست. 🔥
🛡️حالا Suricata چیه؟
یک موتور متن‌باز تشخیص تهدید شبکه‌ست که ترافیک رو بررسی میکنه و با استفاده از Ruleها می‌تونه فعالیت‌های مشکوک و الگوهای شناخته‌شده حملات رو شناسایی کنه.
🔍 چند کاربرد مهم:
- تشخیص الگوهای مشکوک در ترافیک شبکه
- تولید Alert بر اساس Ruleها
- ثبت رویدادهای شبکه برای تحلیل بیشتر
📌 نکته کاربردی برای SOC:
فایل "eve.json" یکی از مهم‌ترین خروجی‌های Suricata هست که می‌تونی برای بررسی Alertها و رویدادهای شبکه ازش استفاده کنی.
🎯 مثلاً اگر Suricata یک Alert مشکوک ثبت کرد، می‌تونی IP مبدأ، IP مقصد، پورت‌ها و Rule مربوطه رو بررسی کنی و بعد شواهد رو با لاگ‌های SIEM تطبیق بدی.
@Socroot | 332 |
| 14 | 🔍 ابزار Zeek؛ ابزاری که بهت می‌گه داخل شبکه چه خبره!
اگه فکر می‌کنی تحلیل ترافیک شبکه فقط یعنی پیدا کردن IPهای مشکوک، وقتشه با یکی از ابزارهای جذاب دنیای Blue Team آشنا بشی!
🔴 ابزار Zeek چیه؟
درواقع Zeek یک ابزار متن‌باز برای تحلیل ترافیک شبکه و تولید لاگ‌های ساختاریافته‌ست. به‌جای اینکه فقط منتظر هشدار باشی، می‌تونی با کمک لاگ‌ها بفهمی سیستم‌های شبکه چه ارتباطاتی برقرار کردن و چه اتفاقاتی افتاده.
🔥 چند تا از لاگ‌های مهم Zeek:
🔹 conn.log
اطلاعات ارتباطات شبکه؛ مثل IP مبدأ و مقصد، پورت‌ها، پروتکل و مدت ارتباط.
🔹 dns.log
درخواست‌های DNS و دامنه‌هایی که سیستم‌ها برای تبدیل نام به IP درخواست کرده‌ان.
🔹 http.log
اطلاعات درخواست‌ها و پاسخ‌های HTTP، در صورت قابل‌مشاهده بودن این ترافیک.
🔹 ssl.log
اطلاعات مربوط به نشست‌های TLS که Zeek می‌تونه از ترافیک مشاهده‌شده استخراج کنه.
🔹 files.log
اطلاعات فایل‌هایی که Zeek در جریان تحلیل پروتکل‌ها شناسایی کرده؛ البته نه لزوماً محتوای کامل تمام فایل‌ها.
🎯 یه مثال کاربردی برای SOC:
فرض کن یکی از سیستم‌های سازمان به یک دامنه ناشناس متصل شده.
با بررسی dns.log می‌تونی درخواست DNS رو پیدا کنی؛ بعد در conn.log ارتباط شبکه رو بررسی کنی و ببینی سیستم با چه IP و پورتی ارتباط داشته.
حالا اگر این فعالیت با یک Alert از SIEM یا ابزارهای دیگه همراه بشه، می‌تونی شواهد رو کنار هم بذاری و دقیق‌تر بررسی کنی که آیا رفتار مشکوکی رخ داده یا نه.
⚠️ یه نکته مهم:
ابزار Zeek صرفاً یک ابزار تولید Alert نیست؛ قدرت اصلیش در تبدیل ترافیک شبکه به داده‌های قابل‌تحلیل و کمک به بررسی رفتارهای مشکوکه. البته دیدی که بهت میده به ترافیک قابل‌دسترسی، تنظیمات و پروتکل‌ها بستگی داره.
@Socroot | 368 |
| 15 | 🔴 میخوام یه دوره برگزار کنم ؛ نظرتون رو کدومه ؟ | 408 |
| 16 |  🎯 از علاقه به امنیت سایبری تا ورود به بازار کار؛ با هانت‌لرن در «یزد پایدار»!
فرصتی برای استعدادیابی، آموزش، آیندهٔ شغلی و ورود به بازار کار امنیت سایبری!
ایمن پژوهان ویرا یزد با برند هانت‌لرن در نخستین نمایشگاه و همایش ملی تاب‌آوری، ایمنی، امنیت و پدافند غیرعامل حضور دارد.
اگر به امنیت سایبری علاقه‌مندید، در نمایشگاه با تیم هانت‌لرن دربارهٔ توانمندی‌ها، آموزش تخصصی و ورود به بازار کار گفت‌وگو کنید.
🔹 برای دانشجویان و علاقه‌مندان: استعدادیابی و آشنایی با مسیر آموزش و فعالیت حرفه‌ای در امنیت سایبری.
🔹 برای مدیران و سازمان‌ها: آشنایی با آموزش سازمانی، خدمات تست نفوذ و امن‌سازی و محصولات امنیتی هانت‌لرن:
🔵 DefHunt: دفاع سایبری، شناسایی و تحلیل تهدیدات و شکار فعال تهدید.
🔴 SAYA: تست نفوذ و ردتیم مبتنی بر هوش مصنوعی.
📍 محل برگزاری: شهرک نمایشگاه‌های بین‌المللی یزد
🗓 زمان بازدید — سال ۱۴۰۵:
▫️ پنج‌شنبه ۳۰ مهر: ساعت ۱۷ تا ۲۲
▫️ جمعه ۱ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲
▫️ شنبه ۲ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲
▫️ یکشنبه ۳ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲
💜 منتظرتان هستیم! | 370 |
| 17 | . | 393 |
| 18 |  🛡 نقشه راه ورود به SOC Tier 1
اگه هدفت ورود به دنیای Blue Team و کار در مرکز عملیات امنیت (SOC) هست، این رودمپ می‌تونه مسیر یادگیری رو برات روشن‌تر کنه. 🚀
از مبانی شبکه و سیستم‌عامل شروع کن، بعد برو سراغ مفاهیم امنیت، کار با SIEM، تحلیل لاگ‌ها و بررسی هشدارهای امنیتی؛ در نهایت هم با تمرین‌های عملی، مهارت‌هات رو تقویت کن.
📌 یادت باشه: برای ورود به SOC، فقط ابزار یاد نگیر؛ یاد بگیر چطور شواهد رو تحلیل کنی و درباره هر هشدار تصمیم درست بگیری.
این پست رو ذخیره کن تا در مسیر یادگیری ازش استفاده کنی. 🔖
📍 @Socroot | 614 |
| 19 | و اما SOC | 404 |
| 20 | سخته ها | 462 |
