CyberSecurity Shield

前往频道在 Telegram

Learning Cyber Security 4 Free! Be Safe, Be Strong!

显示更多

伊朗47 331 技术与应用19 538

4 897

订阅者

+1224 小时

+417 天

+11630 天

1 852

帖子浏览量

~ 53324 小时

~ 62248 小时

37.83%

参与率

无数据

每日帖子数

Ads index

beta

数据加载中...

相似频道

مسعود استاد/Masoud Ostad

更多频道

进出提及

---

吸引订阅者

六月 '26

+54

在0个频道中

五月 '26

+117

在1个频道中

Get PRO

四月 '26

+72

在0个频道中

Get PRO

三月 '26

+34

在0个频道中

Get PRO

二月 '26

+120

在2个频道中

Get PRO

一月 '26

+52

在0个频道中

Get PRO

十二月 '25

+88

在0个频道中

Get PRO

十一月 '25

+85

在4个频道中

Get PRO

十月 '25

+114

在0个频道中

Get PRO

九月 '25

+167

在2个频道中

Get PRO

八月 '25

+121

在0个频道中

Get PRO

七月 '25

+144

在0个频道中

Get PRO

六月 '25

+217

在4个频道中

Get PRO

五月 '25

+116

在1个频道中

Get PRO

四月 '25

+120

在0个频道中

Get PRO

三月 '25

+150

在0个频道中

Get PRO

二月 '25

+125

在0个频道中

Get PRO

一月 '25

+297

在1个频道中

Get PRO

十二月 '24

+233

在0个频道中

Get PRO

十一月 '24

+223

在0个频道中

Get PRO

十月 '24

+356

在1个频道中

Get PRO

九月 '24

+118

在0个频道中

Get PRO

八月 '24

+222

在1个频道中

Get PRO

七月 '24

+140

在1个频道中

Get PRO

六月 '24

+128

在0个频道中

Get PRO

五月 '24

+101

在0个频道中

Get PRO

四月 '24

+138

在0个频道中

Get PRO

三月 '24

+233

在0个频道中

Get PRO

二月 '24

+203

在0个频道中

Get PRO

一月 '24

+322

在2个频道中

Get PRO

十二月 '23

+211

在0个频道中

Get PRO

十一月 '23

+62

在0个频道中

Get PRO

十月 '23

+44

在0个频道中

Get PRO

九月 '23

+125

在0个频道中

Get PRO

八月 '23

+164

在0个频道中

Get PRO

七月 '23

+52

在0个频道中

Get PRO

六月 '23

+117

在0个频道中

Get PRO

五月 '23

+27

在0个频道中

Get PRO

四月 '23

+17

在0个频道中

Get PRO

三月 '23

+52

在0个频道中

Get PRO

二月 '23

+13

在0个频道中

Get PRO

一月 '23

+30

在0个频道中

Get PRO

十二月 '22

+38

在0个频道中

Get PRO

十一月 '22

+14

在0个频道中

Get PRO

十月 '22

+13

在0个频道中

Get PRO

九月 '22

+14

在0个频道中

Get PRO

八月 '22

+29

在0个频道中

Get PRO

七月 '22

+67

在0个频道中

Get PRO

六月 '22

+42

在0个频道中

Get PRO

五月 '22

+29

在0个频道中

Get PRO

四月 '22

+98

在0个频道中

Get PRO

三月 '22

+21

在0个频道中

Get PRO

二月 '22

+45

在0个频道中

Get PRO

一月 '22

在0个频道中

Get PRO

十二月 '21

+27

在0个频道中

Get PRO

十一月 '21

+37

在0个频道中

Get PRO

十月 '21

+20

在0个频道中

Get PRO

九月 '21

+223

在0个频道中

日期	订阅者增长	提及	频道
09 六月	+2
08 六月	+12
07 六月	+8
06 六月	+7
05 六月	+4
04 六月	+5
03 六月	+7
02 六月	+5
01 六月	+4

频道帖子

سلام و درود صبح جمعه تون بخیر میدونم معمولا از گزارش M-Trends همتون می‌پرید سر dwell time اول، ولی بد نیست باقی بخش هارم بخونید 😁 موضوع بعدی: گزارش میگه اینکه dwell time افزایش پیدا کرده به علت تغییر اولویت مهاجمین بوده. اونا نگه داشت دسترسی طولانی رو ترجیح دادند. این یعنی استفاده از تکنیک های مختلف تو بخش persistence. پس من اگر برنامه هانتینگ داشتم جایی، حتما روی persist تمرکز میکردم 😎👌🏻 #TI_Based_Threat_Hunting

2	#M_Trends #2026 by #Mandiant	661
3	🚀 تئوری کافیست؛ وقت آن است که عملی کار کنید! کتاب Cybersecurity Essentials اثر Kodi A. Cochran بالاخره به فارسی ترجمه شد. یک راهنمای کاربردی برای درک ابزارهای روز امنیت سایبری. ▫️ مترجمان : مهندس غزاله انتفاعی و مهندس میرعلیرضا ابراهیم‌زاده ▫️ محتوا: آموزش کاربردی ابزارها و رویکردهای دفاعی در امنیت سایبری. ✅ برای یادگیری حرفه‌ای، این کتاب را از دست ندهید. ➡️ @techhamyar	758
4	راهنمای کامل Zeek برای مانیتورینگ 🔍 ا Syslog خیلی کمه، FPC خیلی گرونه. Zeek یه راه سومه که با یک‌درصد حجم FPC، خیلی از اطلاعاتی که نیاز داری رو بهت میده. 🏗 معماری Zeek هم standalone‌ هست، هم cluster. توی محیط‌های بزرگ هر node یه نقش داره: Worker ترافیک رو آنالیز می‌کنه، Logger لاگ می‌نویسه، Proxy هماهنگ می‌کنه و Manager کل cluster رو کنترل می‌کنه. ⚙️ پیکربندی اصلی توی node.cfg و local.zeek انجام میشه. با چند خط می‌تونی خروجی JSON فعال کنی و لاگ‌ها رو مستقیم به Elasticsearch بفرستی. 🕵️ا Zeek توی هر connection یه فیلد history ثبت می‌کنه. مثلاً الگوی ^D*d نشونه احتمالی یه Reverse Shell‌ه. conn_state برابر S0 در تعداد بالا هم معمولاً Port Scan رو نشون میده. 📂 لاگ‌هایی مثل conn، dns، http، ssl، ssh، smb، kerberos، weird و intel هر کدوم یه زاویه مشخص از ترافیک رو پوشش میدن. 🔧 مشکلات رایجی مثل Packet Drop، لاگ‌نشدن ترافیک و خطاهای Cluster Initialization هم توی مقاله کامل بررسی شدن. مقاله کامل به همراه کدها 🆔 @vulncity	651
5	سلام و درود شب بخیر یه کم دیگه قطع بمونیم، احتمالا expire میشیم: AI Threat Intelligence: https://promptintel.novahunting.ai/ با تشکر از مهدی میرسلطانی عزیز ❤️🌹	1 574
6	🚨 فقط چند روز تا شروع دوره Splunk Enterprise Clustering باقی مانده! در این دوره به‌صورت عملی یاد می‌گیرید: 🔹 Indexer Clustering (Single & Multisite) 🔹 Search Head Clustering (SHC) 🔹 مدیریت Forwarderها در مقیاس بالا 🔹 KV Store & Lookup 🔹 High Availability (HA) & Disaster Recovery (DR) 🎯 مناسب برای: 👨‍💻 Splunk Adminها 🛡 تحلیلگران SOC ⚙️ مهندسین زیرساخت 🎟 کد تخفیف: 🔥 soclib-group 🔗 ثبت‌نام: https://evnd.co/HC7e6 📡 https://t.me/soclibrary	971
7	جهت یادآوری : ممیزی ✔️ =! امنیت انطباق با قوانین بالا دستی ✔️ =! Protection اینو یه گوشه بنویسید یادتون نره، روزی ۱۰ بار هم مرورش کنید که یادتون نره اون ۴ تا تیک کوچکترین اهميتی تو وضعیت امنیت سازمان شما نداره 😎	1 748
8	تو بله هم هستیم چون حدس میزنیم تموم نشده هنوز.... 🆔 شناسه: https://ble.ir/CySecShield	2 265
9	Windows Security Monitoring.pdf	2 702
10	📢 ثبت نام دوره جامع کلاسترینگ اسپلانک شروع شد! (Splunk Enterprise Clustering) اگر در تیم های امنیت، SOC یا Splunk فعالیت میکنید، تسلط بر معماری توزیع شده اسپلانک برای شما یک ضرورت است. 🛠 آنچه در این ۳۲ ساعت یاد میگیرید: 🔹 راه اندازی Indexer Clustering (Single & Multisite) 🔹 مدیریت Search Head Clustering (SHC) 🔹 تنظیمات Forwarderها در مقیاس بزرگ 🔹 مدیریت حرفه ای KV Store و Lookupها 🔹 استراتژیهای High Availability و Disaster Recovery 👤 مخاطبین: ادمینهای اسپلانک، تحلیلگران SOC و مهندسین زیرساخت. 📅 زمانبندی: پنجشنبه ها \| ۱۰:۳۰ صبح تا ۱۴:۰۰ 💻 نحوه برگزاری: آنلاین (تعاملی و پروژه محور) 🎟 کد تخفیف اختصاصی ثبت نام زودهنگام کانال: soclib-group 📍 لینک ثبت نام و مشاهده سرفصل ها: 👇👇👇 🔗 https://evnd.co/HC7e6	2 145
11	SANS SEC530-3.pdf	2 373
12	قراره از امروز وارد یک موضوع خیلی مهم و کاربردی بشیم: Splunk Success Framework (SSF) خیلی‌ها Splunk رو استفاده می‌کنن، اما فقط کسایی که با SSF آشنا هستن می‌تونن بیشترین ارزش رو ازش بگیرن. برای همین تصمیم گرفتم یک سری پست آموزشی در کانال بگذارم و قدم‌به‌قدم این چارچوب رو توضیح بدم. در این سری آموزش‌ها با هم مرور می‌کنیم: • SSF چیه و چرا برای موفقیت Splunk ضروریه • اصول پایه‌ای که قبل از هر استقراری باید رعایت بشه • چطور برنامه‌ریزی و مدیریت پروژه‌ها رو در Splunk انجام بدیم • نقش تیم‌ها، آموزش، Community و هماهنگی بین افراد • چه‌طور یک پلتفرم پایدار، مقیاس‌پذیر و بهینه بسازیم • بهترین روش‌ها برای جمع‌آوری و مدیریت داده‌ها • و در نهایت، مسیرهای Outcome Splunk مثل کاهش هزینه، کاهش ریسک و افزایش کارایی اگر Splunk کار می‌کنید، یا به دنیای Data، Security، Observability علاقه دارید، این سری آموزش‌ها می‌تونن دید خیلی خوبی بهتون بدن. به زودی بخش اول رو منتشر می‌کنم 🌱 همراه باشید! 🚀 ➰➰ Join us ➰➰➰ 🆔 @soclibrary #️⃣ #splunk #️⃣ #soclib	2 287
13	در اوایل سال ۲۰۲۴، گروه روسی پشت حمله SolarWinds با نام‌های Midnight Blizzard / Nobelium / APT29 وارد یک سیستم ایمیل سازمانی شد و به حساب‌های مدیران ارشد، تیم امنیت و بخش حقوقی دسترسی کامل پیدا کرد. نقطه ورود چه بود؟ یک Password Spray ساده روی یک محیط تست قدیمی که MFA فعال نداشت. 🔓 بعد از ورود، مهاجمان زنجیره‌ای از اقدامات را اجرا کردند: دسترسی به credentialها، ایجاد پایداری (Persistence)، و در نهایت جمع‌آوری ایمیل‌های بسیار حساس از حساب‌های کلیدی سازمان. این دقیقاً تعریف یک Advanced Persistent Threat است. 🎯 APT دقیقاً چیست؟ APT یک نفوذ بلندمدت، مخفیانه و هدفمند است که توسط مهاجمانی با منابع فنی و مالی قابل توجه انجام می‌شود — اغلب دولت‌ها یا گروه‌های سازمان‌یافته. هدف آن‌ها: 📂 سرقت داده‌های حساس 🕵️‍♂️ جمع‌آوری اطلاعات راهبردی ⏳ ماندن در شبکه تا جای ممکن بدون شناسایی ویژگی اصلی APT «ماندگاری» است. 🌍 این حملات از کجا می‌آیند؟ APTها معمولاً: همسو با منافع دولت‌ها هستند از منابع مالی و فنی قابل توجه استفاده می‌کنند در سطح بین‌المللی فعالیت می‌کنند ➰➰ Join us ➰➰➰ 🆔 @soclibrary	0
14	🎙 پادکست تخصصی «سیم‌باز» (SIEM Baz) (فصل اول ) دنیای امنیت سایبری بدون یک SIEM کارآمد، مانند هدایت یک کشتی در مه است. اما راه‌اندازی SIEM صرفاً نصب یک نرم‌زار نیست؛ بلکه ترکیبی پیچیده از معماری هوشمندانه، مهندسی داده و استراتژی‌های دفاعی است. در پادکست سیم‌باز، ما فراتر از کلیشه‌ها رفته و به صورت کاملاً تخصصی به کالبدشکافی چالش‌ها، زیرساخت‌ها و تکنیک‌های پیاده‌سازی سیستم‌های مدیریت رویداد و امنیت اطلاعات می‌پردازیم. این پادکست در ۵ فصل تهیه شده است و در این پست فصل اول آن معرفی شده است. اگر به دنبال درک عمیق مهندسی دیتای امنیتی و ساخت یک مرکز عملیات امنیت (SOC) مقتدر هستید، فصل اول این پادکست را از دست ندهید: «کتابخانه مرکز عملیات امنیت» https://ble.ir/soclib	0
15	دوستان عزیز، برای اینکه راحت‌تر کنار هم باشیم و بتوانید محتوای به‌روز ما را در هر پلتفرمی دنبال کنید، شبکه‌های اجتماعی کتابخانه مرکز عملیات امنیت SOCLib در بله، ایتا و روبیکا راه‌اندازی شده. اگر به موضوعات نوین حوزه SOC، Splunk، امنیت سایبری و هوش مصنوعی علاقه‌مند هستید، حضور شما در این شبکه‌ها باعث دلگرمی ماست و کمک می‌کند یک جامعه فعال‌تر و مفیدتر بسازیم. لینک‌های عضویت: ایتا https://eitaa.com/soclib بله https://ble.ir/soclib روبیکا https://rubika.ir/soclib_ir ممنونیم که با ما همراه هستید 🌱 کتابخانه مرکز عملیات امنیت – SOCLib	0
16	دوستان عزیز، برای اینکه راحت‌تر کنار هم باشیم و بتوانید محتوای به‌روز ما را در هر پلتفرمی دنبال کنید، شبکه‌های اجتماعی کتابخانه مرکز عملیات امنیت SOCLib در بله، ایتا و روبیکا راه‌اندازی شده. اگر به موضوعات نوین حوزه SOC، Splunk، امنیت سایبری و هوش مصنوعی علاقه‌مند هستید، حضور شما در این شبکه‌ها باعث دلگرمی ماست و کمک می‌کند یک جامعه فعال‌تر و مفیدتر بسازیم. لینک‌های عضویت: ایتا https://eitaa.com/soclib بله https://ble.ir/soclib روبیکا https://rubika.ir/soclib_ir ممنونیم که با ما همراه هستید 🌱 کتابخانه مرکز عملیات امنیت – SOCLib	0

查看所有帖子