تکنولوژی،خبری،هوش مصنوعی،

🔐 لاگ فقط برای خطا نیست! SIEM چطور حمله رو کشف می‌کنه؟ 🔐 لاگ فقط برای خطا نیست! SIEM چطور حمله رو کشف می‌کنه؟ لاگ در شبکه در واقع ردپای اتفاقاتیه که داخل سیستم و شبکه رخ میده و SIEM میاد همین ردپاها رو از منابع مختلف مثل فایروال، روتر، سوئیچ، سرور، Active Directory، VPN، آنتی‌ویروس و EDR جمع می‌کنه و همه رو کنار هم قرار میده. نکته مهم اینه که SIEM فقط دنبال Error نمی‌گرده، بلکه رفتارهای غیرعادی و ارتباط بین اتفاقات مختلف رو بررسی می‌کنه. مثلاً فرض کن یک IP در چند دقیقه پشت سر هم برای یک User تعداد زیادی Login ناموفق ایجاد کنه، بعد یک Login موفق اتفاق بیفته و بلافاصله همون سیستم شروع کنه به ارتباط با چندین سیستم داخلی روی پورت‌هایی مثل SMB یا RDP و بعدش هم حجم زیادی اطلاعات به یک IP خارجی ارسال بشه. هرکدوم از این اتفاق‌ها به‌تنهایی شاید خیلی خطرناک به نظر نرسن، ولی SIEM با چیزی به اسم Correlation این رویدادها رو به هم مرتبط می‌کنه و متوجه میشه که احتمالاً با یک زنجیره حمله طرفیم؛ مثلاً Brute Force → ورود موفق → دسترسی به سیستم → Lateral Movement → Data Exfiltration. حتی برای تشخیص Port Scan هم می‌تونه از لاگ‌های Firewall و Network Device استفاده کنه؛ مثلاً وقتی یک IP در مدت کوتاه به تعداد زیادی Host و Port مختلف درخواست می‌فرسته، SIEM می‌تونه این رفتار رو به‌عنوان الگوی احتمالی Reconnaissance یا اسکن شبکه شناسایی کنه. یا مثلاً اگر یک کاربر معمولی ناگهان دسترسی Administrator بگیره، بعد از اون روی چند سیستم مختلف Login کنه و همزمان ارتباطات غیرعادی هم داشته باشه، کنار هم قرار گرفتن این Eventها می‌تونه یک Alert امنیتی جدی ایجاد کنه. در واقع روند کلی SIEM اینه که Logها رو جمع می‌کنه، Normalize می‌کنه، زمان و منبع و نوع Event رو بررسی می‌کنه، بعد با Rule، Correlation و در بعضی سیستم‌ها با رفتارشناسی و UEBA دنبال الگوهای مشکوک می‌گرده و در نهایت Alert میده. پس فرق SIEM با یه سیستم ساده Log Management اینه که Log Management بیشتر روی جمع‌آوری و نگهداری لاگ تمرکز داره، ولی SIEM از همین لاگ‌ها برای تشخیص تهدید، ارتباط دادن Eventها و ساختن تصویر کلی از اتفاقات امنیتی استفاده می‌کنه. خلاصه اگر بخوام خیلی خودمونی بگم، لاگ‌ها تکه‌های پازل هستن و SIEM اون‌ها رو کنار هم می‌چینه تا بفهمه پشت این اتفاقات پراکنده چه حمله‌ای داره اتفاق می‌افته. @ITSecurityComputer

☁️ 24 ساعت تست رایگان سرور ابری ویراک، حالا با اعتبار هدیه بیشتر! اگر قصد راه‌اندازی یا تمدید سرویس‌های ابری خود را دارید، الان بهترین زمان است. ✨ تا پایان مردادماه: 🎁 15% شارژ بیشتر هدیه روی اولین واریزی 🎁 10% شارژ بیشتر هدیه روی تمام واریزی‌های بعدی 🎁 24 ساعت تست رایگان فرقی نمی‌کند اولین بار است که ویراک را انتخاب می‌کنید یا از قبل همراه ما بوده‌اید؛ با هر شارژ، اعتبار بیشتری دریافت می‌کنید و همان زیرساخت قدرتمند را با هزینه کمتر در اختیار خواهید داشت. برای دریافت کد تست رایگان کلمه *«تست»* رو به آیدی زیر ارسال کنید. https://t.me/cloud_virak 👇 پس از دریافت کد تست رایگان وارد پنل VirakCloud شوید ، کد تخفیف خود را وارد نمایید و ابرک خود را بسازید: 🔗 https://B2n.ir/qy4432 ☎️ 02191555530

💢توانیر: کاهش ۵۳ درصدی قطعی برق در تابستان امسال +جدی میفرمایید ؟؟؟ پ این قطعی ها رو از‌کجا میارین؟

پروتکل ها و تکنولوژی های پشت شبکه Tor 🧅 پروتکل‌ها و تکنولوژی‌های پشت شبکه Tor خیلی‌ها فکر می‌کنن Tor فقط یه مرورگره، ولی پشتش یه اکوسیستم کامل از پروتکل‌ها و تکنولوژی‌های مختلف وجود داره که هرکدوم یه وظیفه مشخص دارن. 🔹 Onion Routing اصل اصلی Tor همینه؛ ترافیک مستقیم به مقصد نمیره و از چند Relay عبور می‌کنه. هر Relay فقط بخشی از مسیر رو می‌بینه و ارتباط به‌صورت لایه‌ای رمزنگاری میشه. 🔹 SOCKS5 برنامه‌ها برای فرستادن ترافیکشون به Tor معمولاً از SOCKS Proxy استفاده می‌کنن. یعنی برنامه → SOCKS5 → Tor Client → شبکه Tor. 🔹 TLS برای محافظت از ارتباط بین اجزای شبکه Tor استفاده میشه و باعث میشه ارتباط بین Relayها در برابر شنود مستقیم محافظت بشه. 🔹 NTor یکی از پروتکل‌های مهم Tor برای برقراری کلیدهای رمزنگاری بین کلاینت و Relayهاست؛ یعنی کمک می‌کنه طرفین بدون فرستادن مستقیم کلید محرمانه روی شبکه، یک کلید مشترک امن داشته باشن. 🔹 Directory Protocol Tor باید بدونه چه Relayهایی داخل شبکه وجود دارن و وضعیت و اطلاعات کلیدهای اون‌ها چیه. سیستم Directory این اطلاعات رو در اختیار کلاینت‌ها قرار میده تا بتونن مسیر مناسب رو بسازن. 🌉 Bridge وقتی دسترسی مستقیم به Tor مسدود یا شناسایی بشه، Bridge وارد ماجرا میشه. Bridgeها Relayهایی هستن که آدرسشون عمومی نیست و برای مقابله با سانسور استفاده میشن. 🔹 obfs4 ترافیک Tor رو طوری تغییر میده که تشخیص و شناسایی اون برای سیستم‌های فیلترینگ سخت‌تر بشه. هدف اصلیش مقاومت در برابر شناسایی و مسدودسازی Tor هست، نه اینکه خود مسیر Tor رو قوی‌تر کنه. 🔹 WebTunnel ارتباط Tor رو در قالبی شبیه ترافیک معمولی HTTPS عبور میده تا تشخیص اینکه ارتباط مربوط به Tor هست سخت‌تر بشه. 🔹 Snowflake از Proxyهای داوطلبانه برای برقراری ارتباط استفاده می‌کنه و یکی از روش‌های Tor برای مقابله با سانسور و محدودیت دسترسیه. 🔹 meek یک روش قدیمی‌تر برای مقابله با سانسور که تلاش می‌کرد ترافیک Tor شبیه ارتباط معمولی با سرویس‌های وب دیده بشه. 🧅 Onion Service یا سایت‌های .onion اینجا ارتباط کاربر و سرویس داخل شبکه Tor باقی می‌مونه و برخلاف سایت‌های معمولی، برای رسیدن به مقصد نیازی به Exit Node نداری. در نتیجه ساختار کلی رو میشه این‌طوری دید: Application │ SOCKS5 │ Tor Client │ Bridge │ obfs4 / WebTunnel / Snowflake │ Guard │ Middle │ Exit │ Internet البته همه این‌ها پروتکل نیستن؛ بعضی‌ها پروتکل ارتباطی هستن، بعضی‌ها مکانیزم رمزنگاری و بعضی‌ها هم تکنولوژی‌های ضدسانسور و Transport محسوب میشن. 💡 خلاصه اینکه Tor فقط «چند تا سرور واسطه» نیست؛ پشتش مجموعه‌ای از Onion Routing، Circuit، SOCKS5، TLS، NTor، Directory، Bridge و Pluggable Transportهایی مثل obfs4 و WebTunnel قرار داره که کنار هم اکوسیستم Tor رو میسازن. @Netwo0rk

دولینگو (معروفترین برنامه آموزش زبان جهان) اعلام کرد آزمون‌های این برنامه از ۱ سپتامبر (۱۰ شهریور) برای ایرانیا متوقف خواهد شد و دیگه از ایرانیا آزمون نمیگیره! @ITSecurityComputer

اسلک از سرویس جدید Slack Code برای برنامه نویسی با هوش مصنوعی رونمایی کرد اسلک قابلیت Slack Code را معرفی کرده که به تیم‌ها اجازه می‌دهد ایجنت‌های هوش مصنوعی را در کانال‌های اختصاصی برای نوشتن، بررسی و انتشار کد به کار بگیرند. این قابلیت با حضور ایجنت‌هایی از جمله کلاد، چت‌جی‌پی‌تی، Devin، کوپایلوت و دیگر سرویس‌ها ارائه شده و روند کدنویسی، بازبینی و پیش‌نمایش را داخل اسلک انجام می‌دهد. سرویس Slack Code در راستای استراتژی Salesforce برای تبدیل Slack به مرکز فعالیت ایجنت‌های هوش مصنوعی عرضه شده است. https://slack.com/features/code-channels @ITSecurityComputer

سلام، ۱۰۰ میلیون درآمد با گوشی توی دستت کار آسونی هست، همین الان برید این ویدیو رو ببینید، توضیحاتشو آقای رستمی داده 👇👇👇👇 بزنید روی لینک‌ زیر و مشاهده کنید👇👇 (@rostami_barandetavan)

آموزش حرفه ای برنامه نویسی پایتون @PythonForever .

🔴مهلت ثبت اعتراض به نمرات: از امروز تا ۱۳ شهریور

حواستون باشه با اعتراض ممکنه نمرتون کمتر هم بشه یا حتی ثابت بمونه یا افزایش پیدا کنه؛ پس با دقت اعتراض بزنین

@ITSecurityComputer

هربار که سایت زیر رو رفرش کنید از یه پنجره تو یه جای دنیا بیرون رو نشون میده ؛ ببینید برای شما کجای دنیا رو میاره.... آدرس سایت: window-swap.com/window @ITSecurityComputer

🔴 طبق گزارشات طی ۲۴ ساعت آینده کارنامه امتحانات نهایی منتشر میشه و دانش آموزا میتونن شاهکارهایی که خلق کردنو ببینن. @ITSecurityComputer

🚨💣6️⃣تریلر جدید GTA6 منتشر شددددد (نگاه گسترده) ⌛ حجم کمتر کیفیت 720 @ITSecurityComputer

🤘6️⃣ توی گیم‌پلی جدید GTA VI بخشی از یه مأموریت تیراندازی از داخل ماشین یا همون Drive-by رو نشون دادن که باید از ماشین در حال حرکت شلیک کنی. علاوه بر این، بازی کلی فعالیت جانبی خفن و جهان‌باز مثل مینی‌گلف، کایاک‌سواری، غواصی، باشگاه، چتربازی و حتی رفتن به باغ‌وحش برای دیدن حیوانات داره. تازه می‌تونی توی شبکه اجتماعی داخل بازی هم بچرخی و مثل دنیای واقعی مدام فیدش رو بالا پایین کنی. @ITSecurityComputer