| کانال امنیت و شبکه |

🔎 آموزش عملی: اسکن شبکه با Nmap برای ارزیابی آسیب‌پذیری یک معرفی کوتاه: گاهی لازم است سریع بفهمی کدام‌هاست‌ها در شبکه‌تان باز و پرخطر هستند — اینجا Nmap ابزارِ کلاسیک و قابل‌اعتماد برای کشف سرویس‌ها، پورت‌ها و سیستم‌عامل‌هاست. همیشه با اجازه و در محیط قانونی تست کنید. ✅ ایده‌ی کلی و سناریو: فرض کن شبکه داخلی 192.168.1.0/24 داری و می‌خواهی با ترکیبی از اسکن TCP SYN، تشخیص سرویس و شناسایی OS، دید کلی از وضعیت به‌دست بیاوری. این کار کمک می‌کند تا نقاط ورودی نامطمئن یا سرویس‌های قدیمی را پیدا کنی. 🔐 نکات عملی: - ابتدا از یک اسکن سریع برای کشف میزبان‌ها استفاده کن، سپس اسکن عمیق‌تر روی میزبان‌های جذاب اجرا کن. - اگر فایروال پینگ ICMP را بلاک می‌کند، از -Pn استفاده کن تا Nmap میزبان‌ها را «فرض» کند. - برای گزارش‌دهی قابل‌پیگیری از خروجی‌های XML/grepable/normal استفاده کن (-oA). نمونهٔ دستور واقعی (روی شبکه خودت، با اجازه):

sudo nmap -sS -sV -O -p- -T4 192.168.1.0/24 -oA myscan

توضیح کوتاه دربارهٔ پارامترها: - -sS : TCP SYN (سریع و معمول برای کشف پورت‌ها) - -sV : تشخیص سرویس/ورژن - -O : تشخیص سیستم‌عامل - -p- : همهٔ پورت‌ها - -T4 : سرعت متعادل برای شبکه‌های محلی - -oA myscan : خروجی در 3 فرمت (همگام‌سازی برای تحلیل) منابع معتبر: مستندات رسمی Nmap را ببین (nmap.org/book) و همیشه دستورالعمل‌های اخلاقی/قانونی را رعایت کن. چرا مفیده؟ این روش به‌سرعت نمای کلی از ریسک‌ها می‌دهد و پیش‌نیاز خیلی از تست‌های نفوذ و بررسی‌های پیکربندی فایروال هست. ⚙️ نکتهٔ انسان‌دوستانه: نتایج را قبل از هر اقدامی تحلیل کن — باز بودن پورت همیشه به معنی آسیب‌پذیری نیست، ولی سیگنالی برای بررسی بیشتر است. 🚨 👤 Developix 💎 Channel: @DevelopixNetwork

🧟‍♂️Zombie Process🧟‍♂️ 🪦 زامبی چیه؟! موجودی که مُرده ولی هنوز تو دنیا پرسه میزنه..! ⚙️ زامبی پراسس چیه؟ توی Linux/Unix وقتی یک پردازش تموم میشه ولی هنوز در جدول پردازش‌ها هست بهش میگن زامبی پراسس. حالا چرا؟ در واقع پردازش فرزند(child) به اتمام رسیده اما والد(parent) هنوز بهش خبر نرسیده که کار فرزند تموم شده. در این حالت علنا فرزند هیچ کاری‌ نمیتونه بکنه و صرفا مثل یه زامبی میفته به جون منابعمون! به خودیه خود منابع زیادی اشغال نمی‌کنه و صرفا به عنوان یک entry هست ولی تعداد بالاش باعث میشه جدول پردازشامون پر شه و نتونیم پردازه جدید ایجاد کنیم. ❕حالا چجوری تشخیصشون بدیم؟! توی ترمینال میتونیم از دستورات زیر استفاده کنیم: *️⃣ ps aux | grep Z *️⃣ top ❕بعد از اینکه تشخیص دادیمشون، چجوری از بین ببریمشون؟! اول یه سوال دارم.. کسی که مرده رو میتونیم دوباره بکشیم؟! نه. پس زامبی رو نمی‌تونیم مستقیم با kill حذف کنیم چون دیگه در حال اجرا نیست. تنها راه اینه که یا والدش با wait() وضعیتش رو جمع کنه، یا اگه والدش پاسخگو نیست، اون والد رو با kill خاتمه بدیم تا systemd به عنوان والد جدید اون رو تحویل بگیره و زامبی پاک بشه. حالا چجوری پراسسی که systemd والدش نیست رو والدشو عوض کنیم؟! یبار سیگنال ۹ رو میفرستیم سمت والدش و وقتی بچه بدون خانواده بمونه systemd به سرپرستی میگیرتش و ما میتونیم خودمونو از دست زامبی ها نجات بدیم 🩶 *️⃣ kill -9 <pid> 👁️‍🗨️فقط حواستون باشه زامبی پراسس رو با پراسس های یتیم (orphan process) اشتباه نگیرید. پراسس های یتیم کلا پدر مادر ندارن و والدشون رفته و خودشون موندن. ولی زامبی یعنی پدر مادرشون از سرنوشت بچه هاشون خبر ندارن 😅 🔖 #Network 👤 Drwisc 💎 Channel: @DevelopixNetwork

The simple concept of a trunk port 😅 🔖 #Cisco #Network 👤 Drwisc 💎 Channel: @DevelopixNetwork

حدودا یک ماه از ریلیز شدن نسخه 3.0 وب‌اسمبلی (WASM) می‌گذره و الان فرصت کردم درموردش بخونم، تغییرات مهمی که داشته رو پایین می‌نویسم. 💠 پشتیبانی از Address Space های 64 بیت تا قبل از این نسخه، وب‌اسمبلی محدود به آدرس‌های i32 بود و نمی‌تونست بیشتر از 4GB رو آدرس‌دهی کنه، ولی پشتیبانی از i64 اضافه شده و این محدودیت عملا بی‌نهایت شده، هرچند که همچنان مرورگرها حداکثر اجازه allocate کردن 16GB رو می‌دن. 💠 پشتیبانی از Memory های چندگانه تا قبل از این نسخه، هر ماژول وب‌اسمبلی فقط محدود به یک Memory بود و برای تفکیک باید ماژول‌ها Split می‌شدند، ولی در این نسخه قابلیت داشتن Memory های متعدد برای یک ماژول اضافه شده. 💠 پشتیبانی از Garbage Collection در این نسخه یک افزونه با عنوان wasm-gc اضافه شده که در سطوح پایین می‌تونه مموری رو به‌صورت خودکار مدیریت کنه، کامپایلرها می‌تونند Struct ها و آرایه‌ها و بعضی Integer ها رو به صورت تگ شده تعریف کنند و خود wasm وظیفه allocation و lifetime شون رو برعهده بگیره. 💠 پشتیبانی از Tail Call ها قابلیت Tail Call به وب‌اسمبلی اضافه شده، این ویژگی از زبان‌های فانکشنال الگو گرفته، به این معنی که فانکشن‌ها می‌تونند در آخرین اکشن‌شون یک فانکشن دیگه‌ای رو کال کنند بدون اینکه فضایی از Stack رو اشغال کنند، این موضوع در کال های Recursive اهمیت زیادی داره. 💠 پشتیبانی از Exception ها پشتیبانی از Exception های try و catch در وب‌اسمبلی اضافه شده، تا قبل از این برای چنین کاری باید از JS استفاده می‌شد. 💠 پشتیبانی از String های جاوا اسکریپت قابلیت رد و بدل کردن مستقیم String های جاوا اسکریپت بدون نیاز به تبدیل دو طرفه اضافه شده، می‌تونید مقادر String رو به صورت مستقیم به‌عنوان externref پاس بدید و سمت wasm تغییرات لازم رو روش اعمال کنید و سمت JS تحویل بگیرید. و البته کلی قابلیت دیگه که اگر دوست داشتید می‌تونید اینجا بخونید.

🤩 چالش هفته اول1️⃣ 🟢با سلام به شما همراهان گرامی در راستای اطلاعیه قبلی، از این به بعد با هدف به چالش کشیدن دانش فنی، سناریو‌هایی در سطوح مختلف در حیطه سیسکو و در محیط سیسکو پکت تریسر، طراحی شده و در کانال قرار می‌گیرد که از شما دعوت می‌کنیم که در عیب یابی و پیکربندی صحیح سناریوی مطرح شده ما را همراهی کنید... 😎 🔴لطفا فایل پاسخ را ظرف نهایتا ۵ روز به همراه توضیحات در حالت اسپویلر در کامنت‌های پستِ چالش، ارسال نمائید. 🟢نکته؛ برای دسترسی به فایل نیاز به نصب ورژن آخر پکت تریسر می‌باشد. 🔖 #Network, #شبکه 👤 8 💎 Channel: @DevelopixNetwork

وبینار رایگان همه چیز درباره F5 – شاه‌کلید امنیت و مدیریت ترافیک شبکه🌟 در دنیایی که هر لحظه با تهدیدهای سایبری جدیدی روبه‌روییم، داشتن یک راهکار قدرتمند برای مدیریت ترافیک و امنیت شبکه، یک نیاز حیاتی محسوب میشه. در این زمینه F5 به‌عنوان برترین راهکار امنیتی و بهینه‌سازی شبکه، یه سپر دفاعی قوی برات می‌سازه و عملکرد شبکه‌ت رو چندین برابر بهینه می‌کنه! چرا این وبینار رو نباید از دست بدی؟🔥

🔹 می‌خوای بفهمی چطور F5 می‌تونه شبکه‌ت رو نفوذناپذیر کنه؟ 🔹 دنبال سریع‌ترین روش برای بهینه‌سازی زیرساخت‌های IT هستی؟ 🔹می‌خوای بدونی چطور جلوی حملات سایبری مدرن بایستی؟ 🔹 دنبال راهکاری هستی که بهره‌وری سازمانت رو چند برابر کنه؟

برای جواب این سوالات، این وبینار تمام اون چیزیه بهش نیاز داری! مدرس: استاد مسعود کیمیایی ✅رایگان و آنلاین✅ 🔗از این‌جا ثبت‌نام کن مشاوره تخصصی و رایگان دریافت کن: 👩‍💻@CANDOm_jani 👩‍💻@CANDOF_Ebrahimi 👩‍💻@CANDOSH_Hamanian از طریق کانال زیر می‌تونی از جدیدترین دوره‌هامون در لحظه باخبر بشی👇 @cando_ad 🌻 آموزشگاه مهندسی کندو برترین آموزشگاه IT ایران | We CanDo IT💪 @cando_ac

🎉 دنبال یه فرصت برای آینده کاری و‌ مالی امن هستی؟ 🤔تا حالا به این فکر کردی که مهارتی که داری می‌تونه بهت درآمد دلاری بده؟ 😑شاید فقط نمی‌دونی از کجا باید شروع کنی یا فکر می‌کنی موانع زیادی سر راهته. 📌 تو وبینار ویژه یلدا ما بهت یاد می‌دیم: • چطور از مهارتت استفاده کنی و اولین قدم رو برداری. • راه‌هایی که می‌تونی باهاش یه مسیر شغلی امن و پایدار بسازی. • چطور درآمد دلاری رو وارد زندگیت کنی. ⚡️این فرصت برای توئه که امروز، یک آینده‌ای متفاوت بسازی. https://links.etekanesh.com/DevelopixP @TekaneshAcademy

🌐بررسی بستر اینترنت از دیدگاه متفاوت..! 🔴همونطور که میدونید ما هر چیزی میخوایم بفرستیم روی اینترنت میایم میدیمش به شرکت ارائه دهنده اینترنمون که مثلا شاتله، مبین نته، مخابراته و.. و دیگه بقیش رو میزاریم به عهده خودش که بفهمه من دوست داشتم کجا برم و کدوم سایت رو باز کنم! 🟢حالا میدونیم که این بزرگوار طبق هدر بسته‌ای که بهش ارسال کردی میاد متوجه میشه بسته مال کجاست، بعدش چی؟ چجوری میرسونه به اون آیپی خاص؟ خودش مسیرهای کل جهان رو بلده؟ 🟠خب اول میاد میبینه بسته مال یکی از مشتری های ISP خودمه یا خیر؟ اگه مال خودم بود خب قطعا خودم میفرستم به جایی که میخواد بره، چون من شبکه‌ی خودم رو میشناسم! 🔵اگه مال من نبود و مال یه شرکت ارائه دهنده دیگه بود چی؟ قطعا میایم از طریق IXP ارسالش می‌کنیم به شرکت مورد نظر. در تعریف IXP اگه بخوایم توضیحاتی بدیم باید بگیم لینک ارتباطی بین پروایدرا میشه IXP. که البته طبق قوانین زیر ساخت ایران، دوتا پروایدر نمیتونن مستقیما به هم وصل شن و باید با پا درمیونی IXP کشوری با هم ارتباط بگیرن. 🔴حالا اگه مال هیچکدوم اینا نبود و یه درخواست بین المللی بود چی؟ مثلا درخواست به گوگل. خب دیگه اینجا باید بدیم به زیرساخت ایران که یکی از شرکت‌های ارائه دهنده Tier2 هست که این دوستمون بده به بین الملل. 🟢حالا شاید براتون سوال شه چرا یدفعه همرو نمیدیم بین الملل؟ خب چون پول.💸 در واقع لینکی که زیرساخت میده به بین الملل برای هر گیگش مبلغ بالایی دریافت میکنه بنابر این ما سعی میکنیم تا جایی که درخواست داخلی هست ارجاع ندیم به اینترنت که بخوایم هم‌ پول بدیم و هم راه بستمونو دور کنیم 😅 🟠خب تا الان ISP داد به زیر ساخت و اون هم دیفالت روت زد به بالادستش. یعنی چی؟ یعنی میگه من دیگه از اینجا به بعد رو بلد نیستم، من فقط روت‌های داخل ایران رو بلدم. پس هر جا که بلد نیستم میدم به تو. در واقع زیر ساخت داره به ناحیه DFZ میگه من چرا باید ۸۰۰-۹۰۰ هزار خط روت بلد باشم تا وقتی شماها بلدید؟ حالا اصلا این ناحیه چیه؟ یه جاییه که توش دیفالت روت وجود نداره. یعنی چی؟ یعنی همه همه جارو بلدن. اصطلاحا به شرکت‌های این ناحیه میگن Tier1. دیگه انقدر غول شدن و Scale بزرگی دارن همه جارو بلدن و هر کی بلد نباشه میاد پیششون. 🔵خب اوکی پس ما مسیر بسته هارو یاد گرفتیم که چه سلسه مراتبی طی میکنن تا پیدا کردن مسیر رسیدن به مقصد. 🔴بریم سراغ بحث مدیریت کردنشون فرض میکنیم ما یه ارائه دهنده‌ایم و یه بسته‌ای میاد سمتمون. ما برای یک‌سری کارای مدیریتی نیاز داریم که این بسته هارو تفکیک کنیم مثلا بدونیم این بسته از سمت کیه؟ از سمت یه مشترک سادست، یا از سمت یه شرکت ارائه دهنده‌ی دیگه یا ..؟! در واقع نتیجه میگیریم باید ما و دوستامون توی ایران و جهان بیایم توافق کنیم و بگیم یه سری رنگ داریم. مثلا اگه رنگ قرمز دیدی بدون از سمت یه ISP ام و اگه رنگ آبی دیدی یعنی من فلان ویژگی رو دارم. حالا این رنگ بطور واقعی رنگ نیستش و در واقع یک تگ عددی هستش. به این تگ ها Community گفته میشه. 🟢یه مثال از کامیونیتی هم بزنیم که قشنگ جا بیفته. فرض کنید شما و مخابرات و ایرانسل سه‌تایی دست همو گرفتید و به هم وصلید. مخابرات میخواد با ایرانسل ارتباط بگیره ولی تو چون وسطشونی میاد زرنگ بازی در‌میاره و از روی تو رد میشه. و میگه من چرا شبکه‌ی خودم یا اصطلاحا Autonomous System خودم رو درگیر کنم! حالا اینجور وقتا باید جلوش رو گرفت و گفت آقا من نمیخوام خودمو سنگین کنم و بار یه شرکت دیگه رو هم به دوش بکشم. پس هر وقت از کسی مسیری یاد گرفتم به کس دیگه یادش نمیدم که بیاد منو Transit کنه و اون وسط بزاره که باراشو من به دوش بکشم! پس میام به بسته های شرکت‌های دیگه تگ با عدد مورد نظر رو میزنم و میگم حواست باشه و فلان محدودیت‌هارو روش اعمال کنی‌ها! ↙️اگه علاقمند به مطالعه بیشتر هستید میتونید مباحث پروتکل BGP رو دنبال کنید. 🔖 #Network, #شبکه 👤 Drwcsi 💎 Channel: @DevelopixNetwork

شرکت دانش بنیان #پیام_پرداز در راستای توسعه و تقویت تیم امنیت سایبری خود، به دنبال #استخدام نیروی متخصص و باانگیزه تحت عنوان شغلی #تحلیلگر_مرکز_عملیات_امنیت(#SOC) در شهرهای 🌆#اصفهان و #تهران 🌆است. اگر به #امنیت_سایبری علاقمند هستید و تجربه کار در محیط های امنیتی را دارید، این فرصت می تواند گامی موثر در مسیر پیشرفت شغلی شما باشد. 🔹🔻مزایا🔻🔹 • ✔️تسهیلات نظام وظیفه (به دلیل دانش بنیان بودن) •✔️بیمه تکمیلی • ✔️کمک هزینه ناهار • ✔️وام بانکی کم بهره • ✔️کمک هزینه سفر و ورزش ⚡️⚡️⚡️ چنانچه به فعالیت در حوزه امنیت سایبری علاقمند هستید و تمایل به یادگیری و رشد در این حوزه را دارید ، می توانید در شرکت ما ، مسیر حرفه ای خود ا اغاز کنید⚡️⚡️⚡️ 📨ارسال رزومه : hr@payampardaz.com ☎️شماره تماس : 09016132143

📢 دوره آموزشی آنلاین مهندسی شبکه CCNA در پویش کشتی‌بان فناپ‌کمپس این دوره که با همکاری آروان آکادمی برگزار می‌شود، فرصتی برای علاقه‌مندان حوزه اینشورتک است تا با ۷۰ ساعت آموزش آنلاین و دریافت گواهی پایان دوره، مهارت‌های فنی شبکه خود را برای ورود به بازار کار تقویت کنند. مزایای شرکت دوره: 🔸امکان دریافت تسهیلات و بورسیه آموزشی 🔸دریافت گواهی‌نامه پایان دوره 🔸معرفی فارق‌التحصیلان برتر دوره به شرکت‌های گروه فناپ جهت استخدام 👤 مدرس: رضا زند 🔸 سطح دوره: کاوشگر 💥 کد تخفیف ۳۰٪: keshtiban 🔗 ثبت‌نام: https://B2n.ir/h46516 ____ فناپ‌کمپس؛ رشد در بازار کار دیجیتال @Fanapcampus

🔔🔔پیشنهاد ویژه 🔔🔔 ✅ ۱۰٪ تخفیف و یک هفته تست رایگان لایسنس فایروال کریو کنترل. ✅ با قابلیت فعال سازی و آپدیت آنتی ویروس ٫ IPS/IDS ٫ Web Filter و GeoIP و بروز رسانی خودکار سیستم عامل فایروال . ✅ بدون محدودیت کاربر و فعال سازی تمامی امکانات . www.Atroban.ir شماره تماس : ۴۴۰۲۰۹۷۵-۰۲۱ Telegram ID : @Atroban https://atroban.ir/v2/download/kerio-control-software-appliance-license/