Soc Root
前往频道在 Telegram
697
订阅者
+224 小时
+37 天
+230 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+464
在5个频道中
九月 '260
在2个频道中
Get PRO
八月 '260
在3个频道中
Get PRO
七月 '260
在0个频道中
Get PRO
六月 '260
在0个频道中
Get PRO
五月 '26
+2
在0个频道中
Get PRO
四月 '26
+4
在0个频道中
Get PRO
三月 '26
+4
在0个频道中
Get PRO
二月 '26
+25
在1个频道中
Get PRO
一月 '26
+1
在0个频道中
Get PRO
十二月 '25
+36
在2个频道中
Get PRO
十一月 '25
+180
在0个频道中
Get PRO
十月 '250
在0个频道中
Get PRO
九月 '25
+14
在2个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 24 十月 | +1 | |||
| 23 十月 | +3 | |||
| 22 十月 | +1 | |||
| 21 十月 | 0 | |||
| 20 十月 | +1 | |||
| 19 十月 | +2 | |||
| 18 十月 | +1 | |||
| 17 十月 | +1 | |||
| 16 十月 | +1 | |||
| 15 十月 | 0 | |||
| 14 十月 | +1 | |||
| 13 十月 | +2 |
频道帖子
🔴 حالا 2 تا پلتفرم خفن داریم برای این داستان
1. MISP اگه بخوای اطلاعات تهدید مثل IPهای مخرب، دامنه‌ها و هش فایل‌های بدافزاری رو جمع‌آوری کنی و با بقیه به اشتراک بذاری، MISP یکی از ابزارهای کاربردیه. مخصوصاً برای مدیریت IOCها و استفاده ازشون توی فرایند تحلیل تهدید. 🔗 MISP 2. OpenCTI اینجا قضیه یه مقدار گسترده‌تره! OpenCTI کمک میکنه اطلاعات مربوط به مهاجم‌ها، بدافزارها و کمپین‌های حمله رو کنار هم بذاری و ارتباط بینشون رو بهتر بفهمی. 🔗 OpenCTI📌 تفاوتشون؟ پلتفرم MISP بیشتر برای مدیریت و به‌اشتراک‌گذاری اطلاعات تهدید شناخته می‌شه؛ OpenCTI هم برای تحلیل و ارتباط دادن این اطلاعات دید گسترده‌تری بهت میده. به نظرم اگه به SOC و Threat Intelligence علاقه داری، حتماً یه نگاهی به این دوتا بنداز. 🫡 @Socroot
| 2 | 🔴 یه موضوع خیلی جالب که خودم ارادت خاصی بهش دارم، بحث Threat Intelligence هست.
اگه بخوام ساده بگم، Threat Intelligence یعنی جمع‌آوری و تحلیل اطلاعاتی که کمک می‌کنن تهدیدات سایبری رو بهتر بشناسیم و بفهمیم مهاجم‌ها از چه زیرساخت‌ها و روش‌هایی استفاده می‌کنن.
مثلاً چه IPهایی به فعالیت‌های مخرب مرتبط هستن، چه دامنه‌هایی برای حملات استفاده می‌شن یا یک بدافزار از چه تکنیک‌هایی برای نفوذ استفاده میکنه.
📌 حالا این اطلاعات توی SOC چه کاربردی دارن؟
فرض کن توی لاگ‌های شبکه به یک IP مشکوک برخورد می‌کنی. با استفاده از منابع Threat Intelligence می‌تونی سابقه اون IP رو بررسی کنی و ببینی آیا قبلاً به حملات یا فعالیت‌های مخرب مرتبط بوده یا نه.
نکته جذاب ماجرا اینجاست که وقتی اطلاعات تهدید رو کنار لاگ‌ها و شواهد امنیتی قرار می‌دی، تحلیل‌هات خیلی دقیق‌تر می‌شن.
⚠️ البته هر IOC مشکوکی الزاماً به معنی حمله نیست؛ باید اعتبار و بهروز بودن اطلاعات و شواهد دیگه رو هم بررسی کرد.
@Socroot | 209 |
| 3 | ﭼﻨﺎن ﺑﺎ ﺧﻮد ﮔﻠﺎوﻳﺰم دروﻧﻢ ﺟﻨﮓ زرﮔﺮﻫﺎﺳﺖ
- بهروز باغبان | 236 |
| 4 | و اسکار ترسناک‌ترین جمله هم میرسه به :
بکاپ داریم… فقط تا حالا Restore نکردیم!
شب خوش ❤️
@Socroot | 247 |
| 5 |  没有文字... | 1 |
| 6 |  没有文字... | 276 |
| 7 | حمایت کو ؟
داریم زحمت میکشیما | 269 |
| 8 | 🔴 اصطلاحات تخصصی مرکز عملیات امینت (SOC)
(با obsidian بازش کنید 🫡)
@Socroot | 272 |
| 9 | توی حوزه IT مشکلی که اکثرا داریم اینه که بین یه عالمه اصطلاح و واژه های تخصصی گم میشیم و این مورد از یه جایی به بعد واقعا میره روی مخ 🤦🏻♂️
یه فایل با کمک AI براتون اماده کردم که اصطلاحات دنیای SOC رو همراه با معنی و مفهومشون بهتون منتقل میکنه 🫡
@Socroot | 273 |
| 10 |  🚨 دوره +Security؛ از مبانی امنیت تا ورود به دنیای SOC
اگه می‌خوای امنیت سایبری رو اصولی یاد بگیری و قدم اولت رو برای ورود به دنیای SOC برداری، این دوره می‌تونه شروع خوبی برات باشه. 🔥
💻 توی این دوره چی یاد می‌گیری؟
🔹 مبانی امنیت سایبری
🔹 امنیت شبکه و Web Security
🔹 Firewall و سیستم‌های IDS/IPS
🔹 ابزارهای امنیتی و بهترین روش‌های امنیتی
🔹 آموزش عملی و پروژه‌محور با سناریوهای واقعی
🎯 ویژگی‌های دوره:
✅ آموزش آنلاین
✅ پشتیبانی در طول دوره و بعد از اتمام آن
✅ دسترسی مادام‌العمر به محتوای دوره
💰 هزینه ثبت‌نام با تخفیف:
۳,۳۰۰,۰۰۰ تومان
🔥 ۲,۸۰۰,۰۰۰ تومان
👨🏻💻 مدرس: علی بزرگمهر
کارشناس امنیت و SOC
📌 این دوره از طریق کانال تخصصی Soc Root برگزار می‌شه.
📨 برای ثبت‌نام و دریافت اطلاعات بیشتر، به آیدی زیر پیام بده:
👉 @alibozorgmehr1
🛡️ اگه به امنیت سایبری علاقه داری، از همین‌جا شروع کن!
@Socroot | 728 |
| 11 | رای اکثریت بر این شد که دوره +Security با رویکرد SOC رو استارت بزنیم
قبلا این دورع رو تدریس کردم و خداروشکر نتیجه خوبی داشته
ایشالا این یکیم خوب پیش بره
یکم دیگه پوسترش رو میفرستم 🫡❤️ | 288 |
| 12 | خب اقا
بریم سر این داستان | 301 |
| 13 | 🔴 ابزار Suricata؛ چشمِ مدافع روی ترافیک شبکه!
اگه توی SOC فعالیت می‌کنی، یکی از ابزارهایی که باید بشناسی Suricata هست. 🔥
🛡️حالا Suricata چیه؟
یک موتور متن‌باز تشخیص تهدید شبکه‌ست که ترافیک رو بررسی میکنه و با استفاده از Ruleها می‌تونه فعالیت‌های مشکوک و الگوهای شناخته‌شده حملات رو شناسایی کنه.
🔍 چند کاربرد مهم:
- تشخیص الگوهای مشکوک در ترافیک شبکه
- تولید Alert بر اساس Ruleها
- ثبت رویدادهای شبکه برای تحلیل بیشتر
📌 نکته کاربردی برای SOC:
فایل "eve.json" یکی از مهم‌ترین خروجی‌های Suricata هست که می‌تونی برای بررسی Alertها و رویدادهای شبکه ازش استفاده کنی.
🎯 مثلاً اگر Suricata یک Alert مشکوک ثبت کرد، می‌تونی IP مبدأ، IP مقصد، پورت‌ها و Rule مربوطه رو بررسی کنی و بعد شواهد رو با لاگ‌های SIEM تطبیق بدی.
@Socroot | 332 |
| 14 | 🔍 ابزار Zeek؛ ابزاری که بهت می‌گه داخل شبکه چه خبره!
اگه فکر می‌کنی تحلیل ترافیک شبکه فقط یعنی پیدا کردن IPهای مشکوک، وقتشه با یکی از ابزارهای جذاب دنیای Blue Team آشنا بشی!
🔴 ابزار Zeek چیه؟
درواقع Zeek یک ابزار متن‌باز برای تحلیل ترافیک شبکه و تولید لاگ‌های ساختاریافته‌ست. به‌جای اینکه فقط منتظر هشدار باشی، می‌تونی با کمک لاگ‌ها بفهمی سیستم‌های شبکه چه ارتباطاتی برقرار کردن و چه اتفاقاتی افتاده.
🔥 چند تا از لاگ‌های مهم Zeek:
🔹 conn.log
اطلاعات ارتباطات شبکه؛ مثل IP مبدأ و مقصد، پورت‌ها، پروتکل و مدت ارتباط.
🔹 dns.log
درخواست‌های DNS و دامنه‌هایی که سیستم‌ها برای تبدیل نام به IP درخواست کرده‌ان.
🔹 http.log
اطلاعات درخواست‌ها و پاسخ‌های HTTP، در صورت قابل‌مشاهده بودن این ترافیک.
🔹 ssl.log
اطلاعات مربوط به نشست‌های TLS که Zeek می‌تونه از ترافیک مشاهده‌شده استخراج کنه.
🔹 files.log
اطلاعات فایل‌هایی که Zeek در جریان تحلیل پروتکل‌ها شناسایی کرده؛ البته نه لزوماً محتوای کامل تمام فایل‌ها.
🎯 یه مثال کاربردی برای SOC:
فرض کن یکی از سیستم‌های سازمان به یک دامنه ناشناس متصل شده.
با بررسی dns.log می‌تونی درخواست DNS رو پیدا کنی؛ بعد در conn.log ارتباط شبکه رو بررسی کنی و ببینی سیستم با چه IP و پورتی ارتباط داشته.
حالا اگر این فعالیت با یک Alert از SIEM یا ابزارهای دیگه همراه بشه، می‌تونی شواهد رو کنار هم بذاری و دقیق‌تر بررسی کنی که آیا رفتار مشکوکی رخ داده یا نه.
⚠️ یه نکته مهم:
ابزار Zeek صرفاً یک ابزار تولید Alert نیست؛ قدرت اصلیش در تبدیل ترافیک شبکه به داده‌های قابل‌تحلیل و کمک به بررسی رفتارهای مشکوکه. البته دیدی که بهت میده به ترافیک قابل‌دسترسی، تنظیمات و پروتکل‌ها بستگی داره.
@Socroot | 368 |
| 15 | 🔴 میخوام یه دوره برگزار کنم ؛ نظرتون رو کدومه ؟ | 408 |
| 16 |  🎯 از علاقه به امنیت سایبری تا ورود به بازار کار؛ با هانت‌لرن در «یزد پایدار»!
فرصتی برای استعدادیابی، آموزش، آیندهٔ شغلی و ورود به بازار کار امنیت سایبری!
ایمن پژوهان ویرا یزد با برند هانت‌لرن در نخستین نمایشگاه و همایش ملی تاب‌آوری، ایمنی، امنیت و پدافند غیرعامل حضور دارد.
اگر به امنیت سایبری علاقه‌مندید، در نمایشگاه با تیم هانت‌لرن دربارهٔ توانمندی‌ها، آموزش تخصصی و ورود به بازار کار گفت‌وگو کنید.
🔹 برای دانشجویان و علاقه‌مندان: استعدادیابی و آشنایی با مسیر آموزش و فعالیت حرفه‌ای در امنیت سایبری.
🔹 برای مدیران و سازمان‌ها: آشنایی با آموزش سازمانی، خدمات تست نفوذ و امن‌سازی و محصولات امنیتی هانت‌لرن:
🔵 DefHunt: دفاع سایبری، شناسایی و تحلیل تهدیدات و شکار فعال تهدید.
🔴 SAYA: تست نفوذ و ردتیم مبتنی بر هوش مصنوعی.
📍 محل برگزاری: شهرک نمایشگاه‌های بین‌المللی یزد
🗓 زمان بازدید — سال ۱۴۰۵:
▫️ پنج‌شنبه ۳۰ مهر: ساعت ۱۷ تا ۲۲
▫️ جمعه ۱ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲
▫️ شنبه ۲ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲
▫️ یکشنبه ۳ آبان: ساعت ۹ تا ۱۲ و ۱۷ تا ۲۲
💜 منتظرتان هستیم! | 370 |
| 17 | . | 393 |
| 18 |  🛡 نقشه راه ورود به SOC Tier 1
اگه هدفت ورود به دنیای Blue Team و کار در مرکز عملیات امنیت (SOC) هست، این رودمپ می‌تونه مسیر یادگیری رو برات روشن‌تر کنه. 🚀
از مبانی شبکه و سیستم‌عامل شروع کن، بعد برو سراغ مفاهیم امنیت، کار با SIEM، تحلیل لاگ‌ها و بررسی هشدارهای امنیتی؛ در نهایت هم با تمرین‌های عملی، مهارت‌هات رو تقویت کن.
📌 یادت باشه: برای ورود به SOC، فقط ابزار یاد نگیر؛ یاد بگیر چطور شواهد رو تحلیل کنی و درباره هر هشدار تصمیم درست بگیری.
این پست رو ذخیره کن تا در مسیر یادگیری ازش استفاده کنی. 🔖
📍 @Socroot | 614 |
| 19 | و اما SOC | 404 |
| 20 | سخته ها | 462 |
