کانال هوش سپید
رفتن به کانال در Telegram
هوش سپید | هک اخلاقی | شبکه و امنیت 🖥 آموزش،مشاوره و اجرای پروژه های فناوری اطلاعات 👨💻 مدیر فنی:محمد منصوری متخصص ارشد شبکه و امنیت 🟣همکار ونماینده رسمی مایکروسافت لینک شبکه های اجتماعی: https://hooshesepid.yek.link/ ارتباط با ادمین: @Muhamadpv
نمایش بیشتر3 556
مشترکین
+324 ساعت
+27 روز
+730 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+70
در 1 کانال‌ها
سپتامبر '26
+125
در 0 کانال‌ها
Get PRO
اوت '26
+138
در 0 کانال‌ها
Get PRO
ژوئیه '26
+181
در 2 کانال‌ها
Get PRO
ژوئن '26
+157
در 2 کانال‌ها
Get PRO
مه '26
+63
در 1 کانال‌ها
Get PRO
آوریل '26
+42
در 0 کانال‌ها
Get PRO
مارس '26
+32
در 0 کانال‌ها
Get PRO
فوریه '26
+161
در 1 کانال‌ها
Get PRO
ژانویه '26
+91
در 0 کانال‌ها
Get PRO
دسامبر '25
+211
در 0 کانال‌ها
Get PRO
نوامبر '25
+200
در 0 کانال‌ها
Get PRO
اکتبر '25
+222
در 0 کانال‌ها
Get PRO
سپتامبر '25
+478
در 3 کانال‌ها
Get PRO
اوت '25
+168
در 0 کانال‌ها
Get PRO
ژوئیه '25
+242
در 0 کانال‌ها
Get PRO
ژوئن '25
+145
در 0 کانال‌ها
Get PRO
مه '25
+162
در 0 کانال‌ها
Get PRO
آوریل '25
+182
در 0 کانال‌ها
Get PRO
مارس '25
+248
در 0 کانال‌ها
Get PRO
فوریه '25
+232
در 0 کانال‌ها
Get PRO
ژانویه '25
+119
در 0 کانال‌ها
Get PRO
دسامبر '24
+130
در 0 کانال‌ها
Get PRO
نوامبر '24
+164
در 0 کانال‌ها
Get PRO
اکتبر '24
+178
در 0 کانال‌ها
Get PRO
سپتامبر '24
+105
در 0 کانال‌ها
Get PRO
اوت '24
+274
در 0 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '240
در 0 کانال‌ها
Get PRO
مه '240
در 0 کانال‌ها
Get PRO
آوریل '240
در 0 کانال‌ها
Get PRO
مارس '240
در 0 کانال‌ها
Get PRO
فوریه '240
در 0 کانال‌ها
Get PRO
ژانویه '240
در 0 کانال‌ها
Get PRO
دسامبر '230
در 0 کانال‌ها
Get PRO
نوامبر '230
در 0 کانال‌ها
Get PRO
اکتبر '230
در 0 کانال‌ها
Get PRO
سپتامبر '230
در 0 کانال‌ها
Get PRO
اوت '230
در 0 کانال‌ها
Get PRO
ژوئیه '230
در 0 کانال‌ها
Get PRO
ژوئن '230
در 0 کانال‌ها
Get PRO
مه '230
در 0 کانال‌ها
Get PRO
آوریل '230
در 0 کانال‌ها
Get PRO
مارس '230
در 0 کانال‌ها
Get PRO
فوریه '230
در 0 کانال‌ها
Get PRO
ژانویه '230
در 0 کانال‌ها
Get PRO
دسامبر '220
در 0 کانال‌ها
Get PRO
نوامبر '220
در 0 کانال‌ها
Get PRO
اکتبر '220
در 0 کانال‌ها
Get PRO
سپتامبر '220
در 0 کانال‌ها
Get PRO
اوت '220
در 0 کانال‌ها
Get PRO
ژوئیه '220
در 0 کانال‌ها
Get PRO
ژوئن '220
در 0 کانال‌ها
Get PRO
مه '220
در 0 کانال‌ها
Get PRO
آوریل '220
در 0 کانال‌ها
Get PRO
مارس '220
در 0 کانال‌ها
Get PRO
فوریه '220
در 0 کانال‌ها
Get PRO
ژانویه '220
در 0 کانال‌ها
Get PRO
دسامبر '210
در 0 کانال‌ها
Get PRO
نوامبر '210
در 0 کانال‌ها
Get PRO
اکتبر '210
در 0 کانال‌ها
Get PRO
سپتامبر '210
در 0 کانال‌ها
Get PRO
اوت '210
در 0 کانال‌ها
Get PRO
ژوئیه '210
در 0 کانال‌ها
Get PRO
ژوئن '210
در 0 کانال‌ها
Get PRO
مه '210
در 0 کانال‌ها
Get PRO
آوریل '210
در 0 کانال‌ها
Get PRO
مارس '21
+3
در 0 کانال‌ها
Get PRO
فوریه '21
+2
در 0 کانال‌ها
Get PRO
ژانویه '21
+5
در 0 کانال‌ها
Get PRO
دسامبر '20
+303
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 23 اکتبر | +1 | |||
| 22 اکتبر | +5 | |||
| 21 اکتبر | +2 | |||
| 20 اکتبر | +3 | |||
| 19 اکتبر | +4 | |||
| 18 اکتبر | +2 | |||
| 17 اکتبر | +2 | |||
| 16 اکتبر | +3 | |||
| 15 اکتبر | +4 | |||
| 14 اکتبر | +2 | |||
| 13 اکتبر | +1 | |||
| 12 اکتبر | 0 | |||
| 11 اکتبر | +5 | |||
| 10 اکتبر | +3 | |||
| 09 اکتبر | +1 | |||
| 08 اکتبر | +3 | |||
| 07 اکتبر | +1 | |||
| 06 اکتبر | +3 | |||
| 05 اکتبر | +6 | |||
| 04 اکتبر | +6 | |||
| 03 اکتبر | +4 | |||
| 02 اکتبر | +4 | |||
| 01 اکتبر | +5 |
پست‌های کانال
| 2 | برای ورود امن به دارک‌وب (Dark Web) از کدام مرورگر استفاده میشود؟ | 314 |
| 3 | برای اسکن آسیب‌پذیری‌ها (Vulnerability Scanner) کدام ابزار معروف‌تر است؟ | 387 |
| 4 | واژهٔ OSINT (اوسینت) در دنیای هکرها به چه معناست؟ | 443 |
| 5 | بدون متن... | 516 |
| 6 | اگر یادگیری امنیت سایبری را به خاطر ابهام در مفاهیم شبکه عقب انداخته‌ای، این آپدیت را ببین.
یک درس ۱۴ دقیقه‌ای با موضوع «آشنایی با مبانی شبکه» به دوره Security+ هوش سپید اضافه شده است. در این درس، از سوئیچ، روتر و MAC شروع می‌کنیم و با یک مثال پیوسته توضیح می‌دهیم IP، DHCP، DNS، NAT و پورت‌ها در ارتباط دستگاه با اینترنت چه نقشی دارند.
هدف، ساختن یک تصویر اولیه از شبکه است تا دنبال کردن مباحث امنیت برایت ساده‌تر شود. آموزش کامل شبکه به زمان و تمرین بیشتری نیاز دارد.
اگر قبلاً قصد تهیه دوره را داشتی، حالا می‌توانی پیش‌نیازها، نمونه درس‌ها و لابراتوارهای عملی آن را دوباره بررسی کنی و با شناخت بهتری تصمیم بگیری.
مشاهده سرفصل‌ها و ثبت‌نام:
📌 مشاهده مشخصات و سرفصل‌های دوره Security Plus هوش سپید | 586 |
| 7 | ابزار Hashcat بیشتر برای چه هدفی استفاده میشود؟ | 555 |
| 8 | گوگل دورکینگ (Google Dorking) به چه معناست؟ | 594 |
| 9 | دلیل خود را بیان کنید. | 611 |
| 10 | Bm | 1 |
| 11 | نرم‌افزار Termux برای چه کاری در موبایل استفاده میشود؟ | 735 |
| 12 | خطرناک‌ترین دستور CMD برای دستکاری تنظیمات شبکه کدام است؟ | 828 |
| 13 | حمله Evil Twin (دوقلوی شیطانی) در کدام بستر انجام میشود؟ | 882 |
| 14 | بدون متن... | 945 |
| 15 | Royaa: در کالی لینوکس، کدام دستور برای تغییر مسیر دایرکتوری استفاده میشود؟ | 1 024 |
| 16 | برای پیدا کردن پورت‌های باز یک تارگت، بهترین ابزار کدام است؟ | 1 009 |
| 17 | اگر یادگیری امنیت سایبری را به خاطر ابهام در مفاهیم شبکه عقب انداخته‌ای، این آپدیت را ببین.
یک درس ۱۴ دقیقه‌ای با موضوع «آشنایی با مبانی شبکه» به دوره Security+ هوش سپید اضافه شده است. در این درس، از سوئیچ، روتر و MAC شروع می‌کنیم و با یک مثال پیوسته توضیح می‌دهیم IP، DHCP، DNS، NAT و پورت‌ها در ارتباط دستگاه با اینترنت چه نقشی دارند.
هدف، ساختن یک تصویر اولیه از شبکه است تا دنبال کردن مباحث امنیت برایت ساده‌تر شود. آموزش کامل شبکه به زمان و تمرین بیشتری نیاز دارد.
اگر قبلاً قصد تهیه دوره را داشتی، حالا می‌توانی پیش‌نیازها، نمونه درس‌ها و لابراتوارهای عملی آن را دوباره بررسی کنی و با شناخت بهتری تصمیم بگیری.
مشاهده سرفصل‌ها و ثبت‌نام:
📌 مشاهده مشخصات و سرفصل‌های دوره Security Plus هوش سپید | 1 202 |
| 18 | کپچا یک مکانیزم امنیتی است که قرار است ثابت کند شما انسان هستید؛ نه اینکه از شما بخواهد PowerShell یا Terminal باز کنید و یک دستور ناشناس را اجرا کنید.
اما دقیقا همین اتفاق در حملات ClickFix می افتد.
مهاجم صفحه ای شبیه CAPTCHA، Verification یا حتی یک خطای معمولی می سازد. کاربر فکر می کند برای ادامه کار باید چند مرحله ساده را انجام دهد، در حالی که یکی از همان مراحل می تواند اجرای Command روی سیستم خودش باشد.
نکته جالب اینجاست که ClickFix فقط یک «ترفند فیشینگ» ساده نیست. اگر کاربر دستور را اجرا کند، ماجرا می تواند به حوزه Malware، امنیت Endpoint، سرقت Credential یا Session و در نهایت Incident Response برسد.
به همین دلیل یک قانون ساده ارزش حفظ کردن دارد:
اگر CAPTCHA از شما خواست وارد PowerShell، CMD، Run یا Terminal شوید، ادامه ندهید.
در مقاله جدید هوش سپید، یک نمونه واقعی از همین رفتار را بررسی کرده ایم؛ نمونه ای که خوشبختانه Command در آن اجرا نشد. همچنین توضیح داده ایم ClickFix روی Windows و macOS چگونه دیده می شود، Clipboard چه نقشی دارد و اگر دستور اجرا شده باشد چه اقداماتی باید انجام شود.
🔗 مقاله کامل را در سایت هوش سپید بخوانید
این موضوع از آن مثال هایی است که خیلی خوب نشان می دهد مفاهیمی مثل مهندسی اجتماعی، Malware، Endpoint Security و Incident Response جدا از هم نیستند. اگر می خواهید این ارتباط ها را ساختاریافته تر یاد بگیرید، همین مباحث در دوره Security Plus هوش سپید هم بخشی از مسیر آموزشی دوره هستند.
📌 مشاهده مشخصات و سرفصل‌های دوره Security Plus هوش سپید | 1 406 |
| 19 | یک نکته امنیتی که خیلی‌ها نادیده می‌گیرند: خطر همیشه از یک آسیب‌پذیری عجیب شروع نمی‌شود؛ گاهی از «دسترسی اضافه» شروع میشود.
فرض کنید کاربری برای انجام یک کار موقت، دسترسی Administrator می‌گیرد. کار تمام میشود، اما دسترسی باقی می‌ماند. چند ماه بعد همان حساب در یک حمله فیشینگ لو می‌رود.
مهاجم فقط یک حساب معمولی به دست نیاورده؛ به مجموعه‌ای از دسترسی‌هایی رسیده که شاید مدت‌هاست هیچ‌کس به آن‌ها نیاز ندارد.
به این مسئله Privilege Creep می‌گویند: دسترسی‌ها به مرور جمع می‌شوند، اما کمتر کسی برمی‌گردد بررسی کند هنوز لازم‌اند یا نه.
اصل مهم امنیتی اینجاست: هر کاربر فقط باید همان دسترسی‌ای را داشته باشد که برای انجام وظیفه‌اش لازم است، آن هم فقط تا زمانی که به آن نیاز دارد. این همان منطق Least Privilege است.
امنیت سایبری فقط نصب آنتی‌ویروس و فایروال نیست؛ بخش مهمی از آن به همین تصمیم‌های ساده درباره هویت، دسترسی و کنترل مجوزها برمی‌گردد.
در دوره CompTIA Security Plus هوش سپید این مفاهیم را در کنار مباحثی مثل IAM، تهدیدها، امنیت شبکه، Incident Response، SIEM، Cloud Security و سایر پایه‌های امنیت سایبری به‌صورت ساختاریافته یاد می‌گیرید.
🔗 مشاهده دوره Security Plus هوش سپید | 1 484 |
| 20 | ۴ گروه هکری از یک ابزار اکسپلویت برای حمله به کروم و ویندوز استفاده کردند۴ گروه هکری از یک ابزار اکسپلویت برای حمله به کروم و ویندوز استفاده کردند.
حداقل چهار گروه هکری با استفاده از کیت اکسپلویت مشترکی به نام BlueMoon آسیب‌پذیری‌های بحرانی کروم و ویندوز را هدف قرار دادند.تبلیغاتحداقل چهار گروه هکری که برخی از آن‌ها با دولت چین ارتباط دارند، به‌صورت فعال از یک کیت نفوذ تقریبا یکسان برای حمله به آسیب‌پذیری‌های بحرانی در مرورگرهای مبتنی‌بر کرومیوم و نسخه‌های قدیمی‌تر ویندوز استفاده کرده‌اند.پژوهشگران شرکت امنیتی پروف‌پوینت اعلام کردند ابزار نفوذ مذکور که BlueMoon نام‌گذاری شده، سه رخنه‌ی امنیتی مختلف را به یکدیگر زنجیر می‌کند تا مهاجمان بتوانند بدافزارهای دلخواه خود را روی سیستم قربانی نصب کنند.آسیب‌پذیری‌های هدف شامل دو حفره در کرومیوم و یک آسیب‌پذیری در کرنل ویندوز ۱۰، نسخه‌های اولیه‌ی ویندوز ۱۱ و نسخه‌های سرور ۲۰۱۹ و ۲۰۲۲ بود که اکنون وصله‌های امنیتی برای تمامی آن‌ها منتشر شده است.کارشناسان امنیتی دلیل انتشار سریع و غیرمعمول این حملات را بهره‌برداری از «شکاف زمانی انتشار وصله‌ها» در زنجیره‌ی تأمین کرومیوم و همچنین بهره‌گیری هکرها از هوش مصنوعی برای مهندسی معکوس سریع‌تر کدها ارزیابی کرده‌اند. | 1 386 |
