mosTafa Arshadi
رفتن به کانال در Telegram
Bio : https://mosishon.vercel.app Github: https://github.com/mosishon Personal Area: @HeavyEthylene dm: @mosishon
نمایش بیشترإيران189 366دسته بندی مشخص نشده است
389
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-17 روز
اطلاعاتی وجود ندارد30 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+1
در 0 کانال‌ها
سپتامبر '260
در 1 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 1 کانال‌ها
Get PRO
ژوئن '260
در 1 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 0 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 0 کانال‌ها
Get PRO
اکتبر '250
در 0 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 1 کانال‌ها
Get PRO
ژوئیه '250
در 0 کانال‌ها
Get PRO
ژوئن '250
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '250
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '250
در 0 کانال‌ها
Get PRO
دسامبر '24
+6
در 0 کانال‌ها
Get PRO
نوامبر '24
+10
در 0 کانال‌ها
Get PRO
اکتبر '24
+17
در 0 کانال‌ها
Get PRO
سپتامبر '24
+34
در 0 کانال‌ها
Get PRO
اوت '240
در 0 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '240
در 0 کانال‌ها
Get PRO
مه '24
+289
در 3 کانال‌ها
Get PRO
آوریل '240
در 0 کانال‌ها
Get PRO
مارس '24
+164
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 25 اکتبر | 0 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | 0 | |||
| 21 اکتبر | 0 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | 0 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | +1 | |||
| 13 اکتبر | 0 |
پست‌های کانال
سلام دوستان، وقتتون بخیر
برای همکاری در یک پروژه، به یک iOS Developer مسلط به Swift نیاز داریم.
مدل همکاری: ریموت یا هایبرید (شیراز)
اگر خودتون علاقه‌مند هستید یا کسی رو می‌شناسید، ممنون می‌شم برای دریافت جزئیات بهم پیام بدید.
@mosishon
| 2 | پروپوزال نویسی از 100 تا کار فنی سخت تره. | 274 |
| 3 | روز برنامه نویسه؟
مبارک هممون مخصوصا هوش مصنوعی | 426 |
| 4 | بنظرم تو نمایشگاه الکامپ امسال زیادی سعی کرده بودن هوش مصنوعی رو به زور همه جا بچپونن. | 480 |
| 5 | سلام به همگی.
چند وقت پیش داشتم روی طراحی زیرساخت ذخیره‌سازی کار می‌کردم و هرچی بیشتر باهاش جلو می‌رفتم، بیشتر می‌فهمیدم چرا تفکیک NAS و SAN برای خیلی‌ها یه چالش بزرگه. جالب اینجاست که خیلی‌ها اسمشون رو شنیدن، ولی دقیقاً نمی‌دونن چه فرقی با هم دارن و چرا اینقدر مهمه که کدوم رو انتخاب کنن.
فرض کنید یه شرکت دارید و حجم داده‌هاتون روز به روز داره بیشتر میشه. مدیر فنی میگه باید یه سیستم ذخیره‌سازی بگیریم. همه چیز کاملاً عادی به نظر میاد. یه دستگاه می‌خریدن، چندتا هارد توش می‌ذارن و وصلش می‌کنن به شبکه. از دید مدیر سیستم فقط یه فضای جدید به سرورها اضافه شده.
اما پشت صحنه داستان یه جور دیگه‌ست.
همون سیستم ذخیره‌سازی، بسته به اینکه NAS باشه یا SAN، رفتار کاملاً متفاوتی داره. اگر NAS باشه، مثل یه فایل‌سرور مستقل عمل میکنه که از طریق شبکه محلی (LAN) فایل‌ها رو به اشتراک می‌ذاره. ولی اگر SAN باشه، ماجرا کاملاً فرق میکنه؛ اینجا ما یه شبکه‌ی مجزای سرعت بالا (SAN Fabric) داریم که مستقیماً بلاک‌های داده رو به سرور می‌رسونه، انگار که اون هارد مستقیماً روی مادربرد سرور وصله.
حالا سؤال اینجاست که اگه شما مسئول شبکه اون شرکت باشید، اصلاً از کجا باید بفهمید برای نیاز فعلی‌تون کدوم یکی رو بخرید؟
اینجاست که مقایسه‌ی این دو تا وارد ماجرا میشه.
شاید هر کدوم از این پروتکل‌ها به تنهایی عجیب نباشن. فایل‌سرور که همیشه داشتیم، شبکه‌ی سرعت بالا هم که اسمش روشه. ولی وقتی این معماری‌ها و کاربردهاشون کنار هم قرار میگیرن، تازه تصمیم‌گیری برای انتخاب درست مشخص میشه.
#Network
#Storage
#SAN
#NAS
✍️ M.A
@mosTafaArshadi | 1 296 |
| 6 |  NAS vs SAN | 1 026 |
| 7 | سلام به همگی.
چند وقت پیش داشتم روی Sysmon کار می‌کردم و هرچی بیشتر باهاش جلو می‌رفتم، بیشتر می‌فهمیدم چرا تقریباً توی همه SOCهای حرفه‌ای ازش استفاده می‌کنن. جالب اینجاست که خیلی‌ها اسمش رو شنیدن، ولی دقیقاً نمی‌دونن چه کاری انجام میده و چرا اینقدر مهمه.
فرض کنید یه شرکت دارید و یکی از کارمندها یه ایمیل دریافت میکنه. داخل ایمیل یه فایل Word وجود داره و کاربر هم مثل همیشه فایل رو باز میکنه. همه چیز کاملاً عادی به نظر میاد. نه سیستم کند میشه، نه پنجره عجیبی باز میشه و نه حتی آنتی‌ویروس چیزی نشون میده. از دید کاربر فقط یه فایل Word باز شده.
اما پشت صحنه داستان یه جور دیگه‌ست.
همون فایل Word بدون اینکه کاربر متوجه بشه یه PowerShell اجرا میکنه. PowerShell هم به یه سرور روی اینترنت وصل میشه، یه فایل دانلود میکنه و اون فایل هم روی سیستم اجرا میشه. ممکنه این فایل یه بدافزار باشه، ممکنه یه باج‌افزار باشه یا حتی ابزاری باشه که راه ورود مهاجم به سیستم رو باز کنه.
حالا سؤال اینجاست که اگر شما مسئول امنیت اون شرکت باشید، اصلاً از کجا باید بفهمید این اتفاق افتاده؟
اینجاست که Sysmon وارد ماجرا میشه.
این sysmon مثل یه دوربین مداربسته برای خود ویندوزه. البته نه دوربینی که تصویر ضبط کنه؛ بلکه اتفاقاتی که داخل سیستم میفته رو با جزئیات ثبت میکنه. مثلاً ثبت میکنه که فایل Word اجرا شده، بعد از اون PowerShell اجرا شده، PowerShell به چه آدرسی روی اینترنت وصل شده، چه فایلی دانلود کرده و اون فایل از کجا اجرا شده.
شاید هر کدوم از این اتفاق‌ها به تنهایی عجیب نباشن. اجرای Word که طبیعیه، اجرای PowerShell هم شاید توی خیلی از سیستم‌ها عادی باشه، حتی ارتباط با اینترنت هم اتفاق غیرمعمولی نیست. ولی وقتی این رویدادها کنار هم قرار میگیرن، تازه داستان اصلی مشخص میشه.
بعد از این مرحله، ابزارهایی مثل Splunk این لاگ‌ها رو جمع‌آوری می‌کنن و کنار هم می‌ذارن. حالا دیگه تحلیل‌گر امنیت لازم نیست هزاران لاگ مختلف رو یکی‌یکی بررسی کنه. به راحتی میبینه که این زنجیره از کجا شروع شده، چه برنامه‌ای باعث اجرای مرحله بعد شده و در نهایت بدافزار چطور وارد سیستم شده.
همین موضوع باعث میشه اتفاقی که شاید از دید کاربر کاملاً عادی بوده، از دید تیم امنیت کاملاً مشکوک به نظر برسه.
به نظرم یکی از جذاب‌ترین ویژگی‌های Sysmon همینه. خودش نه جلوی حمله رو می‌گیره و نه بدافزار رو حذف میکنه. فقط حقیقت رو ثبت میکنه؛ اما همین حقیقت، مهم‌ترین چیزی هست که یه تحلیل‌گر امنیت برای پیدا کردن منشأ حمله بهش نیاز داره.
#SOC
#sysmon
✍️ M.A
@mosTafaArshadi | 1 023 |
| 8 |  بدون متن... | 2 057 |
| 9 | تو این تصویر، SIEM به عنوان نقطه مرکزی معماری امنیتی سازمان نمایش داده شده؛ جایی که لاگ‌ها و رویدادهای فایروال، سرورها، تجهیزات شبکه و سرویس‌های مختلف در آن جمع‌آوری و تحلیل می‌شوند.
اگر بخوایم ساده بگیم، SIEM مثل چشم و مرکز فرماندهی سازمان عمل میکنه. بدون آن، هر تجهیز فقط اتفاقات خودش رو میبینه و ارتباط بین رخدادها گم میشه یا پیدا کردنش خیلی سخت و دشوار میشه.
برای مثال ممکن است یک مهاجم ابتدا روی فایروال شناسایی بشه، چند دقیقه بعد روی یک سرور لاگین ناموفق داشته باشه و بعدش روی یک سیستم داخلی فعالیت مشکوک انجام بده. هر کدام از این رویدادها به تنهایی شاید مهم نباشن، اما SIEM آن‌ها را کنار هم قرار می‌دهد و تصویر کامل حمله را نشان میده.
ماهیت حمله های سایبری همیشه ترکیبی از بیش از یک اتفاق ساده است.
✍️ M.A
@mosTafaArshadi | 745 |
| 10 |  در این تصویر نمایی ساده از معماری یک سازمان و جایگاه SIEM در مرکز عملیات امنیت نمایش داده شده است.
SIEM با دریافت لاگ‌ها و رویدادهای تجهیزات مختلف مانند Firewall، سرورها، سرویس‌ها و تجهیزات شبکه، دید متمرکزی از وضعیت امنیتی سازمان ایجاد می‌کند و به شناسایی تهدیدها، تحلیل رخدادها و پاسخ سریع‌تر به حوادث امنیتی کمک می‌کند.
@mosishon | 655 |
| 11 |  Mac Flapping
@mosishon | 658 |
| 12 | وقتی پروژه میزنی ولی اسمی از ایده پرداز و همکارت نمیاری😁 | 997 |
| 13 |  +1یکی از لذت بخش ترین کار ها برای من automate کردن کارهای روتینه، کار هایی که شاید یک الگوی ثابت داشته باشن ولی بازم وقتمو میگیرن.
این پروژه البته لذت بخش تر بود، چون از سر و کله زدن با Word هم راحتم کرد.
@Ahura_Rahmani | #Ahur4 #Project #Security #PenetrationTesting | 653 |
| 14 |  Port Flapping
@mosishon | 599 |
| 15 | دیدین گفتم از احتمال شروع جنگ جهانی سوم کمتره؟ باور نکردید. | 861 |
| 16 | وضعیت و شرایط زندگی یه جوری شده که تقریبا 1 ماهه میخوام بیام یه چیزی بنویسم نمیدونم چی بنویسم اصلا.🤷♂️ | 1 256 |
| 17 |  رابطه‌ی تخصص شما و اعتماد بنفستون در مورد اون تخصص به این شکله.
علت:
شما هرچه متخصص تر میشید، بیشتر متوجه میشید که چه چیزا هایی رو بلد نیستید و کل نگاهتون به نوک قله هست.
این باعث میشه فاصلتون تا قله رو ببینید.
عاقل میدونه که نمیدونه، نادان نمیدونه که نمیدونه.
✍️ M.A
@mosTafaArshadi | 780 |
| 18 | پروژه جدید تیممون که منتشر شده توی اپ استور :) وقت کردید تست بزنید و فیدبک بدید (ios)
LINK | 825 |
| 19 |  من که همینم واقعاً
شمارو نمیدونم
⚙️ @DevFeed01 | mosTafa | 591 |
| 20 | حرف آخر
پس چرا طول هش ثابته؟ چون کاربردی، استاندارد و بهینه است.
و چرا با وجود مشکل تصادم، باز هم امنه؟ چون فضای خروجی اونقدر عظیم و نجومیه که پیدا کردن یک تصادم، اگرچه از نظر ریاضی ممکنه، اما از نظر فیزیکی و عملی غیرممکنه.
امنیت دنیای دیجیتال ما روی همین "غیرممکن بودن عملی" بنا شده. 🛡
✍️ M.A
@mosTafaArshadi | 848 |
