mosTafa Arshadi

سلام دوستان، وقتتون بخیر برای همکاری در یک پروژه، به یک iOS Developer مسلط به Swift نیاز داریم. مدل همکاری: ریموت یا هایبرید (شیراز) اگر خودتون علاقه‌مند هستید یا کسی رو می‌شناسید، ممنون می‌شم برای دریافت جزئیات بهم پیام بدید. @mosishon

پروپوزال نویسی از 100 تا کار فنی سخت تره.

روز برنامه نویسه؟ مبارک هممون مخصوصا هوش مصنوعی

بنظرم تو نمایشگاه الکامپ امسال زیادی سعی کرده بودن هوش مصنوعی رو به زور همه جا بچپونن.

سلام به همگی. چند وقت پیش داشتم روی طراحی زیرساخت ذخیره‌سازی کار می‌کردم و هرچی بیشتر باهاش جلو می‌رفتم، بیشتر می‌فهمیدم چرا تفکیک NAS و SAN برای خیلی‌ها یه چالش بزرگه. جالب اینجاست که خیلی‌ها اسمشون رو شنیدن، ولی دقیقاً نمی‌دونن چه فرقی با هم دارن و چرا اینقدر مهمه که کدوم رو انتخاب کنن. فرض کنید یه شرکت دارید و حجم داده‌هاتون روز به روز داره بیشتر میشه. مدیر فنی میگه باید یه سیستم ذخیره‌سازی بگیریم. همه چیز کاملاً عادی به نظر میاد. یه دستگاه می‌خریدن، چندتا هارد توش می‌ذارن و وصلش می‌کنن به شبکه. از دید مدیر سیستم فقط یه فضای جدید به سرورها اضافه شده. اما پشت صحنه داستان یه جور دیگه‌ست. همون سیستم ذخیره‌سازی، بسته به اینکه NAS باشه یا SAN، رفتار کاملاً متفاوتی داره. اگر NAS باشه، مثل یه فایل‌سرور مستقل عمل می‌کنه که از طریق شبکه محلی (LAN) فایل‌ها رو به اشتراک می‌ذاره. ولی اگر SAN باشه، ماجرا کاملاً فرق می‌کنه؛ اینجا ما یه شبکه‌ی مجزای سرعت بالا (SAN Fabric) داریم که مستقیماً بلاک‌های داده رو به سرور می‌رسونه، انگار که اون هارد مستقیماً روی مادربرد سرور وصله. حالا سؤال اینجاست که اگه شما مسئول شبکه اون شرکت باشید، اصلاً از کجا باید بفهمید برای نیاز فعلی‌تون کدوم یکی رو بخرید؟ اینجاست که مقایسه‌ی این دو تا وارد ماجرا میشه. شاید هر کدوم از این پروتکل‌ها به تنهایی عجیب نباشن. فایل‌سرور که همیشه داشتیم، شبکه‌ی سرعت بالا هم که اسمش روشه. ولی وقتی این معماری‌ها و کاربردهاشون کنار هم قرار می‌گیرن، تازه تصمیم‌گیری برای انتخاب درست مشخص میشه. #Network #Storage #SAN #NAS ✍️ M.A @mosTafaArshadi

NAS vs SAN

سلام به همگی. چند وقت پیش داشتم روی Sysmon کار می‌کردم و هرچی بیشتر باهاش جلو می‌رفتم، بیشتر می‌فهمیدم چرا تقریباً توی همه SOCهای حرفه‌ای ازش استفاده می‌کنن. جالب اینجاست که خیلی‌ها اسمش رو شنیدن، ولی دقیقاً نمی‌دونن چه کاری انجام میده و چرا اینقدر مهمه. فرض کنید یه شرکت دارید و یکی از کارمندها یه ایمیل دریافت می‌کنه. داخل ایمیل یه فایل Word وجود داره و کاربر هم مثل همیشه فایل رو باز می‌کنه. همه چیز کاملاً عادی به نظر میاد. نه سیستم کند میشه، نه پنجره عجیبی باز میشه و نه حتی آنتی‌ویروس چیزی نشون میده. از دید کاربر فقط یه فایل Word باز شده. اما پشت صحنه داستان یه جور دیگه‌ست. همون فایل Word بدون اینکه کاربر متوجه بشه یه PowerShell اجرا می‌کنه. PowerShell هم به یه سرور روی اینترنت وصل میشه، یه فایل دانلود می‌کنه و اون فایل هم روی سیستم اجرا میشه. ممکنه این فایل یه بدافزار باشه، ممکنه یه باج‌افزار باشه یا حتی ابزاری باشه که راه ورود مهاجم به سیستم رو باز کنه. حالا سؤال اینجاست که اگر شما مسئول امنیت اون شرکت باشید، اصلاً از کجا باید بفهمید این اتفاق افتاده؟ اینجاست که Sysmon وارد ماجرا میشه. این sysmon مثل یه دوربین مداربسته برای خود ویندوزه. البته نه دوربینی که تصویر ضبط کنه؛ بلکه اتفاقاتی که داخل سیستم میفته رو با جزئیات ثبت می‌کنه. مثلاً ثبت می‌کنه که فایل Word اجرا شده، بعد از اون PowerShell اجرا شده، PowerShell به چه آدرسی روی اینترنت وصل شده، چه فایلی دانلود کرده و اون فایل از کجا اجرا شده. شاید هر کدوم از این اتفاق‌ها به تنهایی عجیب نباشن. اجرای Word که طبیعیه، اجرای PowerShell هم شاید توی خیلی از سیستم‌ها عادی باشه، حتی ارتباط با اینترنت هم اتفاق غیرمعمولی نیست. ولی وقتی این رویدادها کنار هم قرار می‌گیرن، تازه داستان اصلی مشخص میشه. بعد از این مرحله، ابزارهایی مثل Splunk این لاگ‌ها رو جمع‌آوری می‌کنن و کنار هم می‌ذارن. حالا دیگه تحلیل‌گر امنیت لازم نیست هزاران لاگ مختلف رو یکی‌یکی بررسی کنه. به راحتی می‌بینه که این زنجیره از کجا شروع شده، چه برنامه‌ای باعث اجرای مرحله بعد شده و در نهایت بدافزار چطور وارد سیستم شده. همین موضوع باعث میشه اتفاقی که شاید از دید کاربر کاملاً عادی بوده، از دید تیم امنیت کاملاً مشکوک به نظر برسه. به نظرم یکی از جذاب‌ترین ویژگی‌های Sysmon همینه. خودش نه جلوی حمله رو می‌گیره و نه بدافزار رو حذف می‌کنه. فقط حقیقت رو ثبت می‌کنه؛ اما همین حقیقت، مهم‌ترین چیزی هست که یه تحلیل‌گر امنیت برای پیدا کردن منشأ حمله بهش نیاز داره. #SOC #sysmon ✍️ M.A @mosTafaArshadi

تو این تصویر، SIEM به عنوان نقطه مرکزی معماری امنیتی سازمان نمایش داده شده؛ جایی که لاگ‌ها و رویدادهای فایروال، سرورها، تجهیزات شبکه و سرویس‌های مختلف در آن جمع‌آوری و تحلیل می‌شوند. اگر بخوایم ساده بگیم، SIEM مثل چشم و مرکز فرماندهی سازمان عمل میکنه. بدون آن، هر تجهیز فقط اتفاقات خودش رو میبینه و ارتباط بین رخدادها گم میشه یا پیدا کردنش خیلی سخت و دشوار میشه. برای مثال ممکن است یک مهاجم ابتدا روی فایروال شناسایی بشه، چند دقیقه بعد روی یک سرور لاگین ناموفق داشته باشه و بعدش روی یک سیستم داخلی فعالیت مشکوک انجام بده. هر کدام از این رویدادها به تنهایی شاید مهم نباشن، اما SIEM آن‌ها را کنار هم قرار می‌دهد و تصویر کامل حمله را نشان میده. ماهیت حمله های سایبری همیشه ترکیبی از بیش از یک اتفاق ساده است. ✍️ M.A @mosTafaArshadi

در این تصویر نمایی ساده از معماری یک سازمان و جایگاه SIEM در مرکز عملیات امنیت نمایش داده شده است. SIEM با دریافت لاگ‌ها و رویدادهای تجهیزات مختلف مانند Firewall، سرورها، سرویس‌ها و تجهیزات شبکه، دید متمرکزی از وضعیت امنیتی سازمان ایجاد می‌کند و به شناسایی تهدیدها، تحلیل رخدادها و پاسخ سریع‌تر به حوادث امنیتی کمک می‌کند. @mosishon

Mac Flapping @mosishon

وقتی پروژه میزنی ولی اسمی از ایده پرداز و همکارت نمیاری😁

یکی از لذت بخش ترین کار ها برای من automate کردن کارهای روتینه، کار هایی که شاید یک الگوی ثابت داشته باشن ولی بازم وقتمو میگیرن. این پروژه البته لذت بخش تر بود، چون از سر و کله زدن با Word هم راحتم کرد. @Ahura_Rahmani | #Ahur4 #Project #Security #PenetrationTesting

Port Flapping @mosishon

دیدین گفتم از احتمال شروع جنگ جهانی سوم کمتره؟ باور نکردید.

وضعیت و شرایط زندگی یه جوری شده که تقریبا 1 ماهه میخوام بیام یه چیزی بنویسم نمیدونم چی بنویسم اصلا.🤷‍♂️

رابطه‌ی تخصص شما و اعتماد بنفستون در مورد اون تخصص به این شکله. علت: شما هرچه متخصص تر میشید، بیشتر متوجه میشید که چه چیزا هایی رو بلد نیستید و کل نگاهتون به نوک قله هست. این باعث میشه فاصلتون تا قله رو ببینید. عاقل میدونه که نمیدونه، نادان نمیدونه که نمیدونه. ✍️ M.A @mosTafaArshadi

پروژه جدید تیممون که منتشر شده توی اپ استور :) وقت کردید تست بزنید و فیدبک بدید (ios) LINK

من که همینم واقعاً شمارو نمی‌دونم ⚙️ @DevFeed01 | mosTafa

حرف آخر پس چرا طول هش ثابته؟ چون کاربردی، استاندارد و بهینه است. و چرا با وجود مشکل تصادم، باز هم امنه؟ چون فضای خروجی اونقدر عظیم و نجومیه که پیدا کردن یک تصادم، اگرچه از نظر ریاضی ممکنه، اما از نظر فیزیکی و عملی غیرممکنه. امنیت دنیای دیجیتال ما روی همین "غیرممکن بودن عملی" بنا شده. 🛡 ✍️ M.A @mosTafaArshadi