یییی اسلاید
-
اسکن شبکه چیست؟ معرفی انواع اسکن و فلگهای TCP
مفاهیم اسکن شبکه همانطور که پیشتر بحث شد، ردیابی ردپا اولین فاز از هک است که در آن مهاجم اطلاعات اولیهای درباره یک هدف بالقوه کسب میکند. سپس او از این اطلاعات در فاز اسکن استفاده میکند تا جزئیات بیشتری درباره هدف گردآوری کند. مروری بر اسکن شبکه اسکن، فرآیند جمعآوری اطلاعات دقیقتر درباره هدف با استفاده از تکنیکهای شناسایی…
بیشتر بخوانید » -
Footprinting و Reconnaissance چیست؟ آشنایی با روشهای جمعآوری اطلاعات در امنیت سایبری
Footprinting نخستین گام در ارزیابی وضعیت امنیتی زیرساخت فناوری اطلاعاتِ یک سازمان هدف است. از طریق Footprinting و Reconnaissance میتوان حداکثر اطلاعات ممکن را درباره یک سیستم رایانهای یا یک شبکه و همچنین هر دستگاه متصل به آن شبکه جمعآوری کرد. به بیان دیگر، Footprinting یک طرح کلی از پروفایل امنیتی برای یک سازمان ارائه میدهد و باید بهصورت روشمند…
بیشتر بخوانید » -
هوش تهدیدات سایبری (CTI)؛ راهنمای جامع از تحلیل تا مدیریت رخداد
هوش تهدیدات سایبری طبق تعریف فرهنگ لغت آکسفورد، تهدید به «امکان یک اقدام مخرب برای آسیب رساندن یا مختل کردن یک شبکه یا سیستم رایانهای» گفته میشود. تهدید، وقوع احتمالی یک رویداد ناخواسته است که میتواند به فعالیتهای عملیاتی و کاربردی یک سازمان آسیب بزند و آنها را مختل کند. تهدیدها ممکن است بر محرمانگی، یکپارچگی و دسترسپذیری اطلاعات و…
بیشتر بخوانید » -
مدل الماس در تحلیل نفوذ
مدل الماس که توسط تحلیلگران خبره توسعه یافته است، یک چارچوب پیشرفته برای تحلیل نفوذ ارائه میکند. این مدل مجموعهای از رویهها را برای شناسایی خوشههایی از رویدادها بهکار میگیرد که در سامانههای مختلف یک سازمان با یکدیگر همبستگی دارند. در این مدل، عنصر اتمی و حیاتی هر فعالیت نفوذ با عنوان رویداد الماس شناخته میشود. تحلیلگران میتوانند این رویدادها…
بیشتر بخوانید » -
TTPs، شناسایی رفتاری مهاجم و شاخصهای نفوذ در امنیت سایبری
تاکتیکها، تکنیکها و رویهها (TTPs) سازمانها باید TTPها را درک کنند تا بتوانند شبکه خود را در برابر عاملان تهدید و حملات آتی محافظت کنند. TTPها به سازمانها کمک میکنند حملات را در مراحل ابتدایی متوقف کنند و در نتیجه شبکه را از آسیبهای گسترده حفظ نمایند. تاکتیکها تاکتیکها نحوه عملکرد عامل تهدید را در مراحل مختلف یک حمله توصیف…
بیشتر بخوانید » -
متدولوژی Cyber Kill Chain
روششناسی Cyber Kill Chain یکی از مؤلفههای دفاع مبتنی بر اطلاعات است که برای شناسایی و جلوگیری از فعالیتهای نفوذ مخرب بهکار میرود. این روششناسی به متخصصان امنیت در شناسایی مراحلی که مهاجمان برای رسیدن به اهداف خود طی میکنند کمک میکند. Cyber Kill Chain یک چارچوب طراحیشده برای ایمنسازی فضای سایبری است که بر اساس مفهوم «زنجیره کشتار» در…
بیشتر بخوانید » -
هک اخلاقی مبتنی بر هوش مصنوعی
در چشمانداز پرشتاب و متحول امروزی، هوش مصنوعی به نیرویی دگرگونساز در حوزههای مختلف تبدیل شده و صنایع گوناگون را تحتتأثیر قرار داده، فرآیندها را متحول کرده و کارایی را افزایش داده است. با پیشرفت هوش مصنوعی، تهدیدات سایبری نیز پیچیدهتر شدهاند. هکرها بهطور فزایندهای از ابزارها و تکنیکهای مبتنی بر هوش مصنوعی برای خودکارسازی و تقویت حملات استفاده میکنند…
بیشتر بخوانید » -
هک چیست؟ راهنمای جامع شناخت هکرها، انگیزهها و هک اخلاقی
در دنیای امروز که زندگی، کسبوکار و ارتباطات ما بیش از هر زمان دیگری به سامانههای دیجیتال وابسته شدهاند، امنیت سایبری به یکی از مهمترین دغدغههای سازمانها و کاربران تبدیل شده است. در این میان، واژهی «هک» گاهی با برداشتهای منفی و گاهی با مفاهیم تخصصی و حرفهای همراه است؛ اما در واقع، هک تنها به سوءاستفاده و تخریب محدود…
بیشتر بخوانید » -
آلودگی به بدافزار در زیرساختهای Nihon Kotsu؛ بررسی احتمال نشت دادهها در جریان حمله اخیر
بزرگترین اپراتور تاکسیرانی ژاپن، یعنی Nihon Kotsu، اعلام کرد که سامانههای این شرکت در جریان یک حمله سایبری دچار نفوذ شدهاند؛ رخدادی که این شرکت را مجبور کرده بخشی از زیرساختهای خود را از دسترس خارج کند. این حادثه در آخر هفته و در نخستین ساعات بامداد روز شنبه رخ داد و بر روند فعالیتهای شرکت، از جمله سامانه اعزام…
بیشتر بخوانید » -
ابزارهای جانبی ارزیابی آسیبپذیری مبتنی بر هوش مصنوعی
امروزه با گسترش و پیچیدگی روزافزون زیرساختهای دیجیتال و کدهای نرمافزاری، روشهای سنتی شناسایی و رفع نقاط ضعف امنیتی دیگر پاسخگوی سرعت و حجم تهدیدات مدرن نیستند. نسل جدید راهکارهای امنیت سایبری با بهرهگیری از هوش مصنوعی (Artificial Intelligence – AI) و یادگیری ماشین (Machine Learning – ML)، فرآیند کشف، تحلیل و اصلاح آسیبپذیریها را به شکلی پویا، خودکار و…
بیشتر بخوانید »
