تحلیل جامع آسیب‌پذیری php2shell: مکانیزم‌های نفوذ، استخراج اکسپلویت و راهکارهای دفاعی آسیب‌پذیری‌های منجر به اجرای کد از راه دور (RCE) از طریق آپلود فایل‌های مخرب، یکی از بحرانی‌ترین نقاط ضعف در برنامه‌های وب مبتنی بر زبان‌های اسکریپتی مانند PHP هستند. اصطلاح عامیانه…ادامه مطلب »
PHP2Shell؛ تحلیل جامع آسیب‌پذیری بحرانی PHP، روش‌های نفوذ، شناسایی حملات و راهکارهای پیشرفته مقابله و پیشگیری چکیده در معماری امنیتی وب، یکی از خطرناک‌ترین دسته‌های آسیب‌پذیری، نقص‌هایی هستند که امکان تبدیل ورودی کنترل‌شده توسط کاربر به اجرای کد یا فرمان در سمت…ادامه مطلب »
آیا کیبورد بی‌سیم شما قابل هک شدن است؟ بررسی آسیب‌پذیری‌های واقعی کیبوردهای وایرلس وقتی صحبت از هک و امنیت سایبری می‌شود، معمولاً ذهن ما به سمت سرورها، حساب‌های کاربری، گوشی‌های هوشمند یا شبکه‌های Wi-Fi می‌رود. اما یک وسیله‌ی ساده که هر روز…ادامه مطلب »
1. مقدمه: وقتی مهاجم دیگر مجبور نیست «هک» کند برای دهه‌ها، بخش بزرگی از تفکر Cybersecurity حول یک سؤال شکل گرفته بود: چگونه مانع ورود مهاجم به سیستم شویم؟ مواردی مانند Firewall، IDS/IPS، Antivirus، Endpoint Security، Vulnerability Management و حتی بسیاری از…ادامه مطلب »
آسیب پذیری در TP-Link Archer AX55 امکان اجرای کد از راه دور و سرقت رمز عبور ادمین را فراهم می‌کند دو آسیب‌پذیری در روتر بی‌سیم Archer AX55 v4 وجود دارد. این آسیب‌پذیری‌ها می‌توانند به مهاجمان در شبکه محلی اجازه دهند تا یک…ادامه مطلب »
امنیت فایروال‌ها در معماری‌های مدرن شبکه و امنیت اطلاعات بررسی معماری، فناوری‌های نوین، تهدیدها، روش‌های امن‌سازی و نمونه‌های عملی در فایروال‌های نسل جدید چکیده فایروال یکی از بنیادی‌ترین مؤلفه‌های معماری امنیت شبکه است، اما در معماری‌های مدرن، مفهوم فایروال دیگر به یک…ادامه مطلب »
مقدمه: فناوری Near Field Communication (NFC) یکی از پرکاربردترین فناوری‌های ارتباط بی‌سیم کوتاه‌برد است که امروزه در پرداخت‌های بدون تماس، کنترل دسترسی، کارت‌های هوشمند، گذرنامه‌های الکترونیکی و تبادل داده میان دستگاه‌های همراه استفاده می‌شود. با افزایش وابستگی سامانه‌های حساس به NFC، این…ادامه مطلب »
انواع مودم‌های مورد استفاده در آزمون نفوذ و تحقیقات امنیت اطلاعات؛ بررسی تخصصی بسترهای ارتباطی برای متخصصان امنیت سایبری مقدمه در امنیت اطلاعات، کیفیت و نوع بستر ارتباطی، تأثیر مستقیمی بر موفقیت فرآیندهای تحلیل، ارزیابی امنیت، آزمون نفوذ (Penetration Testing)، تحلیل ترافیک…ادامه مطلب »
مقدمه در حوزه امنیت سایبری، اصطلاح «هکر» به‌تنهایی بیانگر فعالیت غیرقانونی نیست. در ادبیات تخصصی، هکرها به سه گروه اصلی تقسیم می‌شوند: White Hat (هکرهای کلاه سفید): متخصصان امنیت که با مجوز سازمان‌ها به تست نفوذ و ارزیابی امنیت می‌پردازند. Gray Hat…ادامه مطلب »
در این مقاله قصد داریم نکاتی را که برای مدیر امنیت اطلاعات شدن باید بدانید را ذکر کنیم. راهنمای جامع تبدیل شدن به یک Information Security Manager حرفه‌ای مقدمه امنیت اطلاعات دیگر یک واحد پشتیبان در سازمان‌ها نیست؛ بلکه به یکی از…ادامه مطلب »
در حوزه امنیت سایبری، انتخاب تلفن همراه هوشمند صرفاً به مشخصات سخت‌افزاری یا قدرت پردازش ختم نمی‌شود، بلکه به معماری امنیتی، قابلیت شخصی‌سازی سیستم‌عامل و پشتیبانی از ابزارهای تخصصی بستگی دارد. یک متخصص امنیت، بسته به مأموریت خود، به یکی از دو…ادامه مطلب »
این مقاله در مورد نکات امنیتی برای خرید فلش دیسک می باشد که با رویکردی تخصصی در زمینه امنیت اطلاعات و زنجیره تأمین سخت‌افزار است. چکیده فلش‌دیسک‌ها (USB Flash Drive) به دلیل قابلیت حمل، قیمت مناسب و سهولت استفاده، همچنان یکی از…ادامه مطلب »
تهدیدات سایبری مبتنی بر دانگل شبکه: از حملات سخت‌افزاری تا رخنه در لایه کرنل چکیده دانگل‌های شبکه (USB Network Adapters) به عنوان رابط‌های اتصال در سیستم‌های مدرن، سطح حمله جدیدی را در زیرساخت‌های اطلاعاتی ایجاد کرده‌اند. این مقاله به بررسی آسیب‌پذیری‌های امنیتی…ادامه مطلب »
تهدیدات نوظهور در امنیت اطلاعات – تحلیل حملات مبتنی بر کابل‌های شارژ مخرب (BadUSB) چکیده با گسترش روزافزون اینترنت اشیا و افزایش تعداد پورت‌های فیزیکی در دستگاه‌های دیجیتال، سطح حمله سایبری به طور قابل توجهی افزایش یافته است. در میان تهدیدات نوظهور،…ادامه مطلب »
۱۰ اشتباه مهلک هکرهای کلاه سفید؛ وقتی اخلاق، با دانش فنی در تضاد است هک قانونی (Ethical Hacking) تنها به داشتن ابزارهای قدرتمند و دانش فنی ختم نمی‌شود. خط باریکی بین یک تست‌کننده نفوذ حرفه‌ای و یک خرابکار وجود دارد؛ خطی به…ادامه مطلب »