بلاگ

آخرین مقالات راوین را اینجا بخوانید

بلاگ
فیشینگ چیست؟ چگونه در دام Phishing نیفتیم؟
۲۲ دقیقه خواندن
نوشته
  • ۸ اردیبهشت ۱۴۰۵
  • Security Awareness

فیشینگ چیست؟ چگونه در دام Phishing نیفتیم؟

فیشینگ یکی از رایج‌ترین انواع کلاهبرداری‌های اینترنتی است که در آن مهاجمان با فریب کاربران، به دنبال سرقت اطلاعات حساسی مانند رمز عبور و داده‌های بانکی هستند. این حملات با استفاده از تکنیک‌های مهندسی اجتماعی و سوءاستفاده از اعتماد کاربران انجام می‌شوند. فیشینگ در قالب‌های مختلفی مانند ایمیلی، پیامکی (Smishing)، صوتی (Vishing)، هدفمند و رخ […]

احمد نحوی
امنیت سایبری چیست؟ مفاهیم پایه + مسیر یادگیری
۲۳ دقیقه خواندن
نوشته
  • ۲۱ فروردین ۱۴۰۵
  • Security Fundamentals

امنیت سایبری چیست؟ مفاهیم پایه + مسیر یادگیری

در دنیای دیجیتال امروز، امنیت سایبری (Cybersecurity) به یکی از مهم‌ترین دغدغه‌های افراد و سازمان‌ها تبدیل شده است. افزایش حملات هکری (Hacking Attacks)، سرقت اطلاعات (Data Breaches) و باج‌افزارها (Ransomware) نشان می‌دهد که بی‌توجهی به این حوزه می‌تواند خسارات جبران‌ناپذیری به دنبال داشته باشد. امنیت سایبری فقط مختص کسب‌وکارها نیست؛ دستگاه‌های شخصی مانند گوشی‌های هوشمند، […]

آکادمی راوین
خدمات آکادمی راوین در شرایط جنگ
۶ دقیقه خواندن
نوشته
  • ۲۳ اسفند ۱۴۰۴
  • News & Updates

خدمات آکادمی راوین در شرایط جنگ

خلاصۀ گفتار در شرایط جنگ، افزایش تهدیدات سایبری و محدودیت‌های زیرساختی، امنیت سازمان‌ها را با چالش‌های جدی مواجه می‌کند. آکادمی راوین با ارائۀ خدماتی مانند مدیریت سطح حمله، پاسخ به حادثه، شکار تهدید و ارزیابی نفوذ، به کسب‌وکارها کمک می‌کند تا ریسک‌های سایبری خود را کاهش دهند. همچنین، دوره‌های آموزشی ویدیویی این مجموعه، امکان یادگیری […]

احمد نحوی
گزارش پاسخ به رخداد سامانۀ آموزش آکادمی راوین
۶ دقیقه خواندن
نوشته
  • ۴ آبان ۱۴۰۴
  • Defensive Security

گزارش پاسخ به رخداد سامانۀ آموزش آکادمی راوین

در تاریخ ۱۴۰۴/۰۷/۳۰، رخدادی مبنی‌بر نشت اطلاعات دانشجویان آکادمی راوین، به تیم پاسخ به رخداد آکادمی راوین ارجاع داده شد. در ساعات ابتدایی وقوع حادثه، تیم پاسخ به رخداد، اقدام به فرضیه‌سازی در خصوص ابعاد نفوذ کرده و بر‌اساس آن، عملیات پاسخ را آغاز کرده است. با تطبیق داده‌های نشت‌شده با پایگاه داده‌های حاوی اطلاعات […]

آکادمی راوین
راهنمای کامل مسابقات Jeopardy CTF
۷ دقیقه خواندن
نوشته
  • ۱۲ شهریور ۱۴۰۴
  • CTF & Wargames

راهنمای کامل مسابقات Jeopardy CTF

مسابقات Jeopardy CTF، یکی از محبوب‌ترین فرمت‌‌های رقابت‌های امنیت سایبری هستند که شرکت‌کنندگان را با مجموعه‌ای از چالش‌های متنوع روبه‌رو می‌کنند. این چالش‌ها در حوزه‌های مختلفی مانند رمزنگاری، وب، مهندسی معکوس، فارنزیک و باینری طراحی شده‌اند و حل آن‌ها به مهارت فنی، تحلیل دقیق و خلاقیت نیاز دارد. از ویژگی‌های جذاب Jeopardy CTF این است […]

آکادمی راوین
CTF چیست؟ همه‌چیز دربارۀ رقابت‌های فتح پرچم
۱۴ دقیقه خواندن
نوشته
  • ۳ شهریور ۱۴۰۴
  • CTF & Wargames

CTF چیست؟ همه‌چیز دربارۀ رقابت‌های فتح پرچم

اگر به دنیای هک قانونی و امنیت سایبری علاقه‌مندید، مسابقات Capture the Flag (CTF) بهترین فرصت برای شماست. این رقابت‌ها، صحنه‌ای برای محک زدن مهارت‌هایی مانند کشف باگ، شکستن رمزها، مهندسی معکوس و حتی نفوذ به سیستم‌های شبیه‌سازی‌شده است.

آکادمی راوین
تکنیک Antivirus Bypass گروه APT27 با استفاده از DLL Side-Loading
۵ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Case Studies

تکنیک Antivirus Bypass گروه APT27 با استفاده از DLL Side-Loading

گروه APT27 در طی سال‌های فعالیت خود، کشورهای مختلفی را در اروپا، آسیا و خاورمیانه هدف قرار داده است که از بین آن‌ها می‌توان به برخی کشورهای منطقه مانند امارات متحده عربی، عربستان سعودی و مغولستان اشاره کرد.

آکادمی راوین
سری برنامه‌های پخش زنده‌ شکار آسیب‌پذیری
۴ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Defensive Security

سری برنامه‌های پخش زنده‌ شکار آسیب‌پذیری

با هدف انتقال دانش و تجربه بین افراد فعال در زمینه‌ی کشف آسیب‌پذیری و همچنین ایجاد امکان ارتباط بین افراد تازه‌کار و متخصصین این حوزه در راستای آموزش عملی، تصمیم به راه‌اندازی این برنامه گرفتیم.

آکادمی راوین
تیم قرمز چیست و چگونه متخصص تیم قرمز شویم؟
۹ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Security Fundamentals

تیم قرمز چیست و چگونه متخصص تیم قرمز شویم؟

خدمات «تیم قرمز» از بسیاری جهات، مشابه تست نفوذ است، با این تفاوت که هدفمندتر است و به‌طور خاص، روی ارزیابی فرایندهای امنیتی، معماری و میزان آمادگی کارشناسان امنیت سازمان تمرکز دارد.

آکادمی راوین
بررسی آسیب‌پذیری CVE-2020-9484 در سرورهای Apache Tomcat
۶ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Offensive Security

بررسی آسیب‌پذیری CVE-2020-9484 در سرورهای Apache Tomcat

در این مقاله به بررسی آسیب‌پذیری حیاتی شناسایی‌شده در وب‌سرور Apache Tomcat می‌پردازیم که بسیاری از سازمان‌ها، در سراسر دنیا (به‌خصوص در ایران) از آن، در سرویس‌های تحت‌وب خود بهره می‌برند.

آکادمی راوین
۱۲۳۴