بلاگ

آخرین مقالات راوین را اینجا بخوانید

بلاگ
ورود به دنیای امنیت سایبری و انتخاب مسیر شغلی در آن
۱۶ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

ورود به دنیای امنیت سایبری و انتخاب مسیر شغلی در آن

امنیت سایبری چیست و چرا در دنیای امروز از اهمیت بالایی برخوردار است؟ معنی لغوی امنیت سایبری در واقع همان چیزی است که در نگاه اول برداشت می‌شود، اما می‌توان آن را به این‌صورت نیز تعریف کرد: «حفاظت از اطلاعات الکترونیکی، شبکه و سیستم‌های کامپیوتری یا به‌طور کلی هر گونه اطلاعات محرمانه در برابر سرقت […]

آکادمی راوین
سری برنامه‌های پخش زنده در آکادمی راوین
۳ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

سری برنامه‌های پخش زنده در آکادمی راوین

برنامه‌های پخش زنده‌ی آکادمی راوین یکی از مشکلات رایج بین افراد جویای تخصص در رشته‌های فنی، این است که پس از تلاش بسیار به‌منظور کسب دانش‌های نظری مختلف، تجربه‌ی لازم برای شروع کار را ندارند و برای کسب این تجربه نیز با مشکلاتی روبرو می‌شوند. این مساله در زمینه‌ی آموزش امنیت سایبری نیز مشاهده می‌شود. […]

آکادمی راوین
مبانی معماری امنیت اندروید – بخش اول
۱۲ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

مبانی معماری امنیت اندروید – بخش اول

با توجه به حجم بالای گوشی‌های موبایل و سایر تجهیزات مبتنی بر سیستم‌عامل اندروید در سراسر دنیا، امن‌سازی و تست‌نفوذ این سیستم‌عامل از اهمیت روزافزونی برخوردار شده است. از آن‌جایی که آشنایی با معماری امنیت اندروید پیش‌نیاز هر دو مورد ذکر شده است، در یک مقاله‌ی دو قسمتی به معرفی و بررسی این معماری پرداخته‌ایم. […]

آکادمی راوین
معرفی دوره‌ی Network Traffic Analysis به همراه مثالی از روش‌های شناسایی DNS Tunneling
۱ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

معرفی دوره‌ی Network Traffic Analysis به همراه مثالی از روش‌های شناسایی DNS Tunneling

از دیدگاه امنیت سایبری، با تحلیل ترافیک می‌توان تهدیدات سایبری مختلف مانند حملات DoS و DDoS، بدافزارها، استخراج یا سرقت اطلاعات از شبکه و بسیاری از دیگر حملات سایبری را شناسایی کرد. اما بهره‌برداری از داده‌های موجود در ترافیک، نیاز به درک عمیق پروتکل‌های مختلف و ساختار بسته‌های رد و بدل شده در شبکه دارد. […]

آکادمی راوین
Ruleهای مربوط به شناسایی اکسپلویت آسیب‌پذیری Zerologon
۶ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

Ruleهای مربوط به شناسایی اکسپلویت آسیب‌پذیری Zerologon

از آن‌جایی که اغلب سازمان‌ها در سراسر دنیا از زیرساخت‌های مایکروسافتی بهره می‌برند، هر گاه یک آسیب‌پذیری با سطح مخاطره‌ی بالا در سیستم‌عامل‌های ویندوز یا سایر محصولات مایکروسافت منتشر  می‌شود، تبعاتی را برای بسیاری از سازمان‌هایی که نسبت به برطرف سازی آن آسیب‌پذیری در زمان مناسب اقدام نمی‌کنند به همراه دارد. آسیب‌پذیری Zerologon یا CVE-2020-1472 […]

آکادمی راوین
فازینگ کد برنامه‌های متن باز با استفاده از LibFuzzer
۷ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

فازینگ کد برنامه‌های متن باز با استفاده از LibFuzzer

فازینگ (Fuzzing) روشی برای شناسایی باگ و آسیب‌پذیری‌های موجود در نرم‌افزارها و سیستم‌عامل‌ها است. به عبارت دیگر کارشناس امنیت در فازینگ تلاش می‌کند تا با ارسال تعداد زیادی از ورودی‌های غیر معتبر و غیر پیش‌بینی شده به یک برنامه، پاسخ آن برنامه را ارزیابی کرده و رفتارهای نا متعارف یا Crash نرم‌افزار در برابر ورودی‌های […]

آکادمی راوین
فازینگ کدهای پایتون با استفاده از atheris
۱ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

فازینگ کدهای پایتون با استفاده از atheris

در مقاله‌ی «فازینگ کد برنامه‌های متن باز با استفاده از LibFuzzer» به تعریف Fuzzing و شیوه‌ی استفاده از ابزار LibFuzzer به همراه یک مثال عملی پرداخته شد. «رامین فرج‌پور» در این ویدیو با مثال‌های عملی، شیوه‌ی Fuzzing کدهای پایتون با استفاده از ابزار Atheris را با زبانی ساده آموزش می‌دهد. قبل از تماشای ویدیو، به […]

آکادمی راوین
بررسی دوره‌ی تست‌نفوذ و هک وب (سطح پیشرفته)
۳ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

بررسی دوره‌ی تست‌نفوذ و هک وب (سطح پیشرفته)

سال‌هاست که بهره‌برداری از سرویس‌های تحت وب آسیب‌پذیر، یکی از جذاب‌ترین روش‌های موجود بین مهاجمین سایبری برای نفوذ به زیرساخت سازمان‌ها یا ایجاد اختلال در کسب‌وکار آن‌ها است. همین نکته سبب شده است تا ارزیابی امنیت سرویس‌های تحت وب یکی از مهم‌ترین اجزای ارزیابی امنیت و در بسیاری از موارد، پرکاربردترین نوع ارزیابی باشد که […]

آکادمی راوین
Bypassing AV/EDR
۱۱ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

Bypassing AV/EDR

درحالی که حوادث باج‌افزارها و گروه‌های دولتی هر روز بیشتر می‌شود، نیاز به درک و تشخیص حملات این گروه‌ها و جلوگیری از آن‌ها نیز بیشتر می‌شود. یکی از راه‌های تشخیص و جلوگیری از حوادث، شبیه‌سازی این گروه‌های پیشرفته است. در فرایند شبیه‌سازی، بدافزار‌ها نقش مهمی را ایفا می‌کنند و با بهترشدن راهکارهای امنیتی در تشخیص […]

آکادمی راوین
چگونه شکارچی تهدیدات سایبری شویم؟
۱۷ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

چگونه شکارچی تهدیدات سایبری شویم؟

شکار تهدیدات سایبری چیست و چگونه به یک شکارچی تهدیدات سایبری تبدیل شویم؟ این روزها تمام سازمان‌ها در دنیا با افزایش چشم‌گیر تعداد و پیچیدگی حملات سایبری روبرو هستند. به همین دلیل نیاز به بهره‌برداری از راهکارهای جدید و مکمل در کنار راهکارهای سنتی امنیت سایبری، بیش از پیش احساس می‌شود. یکی از راهکارهایی که […]

آکادمی راوین
Abusing Internet Explorer COM Object
۵ دقیقه خواندن
نوشته
  • ۳۰ بهمن ۱۴۰۲
  • Blue Team

Abusing Internet Explorer COM Object

بدافزارها از تکنیک‌های مختلفی برای انجام فعالیت‌های خود استفاده می‌کنند که استفاده از COM، یکی از متداول‌ترین این روش‌ها است. در این مقاله و مقاله‌های آتی، به بررسی چند تکنیکی که از COM بهره می‌برند، می‌پردازم. COM 101 COM توسط مایکروسافت ایجاد شد تا componentهای مختلف سیستم، راهی برای ارتباط و انتقال دیتا داشته باشند. […]

آکادمی راوین
Abusing Trusted Installer
۸ دقیقه خواندن
نوشته
  • ۲۹ بهمن ۱۴۰۲
  • Blue Team

Abusing Trusted Installer

موضوعاتی مثل از کار انداختن آنتی‌ویروس‌ها یا پیدا کردن متد جدیدی برای Persist، همیشه برای متخصصین تیم‌های قرمز جذاب بوده تا بتونن بدون خطر شناسایی شده، دسترسی خودشون رو تو شبکه‌ی سازمان تحت ارزیابی تثبیت کنن. تو این مقاله می‌خوام به مطلبی بپردازم که هر دو مورد ذکر شده رو پوشش می‌ده. سرفصل مطالبی که […]

آکادمی راوین
۱۲۳۴