رویداد ها

۹ تیر ۱۴۰۱

Bypass Antimalware for Fileless Attacks (AMSI)

درباره‌ی وبینار پاورشل و اسکریپت‌های پاورشلی، مدت نه چندان طولانی‌ای است که مورد توجه نفوذگرها قرار گرفته‌اند و دلیل این محبوبیت را می‌توان به‌ خاطر ویژگی‌های متعددی که در اختیار نفوذگرها قرار می‌دهد، دانست. از آن‌ جایی که این نوع حملات روز به روز در حال افزایش است، مایکروسافت راهکاری برای جلوگیری از اجرای کدهای […]

بررسی روش‌های جای‌گذاری فایل مخرب در اپلیکیشن‌های مجاز اندرویدی

00 : 00 : 00

وبینار

۳۱ خرداد ۱۴۰۱

بررسی روش‌های جای‌گذاری فایل مخرب در اپلیکیشن‌های مجاز اندرویدی

درباره‌ی وبینار با توجه به حجم بالای گوشی‌های موبایل و سایر تجهیزات مبتنی بر سیستم‌عامل اندروید در سراسر دنیا، آشنایی با امنیت اندروید و امن‌سازی این سیستم‌عامل از اهمیت روزافزونی برخوردار شده است. ما پیش از این با مقاله‌هایی تحت عنوان «مبانی معماری امنیت اندروید-بخش اول» و «مبانی مبانی معماری امنیت اندروید-بخش دوم» به مبحث […]

Fileless Lateral Movement Using ServiceManager (SVCCTL)

00 : 00 : 00

وبینار

۲۹ اردیبهشت ۱۴۰۱

Fileless Lateral Movement Using ServiceManager (SVCCTL)

درباره‌ی وبینار یکی از چالش‌های بزرگ امنیت سایبری در سال‌های اخیر، موضوع Lateral Movement است که مرحله‌ی مهمی از حملات سایبری APT نیز محسوب می‌شود. متخصصین تیم قرمز همواره تلاش می‌کنند تا در فرایند Lateral Movement از روش‌ها و تکنیک‌هایی بهره ببرند که هم‌پیاده‌سازی راحت‌تری داشته، و هم شناسایی آن دشوارتر باشد. در این وبینار […]

00 : 00 : 00

شکار آسیب‌پذیری

۱۰ دی ۱۴۰۰

شکار آسیب‌پذیری – «علی امینی»

استریم یا استریمر چیست؟ این روز‌ها کلمه‌ی پخش زنده یا تماشای استریم در بین علاقه‌مندان به بازی‌های رایانه‌ای واژه‌ی چندان غریبی نیست. در واقع در این برنامه‌های پخش زنده، افراد علاقه‌مند به یک بازی رایانه‌ای خاص، به تماشای شیوه‌ی بازی کردن یک بازیگر حرفه‌ای در آن بازی به صورت زنده می‌نشینند. به این افراد حرفه‌ای […]

00 : 00 : 00

شکار آسیب‌پذیری

۲۵ آذر ۱۴۰۰

شکار آسیب‌پذیری – «محمدحسین آشفته‌یزدی»

استریم یا استریمر چیست؟ این روز‌ها کلمه‌ی پخش زنده یا تماشای استریم در بین علاقه‌مندان به بازی‌های رایانه‌ای واژه‌ی چندان غریبی نیست. در واقع در این برنامه‌های پخش زنده، افراد علاقه‌مند به یک بازی رایانه‌ای خاص، به تماشای شیوه‌ی بازی کردن یک بازیگر حرفه‌ای در آن بازی به صورت زنده می‌نشینند. به این افراد حرفه‌ای […]

00 : 00 : 00

شکار آسیب‌پذیری

۱۱ آذر ۱۴۰۰

شکار آسیب‌پذیری – «محمدحسین آشفته‌یزدی»

استریم یا استریمر چیست؟ این روز‌ها کلمه‌ی پخش زنده یا تماشای استریم در بین علاقه‌مندان به بازی‌های رایانه‌ای واژه‌ی چندان غریبی نیست. در واقع در این برنامه‌های پخش زنده، افراد علاقه‌مند به یک بازی رایانه‌ای خاص، به تماشای شیوه‌ی بازی کردن یک بازیگر حرفه‌ای در آن بازی به صورت زنده می‌نشینند. به این افراد حرفه‌ای […]

00 : 00 : 00

شکار آسیب‌پذیری

۲۷ آبان ۱۴۰۰

شکار آسیب‌پذیری – «محسن طهماسبی»

استریم یا استریمر چیست؟ این روز‌ها کلمه‌ی پخش زنده یا تماشای استریم در بین علاقه‌مندان به بازی‌های رایانه‌ای واژه‌ی چندان غریبی نیست. در واقع در این برنامه‌های پخش زنده، افراد علاقه‌مند به یک بازی رایانه‌ای خاص، به تماشای شیوه‌ی بازی کردن یک بازیگر حرفه‌ای در آن بازی به صورت زنده می‌نشینند. به این افراد حرفه‌ای […]

00 : 00 : 00

شکار آسیب‌پذیری

۱۳ آبان ۱۴۰۰

شکار آسیب‌پذیری – «مرتضی امیرمحسنی»

استریم یا استریمر چیست؟ این روز‌ها کلمه‌ی پخش زنده یا تماشای استریم در بین علاقه‌مندان به بازی‌های رایانه‌ای واژه‌ی چندان غریبی نیست. در واقع در این برنامه‌های پخش زنده، افراد علاقه‌مند به یک بازی رایانه‌ای خاص، به تماشای شیوه‌ی بازی کردن یک بازیگر حرفه‌ای در آن بازی به صورت زنده می‌نشینند. به این افراد حرفه‌ای […]

00 : 00 : 00

شکار آسیب‌پذیری

۲۲ مهر ۱۴۰۰

شکار آسیب‌پذیری – «رامین فرج‌پور»

استریم یا استریمر چیست؟ این روز‌ها کلمه‌ی پخش زنده یا تماشای استریم در بین علاقه‌مندان به بازی‌های رایانه‌ای واژه‌ی چندان غریبی نیست. در واقع در این برنامه‌های پخش زنده، افراد علاقه‌مند به یک بازی رایانه‌ای خاص، به تماشای شیوه‌ی بازی کردن یک بازیگر حرفه‌ای در آن بازی به صورت زنده می‌نشینند. به این افراد حرفه‌ای […]

00 : 00 : 00

شکار آسیب‌پذیری

۹ اردیبهشت ۱۴۰۰

شکار آسیب‌پذیری – «محمدرضا تیموری»

استریم یا استریمر چیست؟ این روز‌ها کلمه‌ی پخش زنده یا تماشای استریم در بین علاقه‌مندان به بازی‌های رایانه‌ای واژه‌ی چندان غریبی نیست. در واقع در این برنامه‌های پخش زنده، افراد علاقه‌مند به یک بازی رایانه‌ای خاص، به تماشای شیوه‌ی بازی کردن یک بازیگر حرفه‌ای در آن بازی به صورت زنده می‌نشینند. به این افراد حرفه‌ای […]

00 : 00 : 00

وبینار

۲ اردیبهشت ۱۴۰۰

Fuzzing Rust Language

درباره‌ی وبینار Rust نام یک زبان برنامه‌نویسی سیستم به نسبت ایمن است که توسط Mozilla توسعه داده شده و نگهداری می‌شود. این زبان در سال‌های اخیر به زبان منتخب برنامه‌نویسانی که به دنبال توسعه‌ی برنامه‌هایی با عملکرد خوب در مقیاس بالا و بدون مشکلات حافظه هستند، تبدیل شده است. به عنوان مثال زبان Rust در […]

Credential Dumping Using Machine Accounts

00 : 00 : 00

وبینار

۲ اسفند ۱۳۹۹

Credential Dumping Using Machine Accounts

درباره‌ی وبینار یکی از متداول‌ترین روش‌های گسترش دسترسی توسط نفوذگران، استخراج داده‌های احراز هویت یا همان Credential Dumping است. در واقع Credential Dumping فرآیندی است که طی آن مهاجم تلاش می‌کند تا نام‌های کاربری و رمز عبور مربوط به آن‌ها را با تکنیک‌های مختلف از سیستم‌عامل یا نرم‌افزارهایی که به آن‌ها دسترسی دارد، استخراج کند. […]

موارد ویژه