ارزیابی امنیتی

آسیب پذیری های بازنشانی رمز عبور و راه کارهای امن سازی آنها- قسمت اول

هر سامانه ای که کاربر را ملزم به احراز هویت با رمز عبور می‌کند، باید...
4 سال پیش میلاد یداللهی

معرفی حملات Comment Injection و راه های امن سازی آن

درصورتیکه ورودی های برنامه به درستی اعتبار سنجی نشده باشند، مهاجم می تواند با ارسال...
5 سال پیش میلاد یداللهی

شناسایی و جلوگیری از انواع حملات سرریز بافر (Buffer Overflow)

سرریز بافر (Buffer overflow) یک آسیب‌پذیری نرم افزاری متداول است که بر اثر مقداردهی بیش...
5 سال پیش میلاد یداللهی

آسیب پذیری‌های FTP و روشهای امن سازی آنها

انتقال اطلاعات از یک کاربر به کاربر دیگر و یا به اشتراک گذاری محتوا و...
5 سال پیش میلاد یداللهی

آسیب پذیری قاچاق (smuggling) در Http و راههای امن سازی آن

آسیب پذیری HTTP Request Smuggling یکی از انواع آسیب پذیری‌های لایه هفتم و با درجه...
5 سال پیش میلاد یداللهی

معرفی حملات APT و راه های شناسایی و مقابله با آن

مهاجمین همواره به دنبال راهی برای نفوذ به سیستم های کاربران و سوء استفاده مداوم...
6 سال پیش میلاد یداللهی

اخاذی مدرن با باج افزارها

همزمان با افزایش روز افزون استفاده از اینترنت و شبکه‌های مجازی، مخاطرات اینترنتی نیز افزایش...
6 سال پیش میلاد یداللهی

حملات متداول در سطح شبکه و راههای امن سازی آنها

یکی از مهم‌ترین مسئولیت‌های مدیران شبکه سازمان‌ها، برقراری امنیت شبکه داخلی در برابر تهدیدات خارجی...
6 سال پیش میلاد یداللهی

اینترنت اشیا و راه‌های محافظت از آن در برابر نفوذگران

اینترنت اشیا (IoT) به عنوان انقلاب صنعتی آتی شناخته می‌شود. این فناوری بستری جهت اتصال...
6 سال پیش میلاد یداللهی

انواع حملات مرد میانی و راههای مقابله با آن

حمله مرد میانی (MITM: Man In The Middle) شکلی از استراق سمع فعال است که...
6 سال پیش میلاد یداللهی

حملات فیشینگ و راههای مقابله با آن

فیشینگ یک جرم سایبری است که تبهکاران، با استفاده از آن اطلاعاتی حساس کاربران مانند...
6 سال پیش علی مهرآبادی

ایجاد دسترسی با استفاده از Named Pipes

در بسیاری از موارد، زمانیکه تیم ارزیابی امنیتی و تست نفوذپذیری در سازمان‌های مختلف برای...
7 سال پیش میلاد یداللهی

تجزیه و تحلیل بدافزار PDF

در عصر ارتباطات و تکنولوژی امروزی، فایل‌های PDF جزو جدا نشدنی بستر انتقال اطلاعات بین...
7 سال پیش میلاد یداللهی

آسیب‌پذیری پروتکل SCADA Modbus

پروتکل‌های نظارتی و یا اکتساب داده ( SCADA ) پروتکل‌های ارتباطی هستند که برای مبادله...
7 سال پیش میلاد یداللهی

ارزیابی امنیتی شبکه‌های وایرلس

با افزایش روز افزون نیازمندی‌های ارتباطی سازمانها، شرکت های بزرگ و مراکز دولتی همواره نگرانی...
7 سال پیش میلاد یداللهی

جمع آوری اطلاعات به صورت فعال در فرآیند ارزیابی امنیتی

فاز جمع آوری اطلاعات به عنوان یکی از مراحل ابتدایی فرآیند تست نفوذپذیری محسوب می...
7 سال پیش میلاد یداللهی

آسیب پذیری های جدید سیستم های کنترل صنعتی(SCADA)

با توجه به آخرین آسیب پذیری های گزارش شده در پایگاه داده آسیب‌پذیری‌ها (NIST) مشخص...
7 سال پیش میلاد یداللهی

امن‌سازی و محدود کردن درگاه‌‌های پیش‌فرض بر روی فایروال

یکی از دغدغه‌های مهم در زمینه امنیت شبکه های کامپیوتری، موضوع بررسی وضعیت پورت‌های باز...
7 سال پیش میلاد یداللهی

راهکارهای جمع آوری اطلاعات در فرآیند نفوذ اخلاقی

فرآیند جمع آوری اطلاعات نقش مهمی در آماده سازی و مشارکت در طراحی یک حمله...
7 سال پیش میلاد یداللهی

آسیب‌پذیری RCE در سیستم مدیریت محتوای Drupal 8

اخیرا یک آسیب‌پذیری از نوع اجرای دستور از راه دور RCE در هسته سیستم مدیریت...
8 سال پیش میلاد یداللهی