پایگاه دانش
با رشد سریع خدمات دیجیتال، پلتفرمهای رایانش ابری (Cloud) در ایران نیز توسعه چشمگیری داشتهاند. از پلتفرمهایی مانند ابر آروان، […]
در دهه گذشته، وابستگی صنایع به سامانههای کنترل صنعتی (ICS) و SCADA بهطور چشمگیری افزایش یافته است. در ایران، بسیاری […]
آرپانت (ARPANET) را میتوان پدر اینترنت دانست؛ شبکهای پیشگام که در اواخر دهه ۱۹۶۰ با هدف ارتباط میان مراکز تحقیقاتی […]
امنیت کارتهای بانکی به یکی از دغدغههای اصلی کسبوکارها و کاربران تبدیل شده است. استاندارد PCI-DSS بهمنظور حفاظت از دادههای […]
تهدیدی به نام دسترسی بدون کنترل در ساختار هر شبکه سازمانی، حسابهای با دسترسی بالا – مانند مدیران سیستم، مدیران […]
در دنیای امروز که اطلاعات حیاتیترین دارایی سازمانها محسوب میشود، حفاظت از دادههای حساس در برابر نشت، سوءاستفاده یا سرقت، […]
سیستمهای تعبیهشده (Embedded Systems) به عنوان بخش جداییناپذیر از فناوریهای مدرن، در قلب بسیاری از دستگاهها و تجهیزات هوشمند قرار […]
سیستمعامل یکی از اساسیترین اجزای هر رایانه است که وظیفه مدیریت منابع سختافزاری و فراهم کردن بستری برای اجرای نرمافزارها […]
تهدیدات سایبری دیگر آن چیزی نیستند که صرفاً با یک آنتیویروس یا فایروال قابل شناسایی باشند. مهاجمان امروزی با استفاده […]
با گسترش فضای دیجیتال و افزایش حملات سایبری در سراسر جهان، کشورها دیگر نمیتوانند بدون سیاستگذاریهای دقیق امنیت سایبری به […]
ARP چیست؟ پروتکل ARP یک پروتکل شبکه است که برای ترجمه آدرسهای IP به آدرسهای MAC، که آدرسهای سختافزاری مربوط […]
حمله DHCP Starvation حمله DHCP Starvation یک نوع حمله امنیتی در شبکههای کامپیوتری است که در آن یک مهاجم با […]
آشنایی با تابع هش (Hash Function) تابع هش، یکی از مفاهیم اساسی در دنیای امنیت سایبری است که به عنوان […]
حمله Pass-the-Hash (PtH) چیست؟ حمله Pass-the-Hash نوعی حمله سایبری است که در آن هش رمز عبور از مدیران دزدیده شده […]
مدل امنیتی سنتی که توسط سازمانها برای حفاظت از سیستمهای اطلاعاتی استفاده میشد، بر دفاع محیطی متمرکز بود و به […]
کاربردAir Gap در طول سالیان مختلف: در ابتدا باید به این موضوع اشاره کنیم که Air Gap در اوایل برای […]
آژانسهای NSA و CISA به طور مشترک “١٠ استراتژی برتر امنیتی کاهش خطرات فضای ابری” را منتشر کرده و توصیههایی […]
آنتیویروس تحت شبکه (Network-based Antivirus) یا همان NVA، یک ساز و کار امنیتی است که در سطح شبکه عمل میکند […]
کارشناسان حوزه امنیت و شبکه، از نرمافزارها و ابزارهای مختلف برای گردآوری اطلاعات کاربردی و لحظهای (Realtime) درباره اتفاقات شبکه […]
در این مقاله در مورد امن سازی بستر شبکه در امن افزار رایکا نکاتی را خواهیم گفت راهکار امنیت شبکه همه کاربران […]
مهندسی اجتماعی یکی از رایجترین و خطرناکترین روشهای نفوذ در دنیای امنیت سایبری است. این نوع حملات با استفاده از […]
حملات سایبری بهویژه حملات فیشینگ بهطور کلی برای فریب دادن کاربران و سرقت اطلاعات حساس طراحی شدهاند، اما حملات صید […]
ترسافزار (Scareware) یکی از انواع بدافزارهایی است که از طریق ایجاد ترس و اضطراب در کاربران، آنها را فریب میدهد […]
حملات مهندسی اجتماعی به یکی از چالشهای بزرگ در حوزه امنیت سایبری تبدیل شدهاند. یکی از رایجترین این حملات، استراق […]
جعل هویت یکی از تهدیدات بزرگ و رو به رشد در دنیای دیجیتال است که به ویژه در بستر اینترنت […]
حملات Diversion Theft یکی از انواع حملات مهندسی اجتماعی هستند که در آن مهاجم تلاش میکند توجه قربانی را از […]
حمله Shoulder Surfing یا نگاه از روی شانه یکی از سادهترین و رایجترین روشهای مهندسی اجتماعی برای دسترسی به اطلاعات […]
حملات Watering Hole یا گودال آب نوعی از حملات مهندسی اجتماعی هستند که با استفاده از وبسایتهای معتبر و پرمراجعه، […]
حملات Honey Trap یا دام عاطفی یکی از شیوههای پیچیده و خطرناک در دنیای مهندسی اجتماعی است که از احساسات […]
Dumpster Diving یا زبالهگردی مفهومی است که شاید در نگاه اول خندهدار یا حتی چندشآور به نظر برسد. اما در […]
عضویت در خبرنامه
موارد اخیر
-
چکلیست امنیتی و تحلیل تخصصی آسیبپذیری های جدی محصولات مایکروسافت تا نوامبر 2025 -
مدلسازی تهدید (Threat Modeling) چیست و چه کاربردی در امنیت سایبری دارد؟ -
بردار حمله (Attack Vector) چیست و چه تفاوتی با سطح حمله (Attack Surface) دارد؟ -
کم اهمیتترین بیت (LSB) چیست و چرا در علم داده اهمیت دارد؟ -
هانیپات (Honeypot) چیست و چگونه کار میکند؟ -
پنهاننگاری (Steganography) چیست و چه تفاوتی با رمزنگاری دارد؟ -
تحلیل پیشگویانه (Predictive Analytics) چیست و چرا برای کسبوکارهای دیجیتال حیاتی است؟ -
معرفی اجزا و سختافزار سرور + خدمات تامین تجهیزات سرور