https://virgool.ir/feed/@cybersecurityاخبار، اطلاعات و آموزش‌های حوزه امنیت شبکه و اطلاعاتfa2026-11-12 03:46:50https://files.virgool.ir/upload/users/134567/avatar/8MW6Vp.pnghttps://virgool.ir/@cybersecurityhttps://virgool.ir/@cybersecurity/چگونه-امنیت-سایت-خود-را-تضمین-کنیم-xwthsnu83gbxچقدر از امنیت سایتتان مطمئن هستید؟ تاکنون برای تامین امنیت سایت خود چه اقداماتی را انجام داده‌اید؟ آیا این اقدامات، همه راه‌های نفوذ را به سایتتان مسدود کرده‌اند؟چگونه می‌توانید مطمئن شوید که سد محکمی در برابر ورود مهاجمان سایبری به سایتتان بنا کرده‌اید؟ اگر خودتان را به جای هکرها قرار دهید و از این طریق رخنه‌های امنیتی سایتتان را شناسایی کنید، می‌توانید سایتتان را در برابر حملات مختلف قدرتمند کنید. چنین روشی، تست نفوذ وب نام دارد. اما انجام تست نفوذ، چگونه سایتتان را ایمن می‌کند؟ آکادمی لیان به عنوان یکی از منابع آموزشی حوزه امنیت سایبری، سعی می‌کند که به این پرسش پاسخ دهد.ارتباط تست نفوذ و امنیت سایتواقعا تست نفوذ چیست و چه ارتباطی با امنیت سایت دارد؟ تست نفوذ یکی از روش‌های تامین امنیت سایبری است که سازمان‌ها و شرکت های مختلف از این روش برای شناسایی، ارزیابی و رفع رخنه‌های امنیتی یا نقاط آسیب‌پذیر امنیتی سیستم‌های خود استفاده می‌کنند.در انجام تست نفوذ، معمولا یک هکر کلاه سفید، به عنوان یک مهاجم سعی می‌کند که سیستم‌ خاصی را هک کند تا راه‌های ورود مهاجمان سایبری را به سیستم ببندد. زمانی که خودتان سعی کنید به عنوان یک هکر به سایت خود نفوذ کنید، می‌توانید زیر و بم سایتتان را بشناسید و استحکام امنیتی سایتتان را از جهات مختلف بالا ببرید. چه روشی را می‌شناسید که بتواند بهتر از تست نفوذ وب، نقص‌های امنیتی سایتتان را پیش رویتان قرار دهد؟!چگونه با انجام تست نفوذ می‌توان امنیت سایت را تضمین کرد؟فرض کنید که هکر کلا سیاه تصمیم می‌گیرد که سایت شما را هک کند اما هر راهی را برای نفوذ به سایتتان امتحان می‌کند، به بن‌بست می‌خورد. به نظرتان چنین اتفاقی در چه حالتی رخ می‌دهد؟ زمانی که پیش از وقوع هرگونه حمله سایبری به سایتتان، با استفاده از تست نفوذ، به عنوان یک هکر همه راه‌های نفوذ را امتحان کنید و ضعف‌های امنیتی سایت را شناسایی و برطرف نمائید، سایتتان را در برابر انواع خطرات امنیتی بیمه کرده‌اید.هر چقدر روش‌های متنوع‌تری را برای تست نفوذ وب سایت خود به کار بگیرید و سعی کنید که سایتتان را با روش‌های گوناگون مورد حمله قرار دهید، بهتر عیار امنیتی سایت را می‌سنجید و می‌توانید سد دفاعی مستحکم‌تری را در برابر مهاجمان واقعی ایجاد کنید.با شناسایی همه راه‌های ورود مهاجمان سایبری به سایتتان و سد کردن همه راه‌های نفوذ، هکرها را دست خالی می‌گذارید و به این صورت، امنیت سایتتان را تضمین می‌کنید.ارائه خدمات تست نفوذ توسط شرکت لیاناگر به امتیازها و خدمات تست نفوذ وب و استحکام دفاعی بالایی که این روش برای سایتتان فراهم می‌‌کند، پی بردید، نوبت به این می‌رسد که از این روش برای قدرتمندتر کردن سایت خود بهره ببرید. اما چگونه می‌توانید تست نفوذ را روی سایتتان پیاده‌سازی کنید؟یکی از روش‌ها برای این‌که تست نفوذ وب را برای ارتقای امنیت سایتتان اجرایی کنید، شرکت در دوره تست نفوذ وب گروه لیان است. این دوره فشرده، دوره‌های شناخته شده تست نفوذ، دوره‌های تخصصی تست نفوذ و زبان‌های برنامه‌نویسی مورد نیاز برای انجام تست نفوذ سایت را در بر می‌گیرد.با شرکت در دوره تست نفوذ وب لیان می‌توانید در مدت زمان کوتاهی به این اهداف دست پیدا کنید:استخدام به عنوان کارشناس نفوذ وب در شرکت‌های مختلفاجرای پروژه‌های تست نفوذ وبشرکت در برنامه‌های باگ بانتیدر این دوره آموزشی، ابتدا با سرفصل‌های هدفمند دوره CEH آشنا می‌شوید و مفاهیم مختلف در ارتباط با خدمات تست نفوذ وب و تهاجم‌های سایبری و برخی تاکتیک‌ها را می‌شناسید. در ادامه دوره، وارد بخش عملی می‌شوید و روش‌های مختلف را پیاده‌سازی می‌کنید.آشنایی با زبان‌های برنامه‌نویسی مورد نیاز برای تست نفوذ وب مانند زبان‌های JavaScript،، PHP و آموزش SQL و برخی مفاهیم دیگر نیز در دوره تست نفوذ وب لیان قرار گرفته است.پس از گذراندن این دوره عملی تست نفوذ و کسب نمره قابل قبول در تمرینات دوره، مدرک شرکت در این دوره آموزشی به شما اعطا خواهد شد. هم‌چنین شرکت‌کنندگان برتر هر دوره، به شرکت‌ها و سازمان‌هایی که متقاضی استخدام کارشناس تست نفوذ هستند، معرفی می‌گردند.سخن آخربرای بستن راه‌های نفوذ هکرهای کلاه سیاه به سایتتان، باید خودتان را جای این هکرها بگذارید و به سایت خودتان حمله کنید! در این صورت عیار و قدرت امنیتی سایتتان را می‌سنجید و پیش از بروز هرگونه مشکل امنیتی، راه‌های نفوذ به سایت خود را مسدود می‌کنید. با انجام تست نفوذ، به این صورت دست هکرهای مهاجم را رو می‌کنید و دیوار مستحکمی را مقابلشان بنا می‌کنید!اگر به این حوزه علاقه منید می توانید با مراجعه به نقشه راه امنیت آکادمی لیان مسیر یادگیری خود را مشاهده کنید همچنین لازم به ذکر است که مشاوران مجرب آکادمی لیان آماده ارائه خدمات مشاوره رایگان به داوطلبین گرامی هستند.Cyber SecurityCyber SecurityWed, 08 Jun 2022 13:05:04 +0430https://virgool.ir/@cybersecurity/کرونادر-دنیای-مجازی-هم-دست-از-سر-کاربران-برنمیدارد-eyffjjj0ykwwهمزمان با شیوع کرونا، مهاجمان سایبری از این اپیدمی برای اهداف خود استفاده می‌کنند. رایج‌ترین شیوه‌ی مورد علاقه هکرها، استفاده از حملات فیشینگ است. به این صورت که با استفاده از یک فایل مخرب با مضمون "اقدامات ایمنی برای مقابله با کرونا"، Remcos RAT و پی‌لودهای بدافزار را در کامپیوترهای کاربران هدف بارگذاری می‌کنند.محققان، یک فایل PDF مشکوک با عنوان CoronaVirusSafetyMeasures_pdf.exe را در این رابطه کشف کرده‌اند. هنوز به طور دقیق مشخص نیست که مهاجمان از چه روشی برای ارسال این فایل استفاده می‌کنند اما محتمل‌ترین روش، استفاده از کمپین‌های فیشینگ و یک فایل ضمیمه در ایمیل است.Cyber SecurityCyber SecuritySat, 29 Feb 2020 12:31:48 +0330https://virgool.ir/@cybersecurity/اخبار-سایبری-کلاهبرداری-با-استفاده-از-ویروس-کرونا-qpcxxj45rjalحملات فیشینگیک کمپین فیشینگ، با ارسال ایمیل‌هایی تحت نام سازمان بهداشت جهانی، از قربانیان می‌خواهد که جهت اطلاع از اقدامات ایمنی برای جلوگیری از شیوع ویروس کرونا، روی لینک ارسالی کلیک کرده و فایل ضمیمه را دانلود کنند. با کلیک بر روی دکمه "اقدامات امنیتی"، کاربر به یک صفحه فیشینگ ریدایرکت می‌شود که با نمایش یک پاپ‌آپ از کاربر می‌خواهد ایمیل خود را تأیید کند. بعد از این که کاربران اطلاعات خود را وارد کردند، این اطلاعات به یک سرور با اتصال HTTP رمزگذاری نشده که توسط فیشرها کنترل می‌شوند، ارسال شده و سپس کاربران به وبسایت اصلی سازمان بهداشت جهانی منتقل می‌شوند.هدف نهایی این گونه حملات، سرقت اطلاعات و اجرای بدافزار بر روی سیستم قربانیان است.منبع خبر: https://www.bleepingcomputer.com/Cyber SecurityCyber SecurityTue, 18 Feb 2020 11:48:41 +0330