https://virgool.ir/feed/@cynetco.comساینت : آموزش مجازی امنیت و شبکهfa2026-11-11 23:42:45https://files.virgool.ir/upload/users/128564/avatar/51qXPh.pnghttps://virgool.ir/@cynetco.comhttps://virgool.ir/@cynetco.com/نشت-اطلاعات-42-میلیون-اکانت-کاربران-ایرانی-تلگرام-tdx07i5asybkسامانه شکاربه علت مسدود بودن استفاده از تلگرام و جایگزینی استفاده از نسخه های غیر رسمی تلگرام در ایران اطلاعات 42 میلیون اکانت بصورت آنلاین در دسترس قرار گرفت .داده ها توسط گروهی به نام "سامانه شکار" در یک Elasticsearch ارسال شده بود که برای دسترسی به آن نیازی به رمز عبور و احراز هویت ندارد. پس از آنکه دیاشنکو این واقعه را در 25 مارس به ارائه دهنده میزبان گزارش داد داده های فوق حذف شدند.تلگرام در این باره میگوید که داده ا از نسخه ها غیر رسمی فاش شده اند . Telegram یک برنامه منبع باز است و به اشخاص ثالث اجازه می دهد نسخه های مربوط به خود را تهیه کنند. از آنجا که برنامه رسمی تلگرام غالباً در ایران مسدود شده است ، بسیاری از کاربران به نسخه های غیر رسمی می پردازند.چه اطلاعاتی در معرض دید قرار گرفت؟این پایگاه داده حاوی بیش از 42 میلیون پرونده شامل داده های کاربران ایرانی شامل موارد زیر است :شناسه حساب کاربرینام کاربریشماره تلفن هاهش و کلیدهای مخفیهش ها و کلیدهای مخفی از پایگاه داده را نمی توان برای دسترسی به حساب ها استفاده کرد. به گفته سخنگوی تلگرام ، آنها فقط از داخل حسابی که متعلق به آنها هستند ، کار می کنندخطرات داده های نشت شده :اطلاعات موجود در این پایگاه داده کاربران را در معرض خطر قرار می دهد. نه تنها مشخص می کند چه کسی در ایران از تلگرام استفاده می کند ، بلکه آنها را نیز برای حملات بعدی آسیب پذیر میسازد:حملات تعویض سیم کارت یک نمونه از آسیب پذیری ها است. حمله تعویض SIM هنگامی رخ می دهد که مهاجم یک اپراتور تلفن را متقاعد کند که شماره تلفن را به سیم کارت جدید منتقل کند و سپس به آنها امکان ارسال پیام و پیام های تلفنی قربانی را می دهد. سپس مهاجمان می توانند کدهای تأیید دسترسی یک بار خود را دریافت کنند ، و دسترسی کامل به حساب ها و پیام های برنامه را دریافت کنند.کاربران تحت تأثیر همچنین می توانند با استفاده از شماره تلفن های موجود در پایگاه داده در معرض خطر فیشینگ یا کلاهبرداری قرار بگیرند.cynetco.comcynetco.comTue, 31 Mar 2020 21:02:20 +0430https://virgool.ir/@cynetco.com/مهندسی-اجتماعی-social-engineering-چیست-چگونه-مجرمان-به-انسانها-نفوذ-میکنند-lbmxarkvat9jمهندسی اجتماعی هنر بهره‌گیری از روانشناسی انسانی به جای تکنیکهای فنی هک در جهت دستیابی به سیستمها ، داده ها و یا ساختمانها است .به عنوان مثال  به جای تلاش برای یافتن آسیب پذیری نرم افزار  یک مهندس اجتماعی ممکن است با یک کارمند تماس گرفته و خود را بعنوان یک فرد پشتیبان فناوری اطلاعات معرفی کند و سعی کند کارمند را فریب دهد تا رمز عبور خود را بازگو کند.حتی اگر هنگام برقراری امنیت دیتاسنتر خود تمام موارد امنیتی شامل بهروشهای امنیت اطلاعات و امنیت فیزیکی را رعایت کنید  و سرمایه گذاری در فن آوری های دفاعی ، سیاست ها و فرایندهای امنیتی مناسبی را در پیش بگیرید و آنها را به خوبی پیاده سازی کنید. و حتی به صورت مستمر آنها را بروز و کامل کنید بازهم  یک مهندس اجتماعی حیله گر می تواند راه خود را از طریق مهندسی اجتماعی به تجهیزات شما باز کند.تکنیک های مهندسی اجتماعیثابت شده است كه مهندسي اجتماعي يك روش بسيار موفق براي يك مجرم است كه بتواند وارد سازمان شما شود. هنگامی که یک مهندس اجتماعی رمزعبور کارمند قابل اعتماد سازمان را داشته باشد ، می تواند به سادگی وارد سیستم شده و از اطلاعات حساس شما استفاده کند. مجرمان می توانند با داشتن کارت دسترسی یا کد دسترسی به داده ها سرقت دارایی ها را انجام دهند .در مقاله Anatomy of a Hack ، یک کارشناس تست نفوذ با استفاده از اطلاعات عمومی موجود در شبکه های اجتماعی و یک پیراهن 4 دلاری سیسکو که وی از یک فروشگاه خریداری کرده بود به صورت غیرقانونی وارد یک سازمان میشود این پیراهن به وی کمک کرد تا پذیرش ساختمان و سایر کارمندان را متقاعد کند که وی یکی از  کارمندان سیسکو است که برای بازدید از تجهیزات آمده است همچنین این شخص زمانی که وارد شد توانست به اعضای دیگر تیم خود نیز دسترسی ورود غیرقانونی بدهد. وی همچنین موفق به اتصال چندین USB حاوی بدافزار Malware به سیستم های  این شرکت شد .البته برای انجام حمله مهندسی اجتماعی  نیازی به خرید تیشرت سیسکو ازفروشگاه نیست. این شیوه از طریق ایمیل تلفن یا شبکه های اجتماعی کار می کنند. آنچه که در حملات مهندسی استفاده میشود این است که آنها از عامل انسانی به نفع خود استفاده می کنند ، طمع ، ترس ، کنجکاوی و حتی تمایل برای کمک به دیگران مواردی هستند که مورد سوء استفاده قرار میگیرد .مثالهایی از مهندسی اجتماعیمجرمان ممکن است هفته ها و یا حتی ماه ها برای آشنایی با هدف قبل از برقرار تماس و یا مراجعه وقت بگذرانند این مدت زمان آماده سازی برای آنها است که ممکن است شامل یافتن لیست تلفن های داخلی شرکت یا چارت سازمانی و تحقیق در مورد کارمندان در سایت های شبکه های اجتماعی مانند LinkedIn یا Facebook باشد.از طریق تلفنیک مهندس اجتماعی ممکن است تماس گرفته و وانمود کند که یک کارمند همکار یا یک مقام خارج از منافع معتبر است (مانند وکیل قانونی شرکت و یا حسابرس).حضور فیزیکی“آیا می توانید در را برای نگه دارید؟ من کارت کلید خود را همراه ندارم.” چند بار این حرف را در ساختمان خود شنیده اید؟ در حالی که ممکن است فرد سؤال کننده مشکوک به نظر نرسد ، این یک تاکتیک بسیار متداول است که توسط مهندسین اجتماعی استفاده می شود.آنلاینشبکه های اجتماعی انجام حملات مهندسی اجتماعی را آسان تر کرده اند. مهاجمان امروزی می توانند به سایت هایی مانند LinkedIn بروند و کلیه کاربرانی را که در یک شرکت کار می کنند پیدا کنند و اطلاعات مفصلی را که می توانند برای بیشتر حمله استفاده کنند را بدست بیاورند .cynetco.comcynetco.comMon, 09 Mar 2020 10:33:52 +0330https://virgool.ir/@cynetco.com/آگاهی-رسانی-امنیتی-چیست-و-چرا-اهمیت-دارد-ls36lugflftiدر صورتی که کسب و کار شما دارای کارمند است پس امنیت سایبری و آگاهی رسانی امنیتی که شامل آموزش کارمندان سازمان در راستای جلوگیری از نقض امنیت داده ها بر اساس عدم آگاهی آنها  برای بقای شما در عصر جرایم سایبری بسیار مهم است.مطمئنا  اکثر مردم از سرقت هویت identity theft و هک های شبکه ای که باعث از بین رفتن شهرت می شوند اطلاع دارند و این موارد هر روز به گوش ما میرسد .سازمان ها از فایروال ها ، سیستم های جامع دفاعی امنیت سایبری و پروتکل های پیشرفته فناوری اطلاعات برای حفظ امنیت خود در برابر تهدیدات آنلاین استفاده می کنند.حالا با وجود این سیستم های امنیتی چه مشکلی وجود دارد ؟ مشکل اینجاست که بدون فرهنگ آگاهی از امنیت سایبری همه سیستمهای گرانقیمت به خوبی کارهای مربوط به امنیت اطلاعات را انجام نمی دهند.در نهایت این کارمندانِ سازمان شما هستند که ضعیف ترین پیوند در حلقه امنیت سایبر هستند. این موارد “عامل انسانی” نامیده می شود. مجرمان می دانند که ساده ترین راه برای دسترسی به شبکه های ایمن یا سرقت داده ها ، هدف قرار دادن افرادی است که دسترسی های لازم را دارند و میتوان مدارک ورود به سیستم و سایر اطلاعات مهم را از آنها بدست آورد.چرا آگاهی رسانی امنیتی مهم است؟آیا می دانید 95٪ تخلفات امنیت سایبری به دلیل خطای انسانی است؟ از این گذشته ، تنها 38٪ سازمان های جهانی اظهار داشتند كه آماده ی حمله ی سایبری پیشرفته هستند.و از این بدتر ، 54 درصد از شرکت ها می گویند که در 12 ماه گذشته یک یا چند حمله را تجربه کرده اند که البته هر ماه این تعداد افزایش می یابد.مهندسی اجتماعی یک تکنیک مورد علاقه در بین مجرمان سایبری است  دستکاری روانشناختی قربانیان برای متقاعد کردن آنها برای افشای  داده های شخصی که پس از آن به منجر به اهداف مورد نظر مجرمان سایبر می شود. تکنیک برجسته دیگر فیشینگ است ، جایی که ایمیل های پیوندی یا پیوندها به کارمندانی منتقل می شوند که اعتبارنامه ورود به سیستم را به دست می آورند. در حقیقت ، 95٪ حملات سایبری نتیجه کلاهبرداری فیشینگ است ، بنابراین آموزش آگاهی فیشینگ ضروری است.در کنار این دو ، نرم افزارهای مخرب نیز تهدیدی مداوم است که افراد برنامه یا نرم افزاری را که برای به خطر انداختن دستگاه های خود و یا دسترسی به شبکه به هکرها طراحی شده ، دانلود می کنند.cynetco.comcynetco.comMon, 02 Mar 2020 07:13:58 +0330https://virgool.ir/@cynetco.com/امنیت-سایبری-چیست-uomqldkeqyvjتهدیدات سایبری شامل چه مواردی است ؟حملات سایبری یکی از تهدیدهای فزاینده عصر ما است و امنیت سایبری اولویت اول کسب و کارها و دولت ها است .تاثیر  اینترنت هم در زندگی شخصی ما و هم در دنیای کسب و کار ، فرصت های بیکرانی را برای هکرها با طیف گسترده ای از انگیزه ها و ابزارهای وسیع تری ایجاد کرده است.از فیشینگ و clickjacking گرفته تا باج افزار و حملات دسترسی مستقیم و  حملات انکار سرویس (DoS) تهدیدها در حال ظهور و بیشتر شدن هستند. این یک بازی موش و گربه است زیرا تکنولوژی مجرمان سایبری پیچیده تر می شوند و متخصصان امنیت سایبری هم به صورت مداوم بروز میشوند.تهدیدات سایبری جدی هستند. میتون گفت که یك حمله بزرگ سایبری می تواند ویرانی هایی را انجام دهد كه بیش از 92 میلیارد پوند برای اصلاح آن هزینه مورد نیاز میباشد بیشتر از بودجه تعمیر طوفان كاترینا ، گرانترین بلای طبیعی در تاریخ آمریکا. براساس تحقیقات سیسکو  حملات DoS می تواند اینترنت را مختل کند و مشاغل زیادی را از بین ببرد.تلفن های هوشمند فرصت های بیشتری را برای مجرمان سایبری ایجاد کرده است  اینترنت اشیاء همچنان تهدیدات را افزایش داده است. حتی اتومبیل های ما از نظر امنیت سایبری آسیب پذیر می شوند. سیستم های هوشمند کنترل ساختمان نیز به طور فزاینده ای به شبکه وصل می شوند  بنابراین حتی ساختمانها نیز هک می شوند.امنیت سایبری چیست؟امنیت سایبری عملی است برای محافظت از اطلاعات و داده ها در مقابل منابع خارجی مانند اینترنت و یا تهدیدات داخلی است. متخصصان امنیت سایبری از شبکه ، سرورها و سرویس ها ، اینترانت و سیستم های کامپیوتری محافظت می کنند. همچنین تضمین می کند که فقط افراد مجاز به آن اطلاعات دسترسی دارند.cynetco.comcynetco.comSun, 01 Mar 2020 01:55:39 +0330https://virgool.ir/@cynetco.com/8-تا-از-سخت-ترین-مدارک-دنیای-it-fggv9ysifmojاینروزها بدست آوردن یک شغل توی دنیای IT نیاز به تجربه و تخصص داره . سازمان ها از لزوم داشتن افراد متخصص مطلع هستند و هنگام استخدام  از دوره های امنیتی گذرانده شده توسط آنها به عنوان یکی از راه های غربالگری استفاده می کنند.البته  همه باید از جایی شروع کنند ، و شما می توانید امنیت IT را برای شروع انتخاب کنید اما هنگامی که در مسیر امنیت  قرار گرفتید ، گزینه های برای کسب تخصص لازم  وجود دارد. برخی از گواهینامه ها نسبتاً آسان هستندو برخی دیگر بسیار دشوار هستند.توی این مقاله از ساینت میخوایم 8 تا از سخت ترین مدارک دنیای IT رو باهم بررسی کنیم.این که شما کدام دوره را برای گذرانده انتخاب کنید کاملا بستگی به دانش شما دارد اینکه چقدر مطالعه کردید و چقدر کار عملی انجام داده اید . اگر میخواهید وارد دنیای امنیت شوید دوره جامع امنیت مناسب شماست و اگه میخواهید در زمینه امنیت تجهیزات سیسکو دانش کسب کنید CCNA Security به شما پیشنهاد میشود .cynetco.comcynetco.comSun, 23 Feb 2020 16:56:11 +0330https://virgool.ir/@cynetco.com/دنیای-امنیت-سایبری-vvmghwvaqh7rتوی این نوشته میخوام به فلسفه و رسالت ساینت بپردازم و دلیل و نحوه شکل گیری اونو بیان کنم و ازتون کمک بگیرم . خیلی وقته که امنیت سایبری توی جهان و حتی ایران اهمیت زیادی پیدا کرده . از طرفی خودم به شخصه خیلی به بحث آموزش علاقه داشتم ولی بیشتر به کار فنی میپرداختم ولی همیشه فکر میکردم یه جای خالی تو دنیای امنیت سایبر وجود داره که رسالته منه که اونو پرکنم . الان کلی ایده تو ذهنمه و دارم یه تیم درست میکنم اگه به امنیت سایبر علاقه دارید با کمال میل پذیرای شما خواهیم بود . ساینت قراره یه دنیای کامل باشه بیاین با هم اونو بسازیم .cynetco.comcynetco.comSun, 16 Feb 2020 02:23:04 +0330https://virgool.ir/@cynetco.com/امنیت-سایبری-رو-از-کجا-شروع-کنیم-ylnkinyamihbاگه دوست دارید یه متخصص امنیت سایبری بشین پیشنهاد میکنم یکم وقت بزارید و مسیر راه ورو به این حوزه رو بررسی کنید و بهترین مسیر رو انتخاب کنید . انتخاب دوره ای که بتونه در شما دید امنیتی رو ایجاد کنه مهمترین اقدامه . دوره های متفاوتی تو دنیای امنیت وجود داره اگه از یه مدیر شبکه سیسکو بپرسین برای ورود بهتون دوره CCNA Security رو معرفی میکنه اگه از یک وب مستر بپرسید امنیت وب سایت براش مهمه . از سیستم ادمین سوال کنید یه جواب دیگه دریافت خواهید کرد که اشتباه هم نخواهد بود اما بهترین گزینه نیست . اگه از یک متخصص امنیت سوال کنید کسی که کار تخصصی امنیت رو انجام داده بی شک به شما سکیوریتی پلاس رو معرفی میکنه که بهترین گزینه است .اگه خواستید یه متخصص امنیت بشید از سکیوریتی پلاس شروع کنید .cynetco.comcynetco.comThu, 13 Feb 2020 13:48:28 +0330https://virgool.ir/@cynetco.com/آشنایی-با-دوره-های-comptia-jhvywgfbvm92کمپانی CompTIA متصدی صدور مدارک معتبر در زمینه فن آوری اطلاعات است . دوره های A+ و Network+ و Security+ جزو دوره های پرطرفدار در ایران هستند . اگه میخواین بطور کامل با مدارک این کمپانی آشنا بشید . میتونید " آشنایی با دوره های CompTIA ساینت " را جستجو کنید .cynetco.comcynetco.comFri, 07 Feb 2020 02:31:10 +0330https://virgool.ir/@cynetco.com/متخصص-امنیت-niitqiwhdjnkمتخصصان امنیت سایبری در هر شرکت و صنعت بزرگی کار می کند تا سازمان ها را از نقض امنیت داده ها و حملات محافظت کند.  تقاضا برای حوزه کاری متخصص امنیت سایبری با سرعت بی نظیری در حال رشد است.در سالهای اخیر پست های شغلی برای موقعیت های امنیت سایبری سه برابر سریعتر از فرصت های شغلی در زمینه فناوری اطلاعات افزایش یافته است.قبل از ورود به دنیای گستره امنیت شما باید بدانید که یک مسیر حرفه ای در امنیت سایبری چیست. اگه به این موضوع علاقه مندید پیشنهاد میکنم با سوال چگونه یک متخصص امنیت سایبری شویم ؟ شروع کنید .cynetco.comcynetco.comTue, 04 Feb 2020 15:54:17 +0330https://virgool.ir/@cynetco.com/کمپانی-f5-sc3e1h4jxbndتجهیزات کمپانی F5  در ایران شناخته شده و دارای حسن شهرت هستند محصولات این کمپانی به خاطر راهکارهای امنیت و توزیع بار معروف هستند . مجموعه محصولات BIG-IP این شرکت با استفاده از تجهیزات سخت افزاری و نرم افزاری راه حل های یکپارچه و پیشرفته ای را ارائه میدهند . اگه علاقه مند به این زمینه هستید بهتره در زمینه مدارک F5 یه جستجویی داشته باشید .cynetco.comcynetco.comMon, 03 Feb 2020 04:58:51 +0330https://virgool.ir/@cynetco.com/مدارک-سیسکو-با-تغییرات-جدید-y0dpzropwxatاز وقتی که وارد دنیای شبکه شدم حرف سیسکو و مدارکش همیشه به گوشم میخورد واسه همین همون اولا رفتم تهشو در آوردم . حالا تو سال 2020 سیسکو کلی تغییر داده تو مدارکش برای اینکه با این تغییرات آشنا بشید پیشنهاد میکنم یه سرچ راجب مدارک جدید سیسکو انجام بدین تا آپدیت باشید .موفق و پویا باشیدcynetco.comcynetco.comFri, 31 Jan 2020 15:13:46 +0330https://virgool.ir/@cynetco.com/آموزش-کامل-شبیه-ساز-شبکه-eve-ng-ecuxrxs5supyEVE-NG اولین نرم افزار شبیه سازی شبکه multivendor است که متخصصان شبکه و امنیت را با امکان ایجاد سناریوهای پیچیده و بزرگ در دنیای شبکه و امنیت توانمند می سازد. گزینه مدیریت دسترسی Clientless به EVE-NG  این اجازه را به شما می دهد تا کلیه سناریوهای خود را در یک محیط کاملا ایزوله و بدون ریسک امنیتی پیاده سازی و اجرا کنید .دوره آموزش شبیه ساز شبکه eve-ng به شما امکان پیاده سازی سناریوهای مختلف را می دهد و شما مهارت کاربردی و عملی را جهت کار عملی با تجهیزات مختلف بدست خواهید آورد.در دوره آموزش کامل شبیه ساز شبکه eve-ng چه مواردی را خواهیم آموخت :نصب راه اندازی و اجرای سناریوهای مختلف توسط eve-ngآموزش کامل رابط کاربری eve-ngتنظیمات مورد استفاده و دستورات پر کاربردبروز رسانی و …نکاتی در مورد دوره آموزش کامل شبیه ساز شبکه  EVE-NG:این دوره در ابتدای سال 2020 تهیه شده و بروز رسانی آن به مدت 2 سال انجام خواهد شد .این دوره به صورت جامع در نظر گرفته شده از ابتدا تا سطح پیشرفته تمامی موارد پوشش داده خواهد شد .دوره با بالاترین کیفیت صدا و تصویر تولید شده است .تمام فایلهای مورد نیاز شما در داخل اکانت شما موجود است.دوره جامع امنیت گارانتی بازگشت وجه دارد یعنی در صورت عدم رضایت از دوره وجه شما به طور کامل به شما بازگردانده می شود . به دلیل اطمینان مجموعه ساینت از محتوای آموزشی تولید شده این گارانتی را روی محصولات خودمون قرار دادیم پس با خیال راحت دوره رو تهیه کنید و برای پیشرفت خودتان آموزش ببینید .چرا از سیستم آموزش مجازی ویا E-Learning برای آموزش امنیت و شبکه استفاده کنیم ؟توی کل دنیا سیستم آموزش به سمت آموزش مجازی در حال حرکته به صورتی که در آینده سیستم های آموزش سنتی شرکت در کلاس های فیزیکی را نخواهیم داشت . بعضی از مزایای آموزش مجازی به شرح زیر است :کاهش هزینه های آموزشی مبتنی بر یادگیرییادگیری بهینه با انعطاف پذیری دوره های آموزش الکترونیکیآموزش مجازی همیشه و در همه جا در دسترس استراحتی و آرامش در آموزش https://cynetco.com/product/eve-ng/ cynetco.comcynetco.comThu, 30 Jan 2020 01:38:44 +0330https://virgool.ir/@cynetco.com/cynet-aygwo60kof0oیادمه زمانی که وارد دنیای شبکه شدم هیچ مرجع جذابی رو نتونستم پیدا کنم . حتی اون زمان مرجع زبان اصلی که آموزش های بروز کاربردی و جذاب رو داشته باشه وجود نداشت البته که به نظرم هنوز هم تعداد زیادی وجود ندارند . الان بعد از 15 سال تصمیم گرفتم که اینکارو انجام بدم . "ساینت" داره سعی میکنه که یه مرجع بشه که در حال حاضر هم در ابتدای راهه . امیدوارم که بتونم اون چیزی رو که تو ذهنمه رو پیاده کنم. https://cynetco.com/ cynetco.comcynetco.comWed, 29 Jan 2020 15:55:14 +0330