Network Security Channel

без подписи

مشهد هلپ دسک نیازمند نیروی helpdesk برای کار در کارخانه، حقوق حداقل قانون کار...... شبکه شامل سرورها، سیسکو، میکروتیک (روتر و رادیو)، دوربین های شبکه، voip و حدود ۳۰ کلاینت تخصص و سابقه شبکه اهمیتی نداره، کار عملی helpdesk مهم است ....... ساعت کاری ۷ تا ۳ (با احتمال اضافه کاری) محدوده طرق و ده غیبی (سرویس خودرویی از محل سکونت) مناسب افرادی که تخصصی ندارند و حداقل شش ماه کاراموزی رفته اند و آماده به کار هستند @Developer_Network 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

🛡 مشکلِ بیشترِ تسترها «نداشتنِ ابزار» نیست، «نخواندنِ عمیق» است. ابزار را همه نصب می‌کنند؛ اما فاصله‌ی بین کسی که فقط یک Scan می‌گیرد و کسی که واقعاً یک آسیب‌پذیریِ بحرانی پیدا می‌کند، در همان جزئیاتی است که معمولاً از کنارشان رد می‌شویم: 🔹 اسکنرِ خودکار میوه‌های دمِ‌دست را می‌چیند (XSS بازتابی، هدرِ امنیتیِ غایب) — اما باگ‌های پرارزش جای دیگری‌اند. 🔹 نقص‌های Business Logic، آسیب‌پذیریِ IDOR، دور زدنِ زنجیره‌ایِ احراز هویت و باگ‌های کور (Blind) فقط با تستِ دستی و کنجکاویِ انسانی پیدا می‌شوند. 🔹 یک Repeater و صبرِ کافی برای آزمودنِ یک درخواست به صد روشِ مختلف، از هزار اسکنِ خودکار ارزشمندتر است. برای همین تصمیم گرفتم چیزی را که در منابعِ فارسی کم داریم بسازم: یک راهنمای جامع و کاملاً فارسیِ Burp Suite. 📘 ۵۳ صفحه — ۳۱ فصل — ۵ بخش: معماری و تمام ماژول‌ها (از Proxy تا Collaborator و Extender) متدولوژیِ باگ‌بانتی، از Recon تا Report ۱۶ کلاس آسیب‌پذیریِ مدرن: SQLi، XSS، SSRF، XXE، SSTI، JWT، OAuth، Request Smuggling، GraphQL و… یک Cheat Sheet جامع و فهرستی از منابعِ تمرینِ قانونی جمع‌بندیِ من ساده است: اتوماسیون «پوشش» می‌دهد، اما کنجکاوی «اثر» پیدا می‌کند. اگر تازه وارد امنیتِ تهاجمی شده‌اید، اول گردش‌کارِ دستی را مسلط شوید و بعد به ابزارِ خودکار تکیه کنید.| #امنیت_سایبری #BurpSuite #BugBounty #WebSecurity #PenetrationTesting #CyberSecurity #باگ_بانتی #AppSec #InfoSec #امنیت_اطلاعات 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

تهدیدهای نسل آینده در امنیت اندروید Context های هوشمند مبتنی بر Logic Bomb 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

استخدام / امریه یک کارخانه در‌ مشهد جذب امریه دارد برای اطلاعات بیشتر رزومه تونو به ایدی زیر ارسال بفرمایید @Developer_Network 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

کلاس مقاله که خروجی آن مقاله ی isi Q1 خواهد بود تکمیل ظرفیت شد 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

امنیت حساب Built-in Administrator در Active Directory حساب Built-in Administrator هر Domain با Relative Identifier (RID) برابر 500، یکی از حساس‌ترین و پرخطرترین حساب‌ها در محیط Active Directory است. بر اساس مستندات مرجع استفاده از این حساب جهت راه‌اندازی اولیه و سناریوهای disaster-recovery توصیه می‌شود. این حساب به دلیل دسترسی کامل به Domain و اینکه به‌صورت پیش‌فرض مشمول Account Lockout Policy نمی‌شود، می‌تواند هدف اصلی مهاجمان قرار بگیرد. (هرچند در محیط‌هایی با مانیتورینگ مناسب، تلاش برای سوءاستفاده از این حساب معمولا از دید مهاجم اقدام OPSEC-safe محسوب نمی‌شود) در واقع این حساب به عنوان Break-Glass Account (حساب اضطراری) طراحی شده است و معمولا تنها در شرایط اضطراری که سایر روش‌های مدیریتی در دسترس نیستند مورد استفاده قرار می‌گیرد. در نتیجه بهتر است از استفاده روزمره آن اجتناب شود. مایکروسافت توصیه‌های مشخص و عملی برای حفاظت از این حساب ارائه کرده است. 1. فعال کردن Account is sensitive and cannot be delegated: جلوگیری از Delegate شدن هویت این حساب در سازوکار Kerberos Delegation و کاهش مخاطره سو استفاده از قابلیت‌های Delegation 2. فعال کردن Smart card is required for interactive logon: الزامی کردن Smart Card برای احراز هویت تعاملی (در صورت وجود فناوری) 3. پیکربندی GPO به جهت اعمال User Rights Assignment بر روی Domain Controllers و سایر سیستم‌های Domain-Joined با اعمال تنظیمات ذیل: (کاهش امکان سو استفاده از این حساب در سناریوهای Lateral Movement) Deny access to this computer from the network Deny log on as a batch job Deny log on as a service Deny log on through Remote Desktop Services نکته: پس از اعمال این تنظیمات، استفاده از حساب از طریق دسترسی‌های مبتنی بر شبکه امکان‌پذیر نبوده و تنها از طریق Interactive Logon (نظیر کنسول فیزیکی یا کنسول مدیریتی Hypervisor/Out-of-Band Management) و مطابق سایر محدودیت‌های اعمال‌شده نظیر Smart Card Requirement قابل استفاده خواهد بود. 4. فعال سازی Audit برای این حساب: فعالیت‌هایی نظیر Logon، تغییر گذرواژه، تغییر Group Membership یا سایر تغییرات مرتبط با این حساب منجر به ارسال Alert به گروه امنیت یا مدیران Active Directory شود. نکته تکمیلی: در صورت نیاز می‌توان با اعمال یک Fine-Grained Password Policy برای این حساب، تنظیمات Account Lockout را نیز اعمال کرد. با این حال، این کار ممکن است باعث شود حساب اضطراری در اثر تلاش‌های ناموفق احراز هویت (مانند Brute Force Attack) قفل شده و در زمان وقوع Disaster در دسترس مدیران نباشد. نکته تکمیلی: تغییر نام حساب Administrator به‌تنهایی یک کنترل امنیتی محسوب نمی‌شود. مهاجم می‌تواند از طریق SID، حساب دارای RID 500 را شناسایی کند. بنابراین تغییر نام صرفا Security through Obscurity محسوب شده و نباید جایگزین کنترل‌های امنیتی اصلی شود. لینک رسمی مرجع: https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-d--securing-built-in-administrator-accounts-in-active-directory #ActiveDirectory #CyberSecurity #WindowsSecurity #Hardening 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

سلام دوستانی که علاقه مند به نوشتن مقالات ISI در سطح Q1 هستند استارت مقاله جدید ما در مرداد ماه خواهد خورد میتونن در کلاس شرکت کنند و خروجی کلاس مقاله ی Q1 خواهد بود اموزش از پایه تا پابلیش داده خواهد شد برای این منظور به ایدی بنده پیام بدید سالی یک بار کلاس مقاله معمولا برگزار میکنم و بیشتر از اون تایم پابلیش ها چون زیاد هست نمیشه کلاس مجددی برگزار کرد وصال فیروزی دکترای امنیت شبکه - کارشناس امنیت سایبری @Developer_Network https://www.linkedin.com/in/vesalfiroozi

☑️ After years in security operations, I'll say the quiet part out loud: your scanner is not your edge. Burp Suite is the industry standard for web application security testing — yet most people use maybe 20% of it. Run an active scan, collect the low-hanging fruit (missing headers, a reflected XSS, the occasional SQLi), submit, repeat. But the data from real-world bug bounty programs tells a different story about where impact actually lives: The highest-value findings — RCE, account takeover, authentication bypass — are rarely the first thing a scanner flags. Business logic flaws (price manipulation, coupon race conditions, workflow bypasses) are invisible to automation. No payload list detects intent. IDOR is still one of the most common critical findings, and it comes down to a human noticing a predictable object ID and asking "what happens if I change this?" Blind vulnerabilities — out-of-band SSRF, blind SQLi — only surface when you've set up the right listener and know exactly what you're waiting for. The tool doesn't find the bug. The tester does. Burp's real power was never the Scanner. It's Repeater, Intruder, Collaborator — and an analyst patient enough to probe a single request a hundred different ways. Automation scales coverage. Curiosity finds impact. If you're getting into offensive security: master the manual workflow before you lean on the automated one. The scanner makes you competent. Manual testing makes you effective. (Authorized targets only — always.) #CyberSecurity #BugBounty #WebSecurity #PenetrationTesting #BurpSuite #InfoSec #AppSec #EthicalHacking 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

Harvard just opened up free access to its cybersecurity course. Yes, that Harvard. Cybersecurity course that has quietly become one of the most valuable free resources available to anyone building toward a career in this field. No application fee. No prerequisites. No degree required. Open to learners worldwide. Here's what the course covers: 🔹 Hacking and Password Cracking 🔹 Social Engineering and Phishing Attacks 🔹 Brute-Force Attacks and Dictionary Attacks 🔹 Biometrics and Multi-Factor Authentication 🔹 SSO Foundations and Password Managers A Harvard credential carries weight on a LinkedIn profile and in a resume skills section. Course details: • Institution: Harvard University CS50 Program • Format: Self-paced. Approximately 2–6 hours per week. • Audience: Beginners and upscalers. • Benefit: Free CS50 Certificate if you score 70%+ on all assignments This course is a clean, structured way to fill the foundational knowledge gaps that on-the-job experience doesn't always cover. https://www.skool.com/cyber-careers-community/about 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

📖 Just revisited a book every defender should have on their shelf: "Understanding Network Hacks: Attack and Defense with Python" by Bastian Ballmann (Springer). It opens with a simple idea that sums up the whole philosophy: knowledge itself was never the threat — what you do with it is. This isn't just another "hacking" book. It's a hands-on, packet-level tour of how network attacks actually work — and, just as importantly, how to detect and defend against them. Every offensive technique comes paired with the defensive mindset to match. Using Python and Scapy, it walks through the full stack: 🔹 Layer 2 — ARP spoofing & VLAN hopping 🔹 Sniffing & IP spoofing (and how to detect a sniffer on your network) 🔹 DNS reconnaissance & spoofing 🔹 Application layer — SQL injection, command injection, SSL sniffing 🔹 WiFi — packet injection, MITM, and wireless intrusion detection 🔹 Bluetooth & email spoofing What I value most as a Blue Team practitioner: you can't defend what you don't understand. Rebuilding an attack in ~30 lines of Python forces you to truly understand the protocol underneath — and that understanding is exactly what makes you a sharper defender. If you work in SOC, network security, or detection engineering and want to move past just clicking tools toward actually understanding the traffic, this one earns its place. Have you read it? What's the one security book that changed how you see the network? 👇 🔤Share & Support Us 🔹 ☺️ Channel : @Engineer_Computer #CyberSecurity #BlueTeam #NetworkSecurity #SOC #Python #Scapy #InfoSec #PacketAnalysis #ThreatDetection #EthicalHacking

Cybersecurity Career Blueprint pdf from here 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

🔘Phishing is still the #1 initial access vector — year after year. But strong phishing response isn't about heroics. It's about a repeatable, auditable process anyone on the team can execute under pressure. Here's what a solid SOC phishing playbook actually looks like 👇 ⏱️ Triage on the clock: 🔹 Intake (0–5 min) — log the report, pull the raw .eml, capture screenshots. Never forward it — that rewrites the headers. 🔹 Preserve (0–10 min) — extract attachments, compute SHA256, store read-only. Chain of custody from minute one. 🔹 Authenticate (0–15 min) — read Authentication-Results: SPF / DKIM / DMARC (and ARC for forwarded mail). Check the Received chain + WHOIS domain age. 🔹 Classify & escalate — Critical / High / Medium / Low, each with its own SLA. 🔐 The nuance most people miss: SPF=fail isn't always phishing (forwarding breaks it), and DKIM=pass doesn't mean "trusted" if the signing domain isn't your brand. Authentication is a signal, not a verdict — combine it with domain age, URL analysis & user behavior. 🧯 Containment by scenario: ✅ Clicked only → block domain, quarantine similar mail, monitor 72h. ✅ Credentials submitted → reset password, revoke tokens, force MFA re-enroll. ✅ Malware executed → isolate host, image memory + disk, hunt for lateral movement. 📊 The metrics that matter: time-to-triage (<15 min) and time-to-contain for criticals (<2 hrs). A playbook turns panic into procedure. Does your team have one documented? #SOC #IncidentResponse #Phishing #BlueTeam #DFIR #DMARC #ThreatHunting #CyberSecurity 🔤Share & Support Us 🔹 ☺️ Channel : @Engineer_Computer

🔘 Everyone talks about the "dark web." Almost no one understands it. After working through "Exploring the Dark Web," here's what actually stood out: 🔹 ~94% of the web is never indexed by Google — but most of it is harmless (email, banking, databases). 🔹 Tor wasn't built by hackers. It began as a US Naval Research project to protect intelligence communications, and went public in 2002. 🔹 Anonymity is a discipline, not a download. Tor hides your route — not the data you type into a form. 🔹 ~60% of Tor traffic is fully legitimate: journalists, whistleblowers, researchers, people escaping censorship. 🔹 The recurring lesson from every major darknet takedown: anonymity ≠ immunity. The weakest link is almost always human. The takeaway for defenders: you can't protect against a threat you refuse to understand. Dark web monitoring (OSINT) is now a core part of threat intelligence — leaked credentials and emerging threats often surface there first. Curiosity is good. Caution is better. 🔒 What's the biggest misconception you still hear about the dark web? #CyberSecurity #DarkWeb #OSINT #ThreatIntelligence #BlueTeam #InfoSec #Privacy ✅ Share & Support Us 🔹 🔥 Channel : @Engineer_Computer

🔎 شناخت «نرمال» برای شکار «شرور» Find Evil – Know Normal یکی از پایه‌ای‌ترین مهارت‌ها در تیم آبی (Blue Team) و شکار تهدید این است که بدانید یک سیستم ویندوزی سالم چه شکلی است. اگر «نرمال» را بشناسید، «غیرنرمال» خودش را لو می‌دهد. 📌 نکاتی که پوستر SANS DFIR یادآوری می‌کند: ▫️ فرایندهای اصلی ویندوز سلسله‌مراتب مشخصی دارند: System → smss.exe → csrss.exe / wininit.exe → services.exe → svchost.exe ▫️ نشانه‌های مشکوک را بشناسید: lsass.exe فقط باید یک نمونه داشته باشد و بدون فرزند باشد svchost.exe همیشه فرزند services.exe است — نمونه‌ی یتیم = پرچم قرمز 🚩 explorer.exe باید در %SystemRoot% باشد نه در System32 املای جعلی مثل scvhost.exe یا مسیر اشتباه = بدافزار احتمالی 🧭 بخش دوم پوستر: Hunt Evil – Lateral Movement ردپای حرکت جانبی مهاجم را در این‌ها بجویید: RDP · PsExec · Scheduled Tasks · Services · WMI/WMIC · PowerShell Remoting 🗂 شواهد اجرای برنامه (Evidence of Execution): Prefetch · ShimCache · Amcache.hve · BAM/DAM · SRUM · Jump Lists · UserAssist 💡 جمع‌بندی: شکار تهدید یعنی دانستن اینکه «چه چیزی طبیعی است» تا سریع‌تر روی نقاط پرت (outliers) تمرکز کنید. 🔎 Know Normal to Find Evil One of the most fundamental Blue Team & Threat Hunting skills is knowing what a healthy Windows host looks like. Once you know what's normal, the abnormal stands out. 📌 Key reminders from the SANS DFIR "Hunt Evil" poster: ▫️ Core Windows processes follow a clear hierarchy: System → smss.exe → csrss.exe / wininit.exe → services.exe → svchost.exe ▫️ Watch for the red flags: lsass.exe should have only one instance and rarely any child process svchost.exe is always a child of services.exe — an orphan is suspicious 🚩 explorer.exe lives in %SystemRoot%, NOT in System32 Misspellings like scvhost.exe or wrong paths = likely malware 🧭 Part two — Hunt Evil: Lateral Movement Hunt the attacker's footprints across: RDP · PsExec · Scheduled Tasks · Services · WMI/WMIC · PowerShell Remoting 🗂 Evidence of Program Execution: Prefetch · ShimCache · Amcache.hve · BAM/DAM · SRUM · Jump Lists · UserAssist 💡 Bottom line: Effective hunting starts with knowing normal — so you can focus on the outliers. 🔎 اعرف الطبيعي لتكشف الخبيث من أهم مهارات الفريق الأزرق (Blue Team) وصيد التهديدات أن تعرف كيف يبدو نظام ويندوز السليم. فحين تعرف ما هو طبيعي، يظهر لك غير الطبيعي بوضوح. 📌 أبرز ما يذكّرنا به بوستر SANS DFIR: ▫️ العمليات الأساسية في ويندوز تتبع تسلسلاً واضحاً: System → smss.exe → csrss.exe / wininit.exe → services.exe → svchost.exe ▫️ انتبه للإشارات الحمراء: lsass.exe يجب أن يكون نسخة واحدة فقط ونادراً ما يكون له عملية فرعية svchost.exe دائماً ابن لـ services.exe — وجوده يتيماً أمر مريب 🚩 explorer.exe مكانه %SystemRoot% وليس System32 الأخطاء الإملائية مثل scvhost.exe أو المسارات الخاطئة = برمجية خبيثة محتملة 🧭 الجزء الثاني — صيد الحركة الجانبية (Lateral Movement) تتبّع آثار المهاجم عبر: RDP · PsExec · Scheduled Tasks · Services · WMI/WMIC · PowerShell Remoting 🗂 أدلة تنفيذ البرامج: Prefetch · ShimCache · Amcache.hve · BAM/DAM · SRUM · Jump Lists · UserAssist 💡 الخلاصة: الصيد الفعّال يبدأ بمعرفة الطبيعي، لتركّز على الشواذ. #DFIR #ThreatHunting #BlueTeam #IncidentResponse #SOC #SANS #FOR508 #HuntEvil #LateralMovement #WindowsForensics #CyberSecurity #DigitalForensics #Malware #SIEM #EDR #امنیت_سایبری #تیم_آبی #شکار_تهدید #فارنزیک #الأمن_السيبراني 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

#استخدام #مشهد نیازمند به سه کارشناس امنیت شبکه در سه سازمان دولتی هست افرادی که کارت پایان خدمت و یا معافیت دائم داشته باشند در اولویت جذب هستند برای آقایان و پیش نیاز گذراندن دوره های اولیه ی امنیت شبکه هست لطفا به ایدی زیر رزومه ها ارسال شود @Developer_Network 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

مدارک تخصصی CISSP 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

💎EDR Policy Hardening 2026 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

🔵اگر دنبال پروژه‌های عملی برای یادگیری امنیت هستید، این ریپازیتوری واقعاً ارزش نگاه کردن رو داره بنظرم🤷‍♂️. برخلاف خیلی از منابعی که فقط تئوری توضیح میدن، اینجا با سناریوهای واقعی سروکار دارید؛ از Threat Hunting و Detection Engineering گرفته تا SIEM، تحلیل لاگ، Packet Analysis و Digital Forensics. به نظرم یکی از بهترین راه‌های یادگیری امنیت اینه که خودت دست به کار بشی؛ محیط بسازی، لاگ تولید کنی، حمله رو شبیه‌سازی کنی و بعد سعی کنی رفتار مهاجم رو شناسایی و تحلیل کنی. این ریپازیتوری دقیقاً روی همین رویکرد تمرکز داره. چه تازه وارد دنیای Blue Team شده باشید و چه بخواهید دانش Offensive خودتون رو از دید دفاعی کامل‌تر کنید، این پروژه می‌تونه تمرین‌های خوبی در اختیارتون بذاره. https://github.com/CarterPerez-dev/Cybersecurity-Projects 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer

🦁 Google Hacking for Penetration Testers 3rd 🔘Share & Support Us 🔸 💎Channel : @Engineer_Computer