مقدمه: فناوری Near Field Communication (NFC) یکی از پرکاربردترین فناوریهای ارتباط بیسیم کوتاهبرد است که امروزه در پرداختهای بدون تماس، کنترل دسترسی، کارتهای هوشمند، گذرنامههای الکترونیکی و تبادل داده میان دستگاههای همراه استفاده میشود. با افزایش وابستگی سامانههای حساس به NFC، این…ادامه مطلب »
انواع مودمهای مورد استفاده در آزمون نفوذ و تحقیقات امنیت اطلاعات؛ بررسی تخصصی بسترهای ارتباطی برای متخصصان امنیت سایبری مقدمه در امنیت اطلاعات، کیفیت و نوع بستر ارتباطی، تأثیر مستقیمی بر موفقیت فرآیندهای تحلیل، ارزیابی امنیت، آزمون نفوذ (Penetration Testing)، تحلیل ترافیک…ادامه مطلب »
مقدمه در حوزه امنیت سایبری، اصطلاح «هکر» بهتنهایی بیانگر فعالیت غیرقانونی نیست. در ادبیات تخصصی، هکرها به سه گروه اصلی تقسیم میشوند: White Hat (هکرهای کلاه سفید): متخصصان امنیت که با مجوز سازمانها به تست نفوذ و ارزیابی امنیت میپردازند. Gray Hat…ادامه مطلب »
در این مقاله قصد داریم نکاتی را که برای مدیر امنیت اطلاعات شدن باید بدانید را ذکر کنیم. راهنمای جامع تبدیل شدن به یک Information Security Manager حرفهای مقدمه امنیت اطلاعات دیگر یک واحد پشتیبان در سازمانها نیست؛ بلکه به یکی از…ادامه مطلب »
در حوزه امنیت سایبری، انتخاب تلفن همراه هوشمند صرفاً به مشخصات سختافزاری یا قدرت پردازش ختم نمیشود، بلکه به معماری امنیتی، قابلیت شخصیسازی سیستمعامل و پشتیبانی از ابزارهای تخصصی بستگی دارد. یک متخصص امنیت، بسته به مأموریت خود، به یکی از دو…ادامه مطلب »
این مقاله در مورد نکات امنیتی برای خرید فلش دیسک می باشد که با رویکردی تخصصی در زمینه امنیت اطلاعات و زنجیره تأمین سختافزار است. چکیده فلشدیسکها (USB Flash Drive) به دلیل قابلیت حمل، قیمت مناسب و سهولت استفاده، همچنان یکی از…ادامه مطلب »
تهدیدات سایبری مبتنی بر دانگل شبکه: از حملات سختافزاری تا رخنه در لایه کرنل چکیده دانگلهای شبکه (USB Network Adapters) به عنوان رابطهای اتصال در سیستمهای مدرن، سطح حمله جدیدی را در زیرساختهای اطلاعاتی ایجاد کردهاند. این مقاله به بررسی آسیبپذیریهای امنیتی…ادامه مطلب »
تهدیدات نوظهور در امنیت اطلاعات – تحلیل حملات مبتنی بر کابلهای شارژ مخرب (BadUSB) چکیده با گسترش روزافزون اینترنت اشیا و افزایش تعداد پورتهای فیزیکی در دستگاههای دیجیتال، سطح حمله سایبری به طور قابل توجهی افزایش یافته است. در میان تهدیدات نوظهور،…ادامه مطلب »
۱۰ اشتباه مهلک هکرهای کلاه سفید؛ وقتی اخلاق، با دانش فنی در تضاد است هک قانونی (Ethical Hacking) تنها به داشتن ابزارهای قدرتمند و دانش فنی ختم نمیشود. خط باریکی بین یک تستکننده نفوذ حرفهای و یک خرابکار وجود دارد؛ خطی به…ادامه مطلب »
روشهای پیشگیرانه سطح بالا در برابر حملات شنود (Eavesdropping) در سیستمهای اطلاعاتی مدرن چکیده شنود (Eavesdropping) به عنوان یک تهدید غیرفعال اما بسیار خطرناک در امنیت اطلاعات، لایههای مختلفی از جمله شبکه، سختافزار و تشعشعات الکترومغناطیسی را هدف قرار میدهد. این مقاله…ادامه مطلب »
چکیده هسته لینوکس (Linux Kernel) به عنوان قلب تپنده زیرساختهای ابری، سرورها و سیستمهای نهفته، همواره هدف حملات پیچیده سایبری بوده است. این مقاله به تحلیل فنی سه دسته از آسیبپذیریهای بحرانی اخیر در لینوکس میپردازد: افزایش امتیاز محلی (Local Privilege Escalation…ادامه مطلب »
در زیر لیستی از 10 ابزار اساسی که هر کلاه سفیدی باید بشناسد، بر اساس آخرین منابع 2026، گردآوری شده است. این ابزارها حوزههای مختلف از اسکن شبکه تا ارزیابی آسیبپذیری و تزریق کد را پوشش میدهند. 1. Metasploit Framework کاربرد: تست…ادامه مطلب »
تحلیل تکنیکال بدافزار پیشرفته EtherRAT با زیرساخت فرماندهی و کنترل مبتنی بر بلاکچین اتریوم چکیده در دسامبر ۲۰۲۵، تنها دو روز پس از افشای عمومي آسيبپذيری بحرانی CVE-2025-55182 (معروف به React2Shell) در React Server Components، تیم تحقیقاتی Sysdig بدافزاری نوظهور به نام…ادامه مطلب »
چکیده حملات مبتنی بر کیبوردهای آلوده یکی از پیچیدهترین و در عین حال کمتوجهترین تهدیدات در حوزه امنیت سایبری محسوب میشوند. این حملات از اعتماد ضمنی سیستمها به دستگاههای ورودی (Human Interface Devices) سوءاستفاده کرده و میتوانند بدون برجای گذاشتن ردپای نرمافزاری…ادامه مطلب »
چکیده امروزه با گسترش شبکههای سوئیچ شده و معماریهای مدرن مبتنی بر لایه ۲ و ۳، تصور میرود که فناوری هاب به طور کامل از زیرساختهای شبکه حذف شده است. با این حال، درک مکانیسم هک در محیطهای مبتنی بر هاب نهتنها…ادامه مطلب »