آموزش دوره +Security – قسمت ۳۹: بررسی Proxy و Content Filteringبه قسمت سی و نهم از دوره جامع +Security خوش آمدید!در این بخش به بررسی دو مفهوم حیاتی در امنیت شبکه یعنی *Proxy (سرور واسط) و Content Filtering (فیلترینگ محتوا) می‌پردازیم؛ ابزارهایی که نقش کلیدی در کنترل ترافیک و جلوگیری از دسترسی به محتوای مخرب دارند.
Proxy به‌عنوان یک واسط بین کاربر و اینترنت عمل می‌کند و درخواست‌ها را دریافت، بررسی و به مقصد ارسال می‌کند، در حالی که Content Filtering با استفاده از قوانین مشخص، دسترسی به محتوای ناامن یا غیرمجاز را محدود می‌کند
در این قسمت یاد می‌گیرید:
• مفهوم Proxy و نحوه عملکرد آن در کنترل ترافیک شبکه
• Content Filtering و نقش آن در جلوگیری از دسترسی به سایت‌های مخرب
• روش‌های فیلتر کردن محتوا بر اساس URL، دسته‌بندی و سیاست‌های امنیتی
درک این مفاهیم به شما کمک می‌کند تا دسترسی کاربران به اینترنت را مدیریت کرده، امنیت شبکه را افزایش دهید و از ورود تهدیدات جلوگیری کنید.*
مشاهده ویدیو:https://www.aparat.com/v/gkr8w4rهشتگ‌ها:#SecurityPlus#امنیت_سایبری#Proxy#ContentFiltering#CyberSecurity#InformationSecurity#SecurityTraining
۲
آموزش دوره +Security – قسمت ۴۰: امنیت مرورگر – بخش دومبه قسمت چهلم از دوره جامع +Security خوش آمدید!در این بخش به صورت عمیق‌تر به مبحث *امنیت مرورگر (Browser Security) پرداخته و مکانیزم‌ها و تکنیک‌هایی را بررسی می‌کنیم که برای محافظت از کاربران در برابر تهدیدات آنلاین به کار می‌روند.
مرورگرها از مجموعه‌ای از مکانیزم‌های امنیتی مانند Sandboxing، مدیریت مجوزها، و رمزنگاری ارتباطات (HTTPS) استفاده می‌کنند تا از داده‌ها و سیستم کاربران در برابر حملات محافظت کنند. همچنین، بسیاری از حملات مانند XSS و بدافزارها از طریق آسیب‌پذیری‌های مرورگر انجام می‌شوند، بنابراین سخت‌سازی و تنظیم صحیح آن اهمیت زیادی دارد
در این قسمت یاد می‌گیرید:
• مکانیزم‌های امنیتی مرورگر مانند Sandbox و Site Isolation
• نحوه مدیریت Permissions (دسترسی به دوربین، میکروفون و موقعیت مکانی)
• تکنیک‌های مقابله با تهدیدات مانند Phishing، XSS و Malicious Extensions
درک این مفاهیم به شما کمک می‌کند تا مرورگر خود را به‌صورت امن پیکربندی کرده و در برابر تهدیدات پیشرفته وب از اطلاعات خود محافظت کنید.*
مشاهده ویدیو:https://www.aparat.com/v/vob03u6هشتگ‌ها:#SecurityPlus#امنیت_سایبری#BrowserSecurity#WebSecurity#CyberSecurity#InformationSecurity#SecurityTraining
۷
معرفی جامع دوره SANS SEC 587 | جمع‌آوری و تحلیل پیشرفته اوسینت (Advanced OSINT Gathering & Analysis)در پرونده‌های تحقیقاتی پیچیده، ارزیابی‌های پیشرفته امنیتی و فاز شناسایی تست نفوذ، صرفاً جمع‌آوری دستی چند لینک یا اطلاعات اولیه از شبکه‌های اجتماعی کافی نیست. وقتی با حجم عظیمی از داده‌های پراکنده، عکس‌ها، ویدیوها و متادیتاها مواجه می‌شوید، هنر واقعی در اعتبارسنجی (Verification)، همبسته‌سازی (Correlation) و کشف سرنخ‌های نامرئی نهفته است!دوره‌ی سطح‌بالا و فوق‌العاده جذاب SANS SEC 587 به عنوان مکمل پیشرفته‌ی دوره SEC 497، متدولوژی استخراج عمیق اطلاعات از تصاویر و ویدیوها را به شما می‌آموزد و با ورود به زبان پایتون (Python)، فرآیند جمع‌آوری و تحلیل کلان‌داده‌های اوسینت را کاملاً خودکارسازی (Automate) می‌کند. محورهای کلیدی دوره: تکنیک‌ها و متدولوژی‌های پیشرفته هوشمندی منابع آشکار (Advanced OSINT) کالبدشکافی عمیق، اعتبارسنجی و استخراج متادیتا از تصاویر، ویدیوها و فایل‌های چندرسانه‌ای همبسته‌سازی داده‌های پراکنده وب و شبکه‌های اجتماعی جهت کشف روابط پنهان خودکارسازی فرآیندهای جمع‌آوری و پاک‌سازی داده‌ها با اسکریپت‌های پایتون (Python) تبدیل داده‌های خام آنلاین به گزارش‌های تحلیلی، دقیق و قابل اتکا کاربرد مستقیم در تیم‌های قرمز، جرم‌شناسی سایبری و تحلیل‌های امنیتی پیش‌نیازهای پیشنهادی: تسلط بر مبانی اوسینت (گذراندن دوره SANS SEC 497) پیش‌نیاز اصلی این دوره است. همچنین آشنایی اولیه با زبان پایتون (نظیر دوره SANS SEC 573) و داشتن دید مقدماتی از شبکه و امنیت (دوره‌های SANS SEC 275 و SANS SEC 401) مسیر یادگیری شما را هموارتر خواهد کرد. مشاهده کامل ویدیو در یوتیوب: https://youtu.be/ODW_4Co_fq8 مشاهده و دانلود سیلابس رسمی دوره: https://t.me/FallahzadehCourses/90─────────────────── @fariborzfallahzade۱
*دوره‌های ویدیویی و عملی امنیت سایبری در مکتب‌خونه(با تدریس کاربردی، سناریومحور و گواهی پایان دوره)*
اگر به دنبال یادگیری عمیق، اجرای پروژه‌های عملی و دریافت آموزش‌های ساختاریافته به زبان فارسی هستید، دوره‌های رسمی زیر هم‌اکنون در دسترس شماست:
🟢 *ورود به دنیای امنیت و مفاهیم پایه
متخصص امنیت سایبری شوید؛ آموزش جامع Security+ شروع راه امنیت — دوره SANS SEC 275 مبانی و اصول بنیادین امنیت سایبری — دوره SANS SEC 401 تست نفوذ، هک قانونمند و باگ‌بانتی شکارچی آسیب‌پذیری‌های وب شوید! — دوره عملی SANS SEC 542 آموزش تست نفوذ شبکه‌های سازمانی — دوره SANS SEC 560 هک قانونمند و پاسخ‌گویی به رخدادهای امنیتی — دوره SANS SEC 504 دفاع سایبری، SOC و مانیتورینگ تهدیدات متخصص دفاع از زیرساخت‌های سازمانی — دوره SANS SEC 501 مانیتورینگ مداوم و عملیات امنیت سایبری — دوره SANS SEC 511 شکار هکرها در میان میلیون‌ها لاگ! — دوره عملی SIEM و لاگ‌آنالیز SANS SEC 555 امنیت ویندوز و اتوماسیون با PowerShell — دوره حرفه‌ای SANS SEC 505---
برای مشاهده سرفصل‌ها، پیش‌نمایش ویدیوها و ثبت‌نام، روی نام هر دوره کلیک کنید.*۳
🧭 نقشه راه و راهنمای جامع دوره‌های SANS | پایان سردرگمی در یادگیری امنیت سایبری
مؤسسه بین‌المللی SANS Institute معتبرترین، استانداردترین و عملیاتی‌ترین مرجع آموزش امنیت در تمام دنیاست. اما با توجه به تنوع بسیار بالای کدهای دوره‌ها (SEC، FOR و...)، اغلب متخصصان و علاقه‌مندان امنیت نمی‌دانند یادگیری را دقیقاً از کجا شروع کنند، چه پیش‌نیازهایی را در نظر بگیرند و کدام دوره دقیقاً متناسب با هدف شغلی آن‌هاست.
در این ویدیوی مرجع و فوق‌العاده جامع (به مدت ۲ ساعت و ۴۹ دقیقه)، نقشه راه کامل و سرفصل‌های ۳۹ دوره کلیدی مؤسسه SANS را به تفکیک حوزه‌ها کالبدشکافی کرده‌ایم:
محورهای بررسی‌شده در این نقشه راه: مبانی و ورود به دنیای امنیت: دوره‌های پایه‌ای شبکه، سیستم‌عامل و امنیت جامع (SEC 275, 301, 401) دفاع سایبری و مراکز عملیات امنیت (SOC): پایش مداوم، مهندسی کشف و تحلیل تاکتیکی لاگ‌ها (SEC 450, 501, 503, 511, 555) تست نفوذ و تیم قرمز (Red Team): تست نفوذ وب، شبکه سازمانی، کلود و اکسپلویت‌نویسی (SEC 504, 542, 560, 565, 588, 660, 760) جرم‌شناسی دیجیتال و پاسخ به حوادث (DFIR): فارنزیک ویندوز، ترافیک شبکه و شکار تهدیدات پیشرفته (FOR 500, 508, 572, 577, 608) معماری امنیت نوین و زیروتراست: مهندسی امنیت دفاع‌پذیر و پیاده‌سازی Zero Trust (SEC 530) امنیت هوش مصنوعی مدرن: امنیت LLMها، هوش مصنوعی دفاعی و AI Agents (SEC 411) هوشمندی منابع آشکار (OSINT): ردیابی و استخراج پیشرفته داده از منابع عمومی (SEC 497, 587) خودکارسازی و ابزارسازی: برنامه‌نویسی و اسکریپت‌نویسی امنیت با پایتون (SEC 573, 673)
مشاهده ویدیوی کامل در یوتیوب (همراه با تایم‌لاین دقیق تمام ۳۹ دوره): https://youtu.be/z_GKuo-crgc
دسترسی به آرشیو کامل سیلابس رسمی تمامی دوره‌های SANS: https://t.me/FallahzadehCourses
─────────────────── @fariborzfallahzade
مؤسسه بین‌المللی SANS Institute معتبرترین، استانداردترین و عملیاتی‌ترین مرجع آموزش امنیت در تمام دنیاست. اما با توجه به تنوع بسیار بالای کدهای دوره‌ها (SEC، FOR و...)، اغلب متخصصان و علاقه‌مندان امنیت نمی‌دانند یادگیری را دقیقاً از کجا شروع کنند، چه پیش‌نیازهایی را در نظر بگیرند و کدام دوره دقیقاً متناسب با هدف شغلی آن‌هاست.
در این ویدیوی مرجع و فوق‌العاده جامع (به مدت ۲ ساعت و ۴۹ دقیقه)، نقشه راه کامل و سرفصل‌های ۳۹ دوره کلیدی مؤسسه SANS را به تفکیک حوزه‌ها کالبدشکافی کرده‌ایم:
محورهای بررسی‌شده در این نقشه راه: مبانی و ورود به دنیای امنیت: دوره‌های پایه‌ای شبکه، سیستم‌عامل و امنیت جامع (SEC 275, 301, 401) دفاع سایبری و مراکز عملیات امنیت (SOC): پایش مداوم، مهندسی کشف و تحلیل تاکتیکی لاگ‌ها (SEC 450, 501, 503, 511, 555) تست نفوذ و تیم قرمز (Red Team): تست نفوذ وب، شبکه سازمانی، کلود و اکسپلویت‌نویسی (SEC 504, 542, 560, 565, 588, 660, 760) جرم‌شناسی دیجیتال و پاسخ به حوادث (DFIR): فارنزیک ویندوز، ترافیک شبکه و شکار تهدیدات پیشرفته (FOR 500, 508, 572, 577, 608) معماری امنیت نوین و زیروتراست: مهندسی امنیت دفاع‌پذیر و پیاده‌سازی Zero Trust (SEC 530) امنیت هوش مصنوعی مدرن: امنیت LLMها، هوش مصنوعی دفاعی و AI Agents (SEC 411) هوشمندی منابع آشکار (OSINT): ردیابی و استخراج پیشرفته داده از منابع عمومی (SEC 497, 587) خودکارسازی و ابزارسازی: برنامه‌نویسی و اسکریپت‌نویسی امنیت با پایتون (SEC 573, 673) مشاهده ویدیوی کامل در یوتیوب (همراه با تایم‌لاین دقیق تمام ۳۹ دوره): https://youtu.be/z_GKuo-crgc دسترسی به آرشیو کامل سیلابس رسمی تمامی دوره‌های SANS: https://t.me/FallahzadehCourses───────────────────
@fariborzfallahzade۲۱🧭 نقشه راه و راهنمای جامع دوره‌های SANS | پایان سردرگمی در یادگیری امنیت سایبری
مؤسسه بین‌المللی SANS Institute معتبرترین، استانداردترین و عملیاتی‌ترین مرجع آموزش امنیت در تمام دنیاست. اما با توجه به تنوع بسیار بالای کدهای دوره‌ها (SEC، FOR و...)، اغلب متخصصان و علاقه‌مندان امنیت نمی‌دانند یادگیری را دقیقاً از کجا شروع کنند، چه پیش‌نیازهایی را در نظر بگیرند و کدام دوره دقیقاً متناسب با هدف شغلی آن‌هاست.
در این ویدیوی مرجع و فوق‌العاده جامع (به مدت ۲ ساعت و ۴۹ دقیقه)، نقشه راه کامل و سرفصل‌های ۳۹ دوره کلیدی مؤسسه SANS را به تفکیک حوزه‌ها کالبدشکافی کرده‌ایم:
محورهای بررسی‌شده در این نقشه راه: مبانی و ورود به دنیای امنیت: دوره‌های پایه‌ای شبکه، سیستم‌عامل و امنیت جامع (SEC 275, 301, 401) دفاع سایبری و مراکز عملیات امنیت (SOC): پایش مداوم، مهندسی کشف و تحلیل تاکتیکی لاگ‌ها (SEC 450, 501, 503, 511, 555) تست نفوذ و تیم قرمز (Red Team): تست نفوذ وب، شبکه سازمانی، کلود و اکسپلویت‌نویسی (SEC 504, 542, 560, 565, 588, 660, 760) جرم‌شناسی دیجیتال و پاسخ به حوادث (DFIR): فارنزیک ویندوز، ترافیک شبکه و شکار تهدیدات پیشرفته (FOR 500, 508, 572, 577, 608) معماری امنیت نوین و زیروتراست: مهندسی امنیت دفاع‌پذیر و پیاده‌سازی Zero Trust (SEC 530) امنیت هوش مصنوعی مدرن: امنیت LLMها، هوش مصنوعی دفاعی و AI Agents (SEC 411) هوشمندی منابع آشکار (OSINT): ردیابی و استخراج پیشرفته داده از منابع عمومی (SEC 497, 587) خودکارسازی و ابزارسازی: برنامه‌نویسی و اسکریپت‌نویسی امنیت با پایتون (SEC 573, 673)
مشاهده ویدیوی کامل در یوتیوب (همراه با تایم‌لاین دقیق تمام ۳۹ دوره): https://youtu.be/z_GKuo-crgc
دسترسی به آرشیو کامل سیلابس رسمی تمامی دوره‌های SANS: https://t.me/FallahzadehCourses
─────────────────── @fariborzfallahzade
مؤسسه بین‌المللی SANS Institute معتبرترین، استانداردترین و عملیاتی‌ترین مرجع آموزش امنیت در تمام دنیاست. اما با توجه به تنوع بسیار بالای کدهای دوره‌ها (SEC، FOR و...)، اغلب متخصصان و علاقه‌مندان امنیت نمی‌دانند یادگیری را دقیقاً از کجا شروع کنند، چه پیش‌نیازهایی را در نظر بگیرند و کدام دوره دقیقاً متناسب با هدف شغلی آن‌هاست.
در این ویدیوی مرجع و فوق‌العاده جامع (به مدت ۲ ساعت و ۴۹ دقیقه)، نقشه راه کامل و سرفصل‌های ۳۹ دوره کلیدی مؤسسه SANS را به تفکیک حوزه‌ها کالبدشکافی کرده‌ایم:
محورهای بررسی‌شده در این نقشه راه: مبانی و ورود به دنیای امنیت: دوره‌های پایه‌ای شبکه، سیستم‌عامل و امنیت جامع (SEC 275, 301, 401) دفاع سایبری و مراکز عملیات امنیت (SOC): پایش مداوم، مهندسی کشف و تحلیل تاکتیکی لاگ‌ها (SEC 450, 501, 503, 511, 555) تست نفوذ و تیم قرمز (Red Team): تست نفوذ وب، شبکه سازمانی، کلود و اکسپلویت‌نویسی (SEC 504, 542, 560, 565, 588, 660, 760) جرم‌شناسی دیجیتال و پاسخ به حوادث (DFIR): فارنزیک ویندوز، ترافیک شبکه و شکار تهدیدات پیشرفته (FOR 500, 508, 572, 577, 608) معماری امنیت نوین و زیروتراست: مهندسی امنیت دفاع‌پذیر و پیاده‌سازی Zero Trust (SEC 530) امنیت هوش مصنوعی مدرن: امنیت LLMها، هوش مصنوعی دفاعی و AI Agents (SEC 411) هوشمندی منابع آشکار (OSINT): ردیابی و استخراج پیشرفته داده از منابع عمومی (SEC 497, 587) خودکارسازی و ابزارسازی: برنامه‌نویسی و اسکریپت‌نویسی امنیت با پایتون (SEC 573, 673) مشاهده ویدیوی کامل در یوتیوب (همراه با تایم‌لاین دقیق تمام ۳۹ دوره): https://youtu.be/z_GKuo-crgc دسترسی به آرشیو کامل سیلابس رسمی تمامی دوره‌های SANS: https://t.me/FallahzadehCourses───────────────────
@fariborzfallahzade۲
تا شبکهت هک نشده، این تنظیم سیسکو رو خاموش کن!پورتهای سوئیچ سیسکو به‌صورت پیشفرض روی حالت Dynamic تنظیم شدن! این یعنی پروتکلی به اسم DTP (Dynamic Trunking Protocol) روشون فعاله که اگر درست مدیریتش نکنید، یک نفوذگر میتونه به سادگی پورت خودش رو تبدیل به Trunk کنه و ترافیک تمام VLANهای سازمان رو بالا بکشه!
در این ویدیوی آموزشی و سناریومحور:
مکانیزم کاری پروتکل DTP و مدهای Auto و Desirable رو کالبدشکافی کردیم حمله خطرناک DTP Attack رو به‌صورت عملی با ابزار Yersinia در کالی لینوکس اجرا کردیم نحوه امنسازی (Layer 2 Hardening) و بستن قطعی DTP روی پورتهای Access و Trunk رو گامبهگام پیاده‌سازی کردیماگر ادمین شبکه، متخصص امنیت یا دانشجوی دوره‌های سیسکو هستید، دیدن این سناریوی عملی از نان شب براتون واجبتره!
مشاهده کامل ویدیو در یوتیوب: https://youtu.be/O1YFPvjfSe0 @fariborzfallahzade۱
چطور با ۱ دستور سوییچ شبکه را از کار بندازیم؟! (آموزش MAC Flooding و راهحل دفاعی سیسکو)آیا میدونستید سوییچهای شبکه به صورت پیشفرض هیچ محدودیتی برای تعداد مکآدرسهای روی یک پورت قائل نیستن؟ دقیقاً همین ویژگی باعث میشه یک نفوذگر بتونه با ابزاری مثل macof در کمتر از یک دقیقه هزاران آدرس MAC فیک تولید کنه و جدول CAM سوییچ رو سرریز (Overflow) کنه. در نتیجه: سوییچ هوشمندی خودش رو از دست میده و مثل یک هاب (Hub) ساده ترافیک رو برودکست میکنه! هکر به سادگی کل بستهها و ترافیک لایه ۲ شبکه شما رو شنود (Sniff) میکنه. در این ویدیوی آموزشی چه مواردی رو یاد می‌گیرید؟ تحلیل مکانیزم حملات لایه ۲ (CAM Overflow & MAC Flooding) اجرای سناریوی عملی حمله در محیط لینوکس با دستور macof کانفیگ کامل و گامبهگام قابلیت Port Security در سیسکو مقایسه تخصصی حالتهای تخلف (Shutdown, Restrict, Protect) بررسی وضعیت Err-Disabled و کاربرد Sticky MAC مشاهده ویدیو کامل با کیفیت بالا در یوتیوب: https://youtu.be/dcCcbN9XZ48۱
هک سوییچ ریشه در چند ثانیه! | هک مخفیانه پروتکل STP و شنود شبکه (عملی)آیا میدونستید پروتکل محبوب Spanning Tree (STP) که به‌صورت پیشفرض روی سوییچها فعاله، میتونه خطرناکترین راه ورود هکر به قلب شبکه شما باشه؟!
در ساختار STP، هر سوییچی که Bridge ID کمتری داشته باشه به عنوان رئیس کل شبکه (Root Switch) انتخاب میشه و تمام ترافیک باید از دل اون رد بشه. حالا اگر یک هکر بیاد روی یک پورت معمولی، یک پکت BPDU جعلی بفرسته چه اتفاقی میفته؟!
سوییچهای شرکت فریب میخورن و کامپیوتر هکر رو به عنوان سوییچ ریشه انتخاب میکنن! تمام ترافیک کاربران و سرورها از سیستم نفوذگر رد میشه و حمله خطرناک Man-in-the-Middle شکل میگیره بدون اینکه متوجه بشید! در این آموزش ویدیویی و عملی چه مباحثی رو میبینید؟ تحلیل نحوه انتخابات سوییچ ریشه و نقش Bridge ID و Priority بررسی پورتهای Designated، Root Port و حالت Blocking سناریوی عملی شبیهسازی حمله STP Attack در محیط EVE-NG مکانیزم شنود کل ترافیک شبکه (Sniffing) با جعل هویت سوییچ اصول سخت‌سازی (Hardening) و محافظت از سوییچ در برابر نفوذ مشاهده ویدیو کامل با کیفیت بالا در یوتیوب: https://youtu.be/Q6IKHghpZzg @fariborzfallahzade۲