اینجا مکانی برای انتشار خرده دانش من به زبان پارسی است.

۱۳ مطلب با کلمه‌ی کلیدی «اکسپلویت» ثبت شده است

دوره جامع مهندسی معکوس و تحلیل باینری

روزبه‌روز بر تعداد و پیچیدگی حملات سایبری افزوده می‌شود و بخش اعظمی از این حملات، با استفاده از بدافزارها رخ می‌دهد. حمله‌ی بدافزاری می‌تواند از طرق مختلفی به اختلال در سیستم امنیتی و دزدی اطلاعات محرمانه سازمان شما و در نتیجه تحمیل هزینه‌های مالی سنگین بینجامد. بنابراین تشخیص و واکنش سریع به حملات بدافزاری از اهمیت بسیار حیاتی برخوردار است.

ادامه مطلب...
۳۱ مرداد ۰۱ ، ۱۵:۴۲ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

امنیت طیف الکترومغناطیس

در این گزارش به احتمالات مرتبط با انجام حملات سایبری از طریق بهره‌برداری طیف الکترومغناطیس با توجه به شبکه‌های نظامی در محیط رزم تاکتیکی (TBA) خواهیم پرداخت.

همچنین در این مورد هم بحث خواهیم کرد که در شرایط فعلی چگونه باید عمل کرد و زیرساختی برای مقابله و بهره برداری از حملات سایبری با محوریت مسائل نظامی و امنیت ملی ایجاد کرد. 

ادامه مطلب...
۰۸ آبان ۰۰ ، ۲۱:۲۵ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

ترکیب جنگ سایبری و جنگ رسانه‌ای

در این سری از گزارشات در قالب حملات نوین بر علیه امنیت ملی، در هر مورد مطالعاتی به یکی از رویکردهای نوین دشمن برای ایجاد آشوب یا ضربه زدن به امنیت ملی و یکپارچگی توسعه کشور پرداخته خواهد شد.

ادامه مطلب...
۰۸ آبان ۰۰ ، ۱۹:۳۴ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

تجزیه و تحلیل کاربردی بدافزارها

امروزه با پیشرفت و توسعه علوم رایانه‌ای در کلیه زمینه‌ها، این رشته به عنوان بخش جدا نشدنی از دیگر علوم در آمده است و کاربرد آن هر روز در جامعه بشری بیشتر احساس می‌گردد. همچنین استفاده و به‌کارگیری رایانه در تمامی علوم و رشته‌ها گویای نقش واقعی این پدیده برای زندگی ما است. 

ادامه مطلب...
۲۵ دی ۹۸ ، ۱۳:۵۱ ۱ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

آسیب‌پذیری: گزارشی تحلیلی آسیب‌پذیری‌ها آلودگی کش وب

آسیب‌پذیری آلودگی کش وب (Web Cache) برای مدت طولانی به عنوان یک تهدید نظری  تصور شده بود. با این حال، اکنون پژوهش‌هایی در حوزه امنیت سامانه‌های کامپیوتری انتشار پیدا کرده است که در آن این آسیب‌پذیری به صورت عملی مورد بهره‌برداری قرار گرفته است. 

ادامه مطلب...
۱۳ شهریور ۹۸ ، ۲۱:۰۷ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

بدافزار: تحلیل جاسوس‌افزار لینوکسی GSpy

به تازگی آزمایشگاه امنیت کی‌پاد بدافزاری برای پلتفرم لینوکس در زیرساخت کشور جمهوری اسلامی ایران رصد و شناسایی کرده است که این بدافزار قابلیت‌های ویژه و منحصربفردی نسبت به نمونه‌های قبلی دارد. شایان ذکر است، در هنگام بررسی اولیه که توسط آزمایشگاه امنیت کی پاد صورت گرفت، این بدافزار توسط هیچ مکانیزم یا نرم‌افزار امنیتی قابل شناسایی نبود. 

ادامه مطلب...
۱۳ شهریور ۹۸ ، ۲۱:۰۳ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

بدافزار: گزارش تحلیل باج افزار GandCrab

باج‌افزار GandCrab نسخه 4 که به تازگی مشاهده شده و مورد رصد قرار گرفته است، در حال هدف قرار دادن کاربرانی است که به دنبال نرم‌افزارهای کرک شده هستند. این مشاهده ابتدا توسط BleepingComputer گزارش شد. شایان ذکر است، صفحات مخرب در حال حاضر به درون وب‌سایت‌های مشروع تزریق می‌شوند، با این هدف که کاربران را به بدافزار GandCrab آلوده کند.

ادامه مطلب...
۱۳ شهریور ۹۸ ، ۲۰:۱۱ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

ماژول ششم: برنامه نویسی شی گرایی با مدرن سی پلاس پلاس

بسم الله الرحمن الرحیم و به نستعین، انَّه خیرُ ناصر و معین. خدمت تمامی دنبال‏‏ کنندگان اندیشکده مجازی امنیت تبادل اطلاعات آیو، عرض سلام و تحیت دارم.

در این ماژول مبتنی بر مفاهیم و مطالبی که در ماژول سوم فرا گرفتیم، به برنامه نویسی سی پلاس پلاس با پارادایم شی گرایی خواهیم پرداخت. این ماژول برای ما دارای اهمیت فراوان است، چون علاوه بر اینکه در آن به برنامه نویسی با سی پلاس پلاس نسخه 14 به بعد خواهیم پرداخت، همچنین خواهیم آموخت که باینری هایی که با این زبان پیاده سازی شده اند را چگونه باید مهندسی معکوس کنیم.

ادامه مطلب...
۲۵ مرداد ۹۸ ، ۱۷:۲۰ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

ماژول پنجم: برنامه نویسی پراسیجرال با C روی لینوکس

بسم الله الرحمن الرحیم و به نستعین، انَّه خیرُ ناصر و معین. خدمت تمامی دنبال‏‏ کنندگان اندیشکده مجازی امنیت تبادل اطلاعات آیو، عرض سلام و تحیت دارم.

از این ماژول به بعد دیگر بحث ما به شدت عملی و کاربردی می شود. در این ماژول مبتنی بر دانشی که در ماژول سه به دست آوردیم، برنامه نویسی پراسیجرال را با زبان C روی پلتفرم لینوکس شروع خواهیم کرد. علاوه بر این، هر برنامه ای که در این ماژول نوشته می شود، مهندسی معکوس و دیزاسمبلی آن هم مورد بررسی و تحلیل قرار خواهیم داد تا بتوانیم در کنار هنر برنامه نویسی کم کم خود را با ساختارهای دیزاسمبلی و تحلیل کدهای در این سطح آشنا کنیم. 

ادامه مطلب...
۲۵ مرداد ۹۸ ، ۱۶:۱۱ ۱ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

ماژول چهارم: برنامه نویسی خطی با اسمبلی روی ویندوز و لینوکس

بسم الله الرحمن الرحیم و به نستعین، انَّه خیرُ ناصر و معین. خدمت تمامی دنبال‏‏ کنندگان اندیشکده مجازی امنیت تبادل اطلاعات آیو، عرض سلام و تحیت دارم.

همانطور که در ماژول قبلی انواع پارادایم های برنامه نویسی را مورد بررسی قرار دادیم، و همچنین متوجه شدیم که برنامه نویسی با پارادایم خطی و زبان ماشین و اسمبلی به چه شکل صورت می گیرد و پردازنده چطور این دستورات را درک و اجرا می کند، در این قسمت به صورت عمیق این مسئله را مورد بررسی قرار خواهیم داد. 

ادامه مطلب...
۲۵ مرداد ۹۸ ، ۱۵:۵۴ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی