بررسی انواع آسیبپذیریهای Injection مانند SQL Injection و Command Injection در وباپلیکیشنها و روشهای تحلیل، بهرهبرداری و جلوگیری از آنها.
بررسی نقش و اثربخشی ابزارهای UEBA در شناسایی حملات Insider Threat پیشرفته و تحلیل رفتار کاربران در محیطهای سازمانی.
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
در این مقاله بررسی میشود که چگونه ضعفهای فرایندی مانند Patch Management ضعیف، نداشتن Playbook و بررسینشدن Alertها باعث موفقیت حوادث سایبری میشوند.
چگونه با Role-Based Workflow و Knowledge Management وابستگی امنیت سازمان به افراد کلیدی را کاهش دهیم؟ راهنمایی برای استانداردسازی و تابآوری عملیات امنیتی.
در این مقاله با مفهوم Lateral Movement در شبکههای داخلی آشنا میشویم و مهمترین تکنیکهای حرکت جانبی مهاجمان و روشهای شناسایی و جلوگیری از آن را بررسی میکنیم.
در این مقاله با شناسایی و تحلیل حملات سایبری شامل TGS Abuse، فیشینگ، Spear Phishing، Ransomware و DDoS آشنا میشوید. بررسی فنی، Event IDها و روشهای تشخیص در Splunk و SIEM نیز ارائه شده است.
در این مقاله با شناسایی و تحلیل حملات سایبری وبمحور مانند SQL Injection، XSS، Command Injection، CSRF و MitM آشنا میشوید. بررسی ابزارها، روشهای پیشگیری، لاگهای قابل تحلیل و نگاشت MITRE نیز ارائه شده است.
