مقالات

مقالات

ارزیابی امنیتی مدل‌های GPT در برابر حملات Prompt Injection

admin تیر 29, 1405 ۰

بررسی حملات Prompt Injection علیه مدل‌های GPT، روش‌های سوءاستفاده، خطرات امنیتی و راهکارهای مقابله با آن‌ها.

ادامه مطلب

مقالات

استفاده از یادگیری عمیق برای تشخیص حملات Zero-Day

admin تیر 29, 1405 ۰

بررسی نقش یادگیری عمیق در شناسایی حملات Zero-Day، مزایا، چالش‌ها و کاربردهای آن در افزایش امنیت سایبری سازمان‌ها.

ادامه مطلب

مقالات

تشخیص ناهنجاری رفتاری در لاگ‌های SOC با مدل‌های Transformer

admin تیر 29, 1405 ۰

بررسی کاربرد مدل‌های Transformer در تشخیص ناهنجاری رفتاری در لاگ‌های SOC برای شناسایی Insider Threat، Lateral Movement و حملات پیچیده.

ادامه مطلب

مقالات

تست نفوذ AD: زنجیره حمله از Kerberoasting تا DCSync و Golden Ticket با BloodHound و Mimikatz

admin تیر 29, 1405 ۰

بررسی زنجیره حمله در تست نفوذ Active Directory شامل Kerberoasting، DCSync و ایجاد Golden Ticket با ابزارهایی مانند BloodHound و Mimikatz.

ادامه مطلب

مقالات

فراتر از OWASP Top 10: شناسایی Business Logic Flaws و Broken Object Level Authorization در API‌های مدرن

admin تیر 29, 1405 ۰

بررسی آسیب‌پذیری‌های Business Logic Flaws و Broken Object Level Authorization در APIهای مدرن و روش‌های شناسایی آن‌ها در تست امنیت API.

ادامه مطلب

مقالات

Endpoint Hardening با Application Whitelisting: از WDAC تا AppLocker در محیط‌های سازمانی

admin تیر 29, 1405 ۰

بررسی نقش WDAC و AppLocker در Endpoint Hardening و پیاده‌سازی Application Whitelisting برای امنیت نقاط پایانی در محیط‌های سازمانی.

ادامه مطلب

مقالات

تحلیل و بهره‌برداری از آسیب‌پذیری‌های Injection در وب‌اپلیکیشن‌ها

admin تیر 29, 1405 ۰

بررسی انواع آسیب‌پذیری‌های Injection مانند SQL Injection و Command Injection در وب‌اپلیکیشن‌ها و روش‌های تحلیل، بهره‌برداری و جلوگیری از آن‌ها.

ادامه مطلب