گزارش‌ها و تحلیل‌ها
تحلیل زنجیره حمله در Active Directory: از سوءاستفاده از Recycle Bin تا استخراج هش از بک‌آپ‌های VMware
این گزارش یک زنجیره حمله پیچیده را تحلیل می‌کند که از سوءاستفاده از قابلیت Recycle Bin در Active Directory شروع…
Active Directory
تهدیدات پیشرفته (APT)
سرقت پایگاه داده Active Directory توسط گروه BRONZE SANDCASTLE از طریق بک‌دورهای مخفی ویندوز
گروه BRONZE SANDCASTLE با استفاده از تکنیک‌های پیچیده DLL Sideloading و بک‌دورهای سفارشی، موفق به نفوذ و تلاش برای سرقت…
باج‌افزار
پیامدهای فاجعه‌بار یک رمز عبور ضعیف: حمله باج‌افزاری به سازمان‌های ولزی ناشی از حساب کاربری فراموش‌شده
یک حساب کاربری آزمایشی با رمز عبور بسیار ضعیف که برای ۱۲ سال بدون نظارت باقی مانده بود، منجر به…
تهدیدات پیشرفته (APT)
تحلیل تکنیک‌های گروه BRONZE SANDCASTLE: استفاده از DLL Sideloading و شل‌های تغییریافته Meterpreter
گروه APT موسوم به BRONZE SANDCASTLE با استفاده از تکنیک DLL Sideloading در Sandboxie و شل‌های تغییریافته Meterpreter، به دنبال…
گزارش‌ها و تحلیل‌ها
چالش‌های سخت‌سازی Active Directory در تیم‌های کوچک: چرا آگاهی به تنهایی کافی نیست؟
این مقاله به بررسی موانع سازمانی و روانی می‌پردازد که باعث می‌شود تیم‌های کوچک IT نتوانند زیرساخت Active Directory خود…
باج‌افزار
تهدید خانواده کارکنان و بهره‌گیری از AI؛ تحول در تاکتیک‌های اخاذی گروه‌های باج‌افزار
گروه‌های باج‌افزاری با ترکیب هوش مصنوعی و تهدیدات شخصی علیه خانواده کارکنان، سطح جدیدی از اخاذی را آغاز کرده‌اند. تمرکز…
هشدارها و CERT
به‌روزرسانی گسترده اکتبر ۲۰۲۶ مایکروسافت: رفع ۱۴۰۷ آسیب‌پذیری و دو مورد زیرو دِی
مایکروسافت در آپدیت اکتبر ۲۰۲۶، ۱۴۰۷ آسیب‌پذیری را برطرف کرد که شامل دو مورد زیرو دِی و چندین نقص بحرانی…
گزارش‌ها و تحلیل‌ها
مقایسه جامع سرویس‌های دایرکتوری ابری در سال ۲۰۲۶: تحلیل قابلیت‌ها و کاربردها
این گزارش به تحلیل و مقایسه سرویس‌های دایرکتوری ابری پیشرو در سال ۲۰۲۶ می‌پردازد و معیارهای انتخاب بین راهکارهای جامع…
هویت دیجیتال
بررسی و رتبه‌بندی ۱۰ ابزار برتر شناسایی و پاسخ به تهدیدات هویت (ITDR) در سال ۲۰۲۶
این گزارش به تحلیل و رتبه‌بندی ۱۰ ابزار برتر ITDR در سال ۲۰۲۶ می‌پردازد و بر اهمیت ترکیب شناسایی، مسدودسازی…
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله برای سرقت NTDS.dit و ایجاد Golden Ticket در محیط Active Directory
تحلیل متدهای سرقت پایگاه داده NTDS.dit برای استخراج هش‌های رمز عبور و ایجاد Golden Ticket جهت تسلط کامل بر دامنه.…