آموزش‌ها
تحلیل قابلیت جدید if در SPL2 برای بهینه‌سازی پردازش داده‌ها در Splunk
این مقاله تفاوت میان تابع if در SPL کلاسیک و دستور if در SPL2 را بررسی کرده و نشان می‌دهد…
Threat Hunting
گزارش‌ها و تحلیل‌ها
مرور هفتگی امنیت سایبری: جایزه ۱۰ میلیون دلاری برای هکر چینی و استراتژی شکار تهدیدات در ژاپن
گزارش هفته جاری بر خطرات سوءاستفاده از دسترسی‌های مشروع و ضرورت کاهش زمان شناسایی نفوذ تأکید دارد. محورهای اصلی این…
مهندسی اجتماعی و فیشینگ
مبارزه با فیشینگ در لایه اشتباه: چرا مسدود کردن دامین‌ها بی‌فایده است؟
این تحلیل نشان می‌دهد که تمرکز بر مسدود کردن دامین‌ها در برابر فیشینگ ناکارآمد است و پیشنهاد می‌کند SOCها بر…
زیرساخت‌های حیاتی (ICS/SCADA)
برنامه ژاپن برای گسترش عملیات Threat Hunting در زیرساخت‌های حیاتی
ژاپن با هدف شناسایی نفوذهای پنهان در زیرساخت‌های حیاتی، طرحی جامع برای گسترش عملیات Threat Hunting با همکاری وزارت دفاع…
گزارش‌ها و تحلیل‌ها
تحلیل داده‌های ثبت شده در TTY Logs برای شناسایی فعالیت مهاجمان
بررسی نحوه استفاده از TTY Logs برای رصد دستورات اجرا شده توسط مهاجمان و بات‌ها در محیط ترمینال. این متد…
امنیت ابری
گسترش قابلیت‌های Wayfinder در SentinelOne برای شکار تهدیدات در محیط‌های ابری
شرکت SentinelOne قابلیت شکار تهدیدات Wayfinder را به محیط‌های AWS، Azure و GCP گسترش داد تا حفره‌های امنیتی در Control…
گزارش‌ها و تحلیل‌ها
چالش کیفیت داده‌ها؛ مانع اصلی در مسیر Threat Hunting
نظرسنجی SANS 2026 نشان می‌دهد که کیفیت پایین داده‌ها و نقص در Logهای ابری، بزرگترین مانع برای متخصصان Threat Hunting…
گزارش‌ها و تحلیل‌ها
چالش‌های پیش روی Threat Hunting: داده‌ها جایگزین کمبود مهارت شدند
گزارش جدید SANS نشان می‌دهد که کیفیت و حجم داده‌ها اکنون به جای کمبود نیروی متخصص، بزرگترین چالش تیم‌های Threat…
تهدیدات پیشرفته (APT)
استفاده از LLM در ایمپلنت‌های ویندوز برای مدیریت فرمان و کنترل (C2)
اولین مورد مستند از به‌کارگیری مدل‌های زبانی بزرگ (LLM) در ایمپلنت‌های ویندوز برای مدیریت ارتباطات C2 شناسایی شده است. این…
گزارش‌ها و تحلیل‌ها
شکار کاراکترهای نامرئی Unicode در ایمیل‌ها: روش‌های شناسایی و کوئری‌های KQL
این مقاله روش شناسایی کاراکترهای نامرئی Unicode در ایمیل‌ها برای دور زدن سیستم‌های تشخیص را بررسی کرده و یک مدل…