🚨 اگه توی Wireshark چند خط قرمز یا چند Retransmission دیدی، یعنی حتماً شبکه خرابه؟
🧠 نه؛ Retransmission یعنی یک بخش از داده دوباره ارسال شده، اما برای پیدا کردن دلیلش باید شرایط ارتباط و نحوه Capture رو هم بررسی کنی.
📊 برای همین یه متخصص فقط به رنگ بسته یا یک هشدار نگاه نمی‌کنه و سراغ زمان‌بندی، Stream و آمار ارتباط هم میره.
🔗 قابلیت Follow TCP Stream کمک می‌کنه رفت‌وبرگشت‌های مربوط به یک ارتباط مشخص رو کنار هم ببینی و بفهمی گفت‌وگو بین دو سیستم واقعاً چطور پیش رفته.
🏢 مثلاً اگر نرم‌افزار حسابداری شرکت بعضی وقت‌ها کند میشه، بهتره Stream همون ارتباط رو بررسی کنی و بعد با I/O Graph زمان افزایش ترافیک یا تغییر الگوی بسته‌ها رو مقایسه کنی.
⚠️ یکی از بدترین اشتباه‌ها اینه که هر بسته قرمز رو «خطا» حساب کنی؛ رنگ‌ها می‌تونن بر اساس Ruleهای نمایشی Wireshark باشند.
✅ تحلیل حرفه‌ای یعنی چند نشونه رو کنار هم بذاری، نه اینکه با دیدن یک علامت سریع نتیجه‌گیری کنی.
🧠 نه؛ Retransmission یعنی یک بخش از داده دوباره ارسال شده، اما برای پیدا کردن دلیلش باید شرایط ارتباط و نحوه Capture رو هم بررسی کنی.
📊 برای همین یه متخصص فقط به رنگ بسته یا یک هشدار نگاه نمی‌کنه و سراغ زمان‌بندی، Stream و آمار ارتباط هم میره.
🔗 قابلیت Follow TCP Stream کمک می‌کنه رفت‌وبرگشت‌های مربوط به یک ارتباط مشخص رو کنار هم ببینی و بفهمی گفت‌وگو بین دو سیستم واقعاً چطور پیش رفته.
🏢 مثلاً اگر نرم‌افزار حسابداری شرکت بعضی وقت‌ها کند میشه، بهتره Stream همون ارتباط رو بررسی کنی و بعد با I/O Graph زمان افزایش ترافیک یا تغییر الگوی بسته‌ها رو مقایسه کنی.
⚠️ یکی از بدترین اشتباه‌ها اینه که هر بسته قرمز رو «خطا» حساب کنی؛ رنگ‌ها می‌تونن بر اساس Ruleهای نمایشی Wireshark باشند.
✅ تحلیل حرفه‌ای یعنی چند نشونه رو کنار هم بذاری، نه اینکه با دیدن یک علامت سریع نتیجه‌گیری کنی.
❤1
🔹 دوره «آموزش تحلیل و عیب‌یابی حرفه‌ای شبکه با Wireshark»
🔥 از Capture و فیلتر Packetها تا پیدا کردن مشکل و کندی شبکه
✅ 29 درس کاربردی
✅ تحلیل DNS، HTTP، TCP و ترافیک شبکه
✅ کپچر از Router، Switch، Firewall، MikroTik و ESXi
🔗 مشاهده دوره در توسینسو با تخفیف فوق العاده🔥:
https://tosinso.com/courses/wireshark-course
🔥 از Capture و فیلتر Packetها تا پیدا کردن مشکل و کندی شبکه
✅ 29 درس کاربردی
✅ تحلیل DNS، HTTP، TCP و ترافیک شبکه
✅ کپچر از Router، Switch، Firewall، MikroTik و ESXi
🔗 مشاهده دوره در توسینسو با تخفیف فوق العاده🔥:
https://tosinso.com/courses/wireshark-course
👏1
🛡 فرق فایروال پالو آلتو با یک فایروال ساده که فقط پورت‌ها را باز و بسته می‌کنه چیه؟
🔍 پالو آلتو یک فایروال نسل جدید یا NGFW هست؛ یعنی فقط به شماره پورت نگاه نمی‌کنه و سعی می‌کنه خود برنامه‌ای که ترافیک را ساخته تشخیص بده.
📱 قابلیت App-ID برای همین کاره و می‌تونه بفهمه ترافیک مربوط به چه برنامه‌ایه، حتی وقتی برنامه از پورت‌های غیرمعمول استفاده کنه. Palo Alto Networks TechDocs
👤 قابلیت User-ID هم کمک می‌کنه به‌جای اینکه فقط IP را ببینی، بفهمی کدام کاربر یا گروه سازمانی پشت اون ترافیک بوده. Palo Alto Networks TechDocs
🏢 مثلا می‌تونی اجازه بدی تیم پشتیبانی از یک سرویس مشخص استفاده کنه، ولی همون دسترسی را برای کاربران مهمان ببندی.
⚠️ اشتباه رایج اینه که پالو آلتو را فقط مثل یک فایروال پورت‌محور تنظیم کنیم؛ چون بخش مهم قدرتش در شناخت برنامه و کاربره.
✅ خلاصه اینکه پالو آلتو می‌خواد بهت بگه چه کسی، از چه برنامه‌ای، به کجا وصل شده تا قانون دقیق‌تری بسازی.
🔍 پالو آلتو یک فایروال نسل جدید یا NGFW هست؛ یعنی فقط به شماره پورت نگاه نمی‌کنه و سعی می‌کنه خود برنامه‌ای که ترافیک را ساخته تشخیص بده.
📱 قابلیت App-ID برای همین کاره و می‌تونه بفهمه ترافیک مربوط به چه برنامه‌ایه، حتی وقتی برنامه از پورت‌های غیرمعمول استفاده کنه. Palo Alto Networks TechDocs
👤 قابلیت User-ID هم کمک می‌کنه به‌جای اینکه فقط IP را ببینی، بفهمی کدام کاربر یا گروه سازمانی پشت اون ترافیک بوده. Palo Alto Networks TechDocs
🏢 مثلا می‌تونی اجازه بدی تیم پشتیبانی از یک سرویس مشخص استفاده کنه، ولی همون دسترسی را برای کاربران مهمان ببندی.
⚠️ اشتباه رایج اینه که پالو آلتو را فقط مثل یک فایروال پورت‌محور تنظیم کنیم؛ چون بخش مهم قدرتش در شناخت برنامه و کاربره.
✅ خلاصه اینکه پالو آلتو می‌خواد بهت بگه چه کسی، از چه برنامه‌ای، به کجا وصل شده تا قانون دقیق‌تری بسازی.
❤1
🎯 اگه بخوای دسترسی یک برنامه را در پالو آلتو کنترل کنی، از کجا باید شروع کنی؟
🧭 اول Source Zone و Destination Zone را مشخص کن؛ یعنی ترافیک از کدام بخش شبکه میاد و قراره به کدام بخش برسه. Palo Alto Networks TechDocs
📦 بعد به‌جای اینکه فقط مثلا TCP/443 را باز کنی، در بخش Application برنامه موردنیازت را با App-ID انتخاب کن تا قانون بر اساس خود برنامه باشه.
👥 اگر User-ID داری، می‌تونی قانون را محدودتر کنی و بگی فقط کاربران یا گروه مشخصی اجازه استفاده از اون برنامه را دارن. Palo Alto Networks TechDocs
📝 مثلا برای واحد مالی اجازه دسترسی به یک سرویس ابری کاری را بده، اما همون سرویس را برای شبکه مهمان مسدود کن.
🔎 بعد از اعمال Rule حتما Traffic Log را بررسی کن تا ببینی ترافیک واقعا با همون App-ID تشخیص داده شده یا هنوز به شکل unknown دیده میشه.
✅ این ترتیب ساده باعث میشه Rule تو فقط «باز کردن یک پورت» نباشه و دقیقا همون دسترسی موردنیازت را کنترل کنه.
🧭 اول Source Zone و Destination Zone را مشخص کن؛ یعنی ترافیک از کدام بخش شبکه میاد و قراره به کدام بخش برسه. Palo Alto Networks TechDocs
📦 بعد به‌جای اینکه فقط مثلا TCP/443 را باز کنی، در بخش Application برنامه موردنیازت را با App-ID انتخاب کن تا قانون بر اساس خود برنامه باشه.
👥 اگر User-ID داری، می‌تونی قانون را محدودتر کنی و بگی فقط کاربران یا گروه مشخصی اجازه استفاده از اون برنامه را دارن. Palo Alto Networks TechDocs
📝 مثلا برای واحد مالی اجازه دسترسی به یک سرویس ابری کاری را بده، اما همون سرویس را برای شبکه مهمان مسدود کن.
🔎 بعد از اعمال Rule حتما Traffic Log را بررسی کن تا ببینی ترافیک واقعا با همون App-ID تشخیص داده شده یا هنوز به شکل unknown دیده میشه.
✅ این ترتیب ساده باعث میشه Rule تو فقط «باز کردن یک پورت» نباشه و دقیقا همون دسترسی موردنیازت را کنترل کنه.
❤2
🚨 وقتی یک Rule کار می‌کنه، دیگه لازم نیست سراغش بری؟
🧹 یکی از اشتباه‌های رایج در پالو آلتو اینه که Ruleها ساخته میشن و ماه‌ها بدون بازبینی همون‌طور باقی می‌مونن.
🧠 برنامه‌ها و App-IDها ممکنه با آپدیت‌های محتوایی تغییر کنن، پس قانونی که امروز درست کار می‌کنه باید بعدا هم از نظر لاگ و رفتار بررسی بشه. Palo Alto Networks TechDocs
🔧 ابزار Policy Optimizer کمک می‌کنه Ruleهای خیلی باز را پیدا کنی و ببینی چه برنامه‌هایی واقعا از یک قانون عبور کردن تا بتونی اون را محدودتر کنی. Palo Alto Networks TechDocs
📊 مثلا اگر Rule قدیمی برای کل دسته web-browsing ساخته شده ولی در عمل فقط چند برنامه مشخص لازم هستن، بهتره دسترسی را دقیق‌تر کنی.
⚠️ از طرف دیگه، unknown traffic را هم نادیده نگیر؛ چون ممکنه یک برنامه داخلی، برنامه جدید یا ترافیکی باشه که هنوز درست شناسایی نشده. Palo Alto Networks TechDocs
✅ پس نگهداری فایروال فقط ساخت Rule نیست؛ بازبینی لاگ‌ها و تمیز کردن Rulebase بخش مهم امنیت روزمره است.
🧹 یکی از اشتباه‌های رایج در پالو آلتو اینه که Ruleها ساخته میشن و ماه‌ها بدون بازبینی همون‌طور باقی می‌مونن.
🧠 برنامه‌ها و App-IDها ممکنه با آپدیت‌های محتوایی تغییر کنن، پس قانونی که امروز درست کار می‌کنه باید بعدا هم از نظر لاگ و رفتار بررسی بشه. Palo Alto Networks TechDocs
🔧 ابزار Policy Optimizer کمک می‌کنه Ruleهای خیلی باز را پیدا کنی و ببینی چه برنامه‌هایی واقعا از یک قانون عبور کردن تا بتونی اون را محدودتر کنی. Palo Alto Networks TechDocs
📊 مثلا اگر Rule قدیمی برای کل دسته web-browsing ساخته شده ولی در عمل فقط چند برنامه مشخص لازم هستن، بهتره دسترسی را دقیق‌تر کنی.
⚠️ از طرف دیگه، unknown traffic را هم نادیده نگیر؛ چون ممکنه یک برنامه داخلی، برنامه جدید یا ترافیکی باشه که هنوز درست شناسایی نشده. Palo Alto Networks TechDocs
✅ پس نگهداری فایروال فقط ساخت Rule نیست؛ بازبینی لاگ‌ها و تمیز کردن Rulebase بخش مهم امنیت روزمره است.
❤2
🔹 دوره «آموزش فایروال پالو آلتو | صفر تا صد آموزش Palo Alto Firewall»
🔥 از راه‌اندازی اولیه و تعریف Zone تا ساخت Security Policy، NAT، مدیریت دسترسی و بررسی Log در Palo Alto
✅ 11 ساعت و 24 دقیقه آموزش کاربردی
✅ 17 درس عملی + 3 درس رایگان
✅ پشتیبانی مدرس
✅ گواهینامه معتبر توسینسو
🔗 مشاهده دوره در توسینسو با تخفیف فوق‌العاده🔥:
https://tosinso.com/courses/palo-alto-firewall
🔥 از راه‌اندازی اولیه و تعریف Zone تا ساخت Security Policy، NAT، مدیریت دسترسی و بررسی Log در Palo Alto
✅ 11 ساعت و 24 دقیقه آموزش کاربردی
✅ 17 درس عملی + 3 درس رایگان
✅ پشتیبانی مدرس
✅ گواهینامه معتبر توسینسو
🔗 مشاهده دوره در توسینسو با تخفیف فوق‌العاده🔥:
https://tosinso.com/courses/palo-alto-firewall
❤3
😕 تا حالا شده یه فایل مهم پاک بشه و تازه همون موقع یادت بیاد هیچ نسخه پشتیبانی ازش نداری؟
💾 KLS Backup یه ابزار ویندوزیه که برای گرفتن بکاپ و همگام‌سازی فایل‌ها ساخته شده؛ یعنی می‌تونه از پوشه‌ها، درایوهای شبکه، فضای ابری و حتی بعضی دیتابیس‌ها نسخه امن نگه داره.
🔄 فرق بکاپ با کپی ساده اینه که KLS می‌تونه تاریخچه نسخه‌ها رو نگه داره تا فقط آخرین فایل در دسترس نباشه.
📦 فایل‌های پشتیبان هم می‌تونن معمولی ذخیره بشن یا داخل فرمت‌های ZIP و 7z فشرده بشن.
🏢 مثلاً توی یه شرکت می‌تونی پوشه اسناد مالی سرور رو هر شب روی NAS یا فضای ابری بکاپ بگیری و اگر فایل دیروز خراب شد، نسخه قبلیش رو برگردونی.
🔐 برای آرشیوهای حساس هم امکان رمزنگاری AES وجود داره تا بکاپ فقط یه کپی رهاشده از اطلاعات نباشه.
✅ خلاصه اینکه KLS Backup کمک می‌کنه قبل از خرابی هارد، حذف اشتباهی یا مشکل فایل‌ها، یه راه برگشت واقعی داشته باشی.
💾 KLS Backup یه ابزار ویندوزیه که برای گرفتن بکاپ و همگام‌سازی فایل‌ها ساخته شده؛ یعنی می‌تونه از پوشه‌ها، درایوهای شبکه، فضای ابری و حتی بعضی دیتابیس‌ها نسخه امن نگه داره.
🔄 فرق بکاپ با کپی ساده اینه که KLS می‌تونه تاریخچه نسخه‌ها رو نگه داره تا فقط آخرین فایل در دسترس نباشه.
📦 فایل‌های پشتیبان هم می‌تونن معمولی ذخیره بشن یا داخل فرمت‌های ZIP و 7z فشرده بشن.
🏢 مثلاً توی یه شرکت می‌تونی پوشه اسناد مالی سرور رو هر شب روی NAS یا فضای ابری بکاپ بگیری و اگر فایل دیروز خراب شد، نسخه قبلیش رو برگردونی.
🔐 برای آرشیوهای حساس هم امکان رمزنگاری AES وجود داره تا بکاپ فقط یه کپی رهاشده از اطلاعات نباشه.
✅ خلاصه اینکه KLS Backup کمک می‌کنه قبل از خرابی هارد، حذف اشتباهی یا مشکل فایل‌ها، یه راه برگشت واقعی داشته باشی.
🛠 اگه بخوای KLS Backup واقعاً به کارت بیاد، بهتره از همون اول یه پروفایل بکاپ درست بسازی.
📁 پروفایل یعنی یه تنظیم ذخیره‌شده که مشخص می‌کنه از چه فایل‌هایی، به کجا و با چه روشی بکاپ گرفته بشه.
🧱 برای شروع، پوشه‌های مهم رو انتخاب کن، مقصد رو روی هارد اکسترنال، پوشه شبکه یا فضای ابری بذار و بعد نوع بکاپ رو مشخص کن.
📚 Full یعنی هر بار همه اطلاعات ذخیره میشن، Incremental فقط تغییرات بعد از آخرین بکاپ رو نگه می‌داره و Differential تغییرات بعد از آخرین Full رو جمع می‌کنه.
⏰ بعدش Scheduler یا زمان‌بندی داخلی رو فعال کن تا مثلاً هر شب ساعت مشخصی کار خودکار انجام بشه و وابسته به یادآوری تو نباشه.
🏢 مثلاً برای پوشه پروژه‌های شرکت می‌تونی یک Full هفتگی و Incremental روزانه داشته باشی تا هم حجم کمتر بشه هم بازیابی منطقی بمونه.
🧾 در آخر Log یا گزارش اجرا رو چک کن؛ بکاپی که خطا داده، قابل اعتماد نیست.
✅ همین تنظیم‌ها KLS Backup رو از یه ابزار دستی به یه سیستم پشتیبان‌گیری منظم تبدیل می‌کنن.
📁 پروفایل یعنی یه تنظیم ذخیره‌شده که مشخص می‌کنه از چه فایل‌هایی، به کجا و با چه روشی بکاپ گرفته بشه.
🧱 برای شروع، پوشه‌های مهم رو انتخاب کن، مقصد رو روی هارد اکسترنال، پوشه شبکه یا فضای ابری بذار و بعد نوع بکاپ رو مشخص کن.
📚 Full یعنی هر بار همه اطلاعات ذخیره میشن، Incremental فقط تغییرات بعد از آخرین بکاپ رو نگه می‌داره و Differential تغییرات بعد از آخرین Full رو جمع می‌کنه.
⏰ بعدش Scheduler یا زمان‌بندی داخلی رو فعال کن تا مثلاً هر شب ساعت مشخصی کار خودکار انجام بشه و وابسته به یادآوری تو نباشه.
🏢 مثلاً برای پوشه پروژه‌های شرکت می‌تونی یک Full هفتگی و Incremental روزانه داشته باشی تا هم حجم کمتر بشه هم بازیابی منطقی بمونه.
🧾 در آخر Log یا گزارش اجرا رو چک کن؛ بکاپی که خطا داده، قابل اعتماد نیست.
✅ همین تنظیم‌ها KLS Backup رو از یه ابزار دستی به یه سیستم پشتیبان‌گیری منظم تبدیل می‌کنن.
⚠️ یکی از بدترین اشتباه‌ها اینه که فقط ببینی عملیات Backup با موفقیت تموم شده و فکر کنی دیگه خیالت راحته.
🧪 بکاپ واقعی وقتی ارزش داره که Restore یا بازیابی اون رو هم امتحان کرده باشی؛ چون ممکنه آرشیو ناقص، رمز اشتباه یا مسیر مقصد خراب باشه.
📂 KLS Backup امکان بازیابی انتخابی فایل و پوشه رو میده، پس لازم نیست همیشه کل آرشیو رو برگردونی.
🕒 یه کار حرفه‌ای اینه که هر چند وقت یک‌بار یک فایل آزمایشی رو از نسخه قدیمی Restore کنی و مطمئن بشی واقعاً باز میشه.
🗂 قابلیت Version Management هم کمک می‌کنه بین نسخه‌های مختلف یک فایل بگردی و همون نسخه‌ای رو پیدا کنی که قبل از خراب شدن یا ویرایش اشتباه ذخیره شده.
🔌 یه اشتباه رایج دیگه اینه که تنها بکاپت روی همون هارد یا همون سیستم اصلی باشه؛ خرابی یا باج‌افزار می‌تونه هر دو رو با هم از بین ببره.
✅ بهتره حداقل یه نسخه جدا روی شبکه، هارد جدا یا فضای ابری داشته باشی و بازیابی رو هم دوره‌ای تست کنی.
🧪 بکاپ واقعی وقتی ارزش داره که Restore یا بازیابی اون رو هم امتحان کرده باشی؛ چون ممکنه آرشیو ناقص، رمز اشتباه یا مسیر مقصد خراب باشه.
📂 KLS Backup امکان بازیابی انتخابی فایل و پوشه رو میده، پس لازم نیست همیشه کل آرشیو رو برگردونی.
🕒 یه کار حرفه‌ای اینه که هر چند وقت یک‌بار یک فایل آزمایشی رو از نسخه قدیمی Restore کنی و مطمئن بشی واقعاً باز میشه.
🗂 قابلیت Version Management هم کمک می‌کنه بین نسخه‌های مختلف یک فایل بگردی و همون نسخه‌ای رو پیدا کنی که قبل از خراب شدن یا ویرایش اشتباه ذخیره شده.
🔌 یه اشتباه رایج دیگه اینه که تنها بکاپت روی همون هارد یا همون سیستم اصلی باشه؛ خرابی یا باج‌افزار می‌تونه هر دو رو با هم از بین ببره.
✅ بهتره حداقل یه نسخه جدا روی شبکه، هارد جدا یا فضای ابری داشته باشی و بازیابی رو هم دوره‌ای تست کنی.
🔹 دوره «آموزش KLS Backup ( بکاپ و بازيابي اطلاعات ) قسمت 1 : معرفي»
🔥 از ساخت Backup Profile و زمان‌بندی تا نسخه‌بندی، نگهداری فایل‌ها و بازیابی آزمایشی با KLS Backup
✅ 40 دقیقه آموزش کاربردی
✅ 4 درس عملی + 1 درس رایگان
✅ پشتیبانی مدرس
✅ گواهینامه معتبر توسینسو
🔗 مشاهده دوره در توسینسو با تخفیف فوق‌العاده🔥:
https://tosinso.com/courses/kls-backup-tool
🔥 از ساخت Backup Profile و زمان‌بندی تا نسخه‌بندی، نگهداری فایل‌ها و بازیابی آزمایشی با KLS Backup
✅ 40 دقیقه آموزش کاربردی
✅ 4 درس عملی + 1 درس رایگان
✅ پشتیبانی مدرس
✅ گواهینامه معتبر توسینسو
🔗 مشاهده دوره در توسینسو با تخفیف فوق‌العاده🔥:
https://tosinso.com/courses/kls-backup-tool
🧠 وقتی یه سیستم آلوده میشه، چه چیزهایی فقط داخل RAM باقی می‌مونن و روی هارد دیده نمی‌شن؟
🔍 Memory Forensics یعنی بررسی حافظه موقت سیستم برای پیدا کردن ردِ پردازش‌ها، ارتباط‌های شبکه، کدهای تزریق‌شده و اطلاعاتی که ممکنه مهاجم اصلاً روی دیسک ذخیره نکرده باشه.
💡 اهمیتش اینجاست که خیلی از حمله‌های مدرن، مخصوصاً بدافزارهای Fileless، سعی می‌کنن تا جای ممکن داخل حافظه اجرا بشن و اثر کمتری روی فایل‌ها بذارن.
🪟 توی Windows مثلاً می‌تونی از روی Memory Dump ببینی چه Processهایی هنگام ثبت حافظه فعال بودن و کدوم ارتباط شبکه مشکوک برقرار شده بوده. Volatility 3
🐧 توی Linux هم میشه Processها، ماژول‌های Kernel، تاریخچه Bash و بخش‌هایی از حافظه برنامه‌ها رو بررسی کرد.
⚠️ یه اشتباه رایج اینه که فکر کنیم Memory Forensics فقط برای پیدا کردن بدافزاره؛ درحالی‌که برای Incident Response، ساخت Timeline و فهمیدن اتفاقات قبل از خاموش شدن سیستم هم خیلی کاربردیه.
✅ خلاصه اینکه RAM می‌تونه چیزهایی رو نشونت بده که لاگ‌ها و هارد به‌تنهایی نشون نمیدن.
🔍 Memory Forensics یعنی بررسی حافظه موقت سیستم برای پیدا کردن ردِ پردازش‌ها، ارتباط‌های شبکه، کدهای تزریق‌شده و اطلاعاتی که ممکنه مهاجم اصلاً روی دیسک ذخیره نکرده باشه.
💡 اهمیتش اینجاست که خیلی از حمله‌های مدرن، مخصوصاً بدافزارهای Fileless، سعی می‌کنن تا جای ممکن داخل حافظه اجرا بشن و اثر کمتری روی فایل‌ها بذارن.
🪟 توی Windows مثلاً می‌تونی از روی Memory Dump ببینی چه Processهایی هنگام ثبت حافظه فعال بودن و کدوم ارتباط شبکه مشکوک برقرار شده بوده. Volatility 3
🐧 توی Linux هم میشه Processها، ماژول‌های Kernel، تاریخچه Bash و بخش‌هایی از حافظه برنامه‌ها رو بررسی کرد.
⚠️ یه اشتباه رایج اینه که فکر کنیم Memory Forensics فقط برای پیدا کردن بدافزاره؛ درحالی‌که برای Incident Response، ساخت Timeline و فهمیدن اتفاقات قبل از خاموش شدن سیستم هم خیلی کاربردیه.
✅ خلاصه اینکه RAM می‌تونه چیزهایی رو نشونت بده که لاگ‌ها و هارد به‌تنهایی نشون نمیدن.
👍3
🕵️♂️ وقتی یه Memory Dump دستت می‌رسه، از کجا شروع می‌کنی که وسط صدها Process گم نشی؟
🧰 یکی از ابزارهای معروف این کار Volatility 3 هست که با Pluginهای مختلف، اطلاعات داخل حافظه Windows و Linux رو استخراج و دسته‌بندی می‌کنه.
📋 قدم اول معمولاً اینه که Processها رو لیست کنی؛ مثلاً در Windows با windows.pslist می‌فهمی چه برنامه‌هایی هنگام گرفتن Dump فعال بودن.
🌐 بعدش می‌تونی با windows.netscan ارتباط‌های شبکه رو بررسی کنی و ببینی کدوم Process به IP یا Port غیرعادی وصل بوده.
🧪 اگر یه Process مشکوک دیدی، windows.malfind کمک می‌کنه محدوده‌هایی از حافظه رو پیدا کنی که احتمال تزریق کد داخلشون وجود داره.
🐧 در Linux هم Pluginهایی مثل linux.pslist برای Processها و linux.bash برای بازیابی بخشی از تاریخچه دستورات خیلی کاربردی‌ان.
⚠️ از همون اول دنبال «بدافزار» نگرد؛ اول یه تصویر عادی از Processها، زمان‌ها و ارتباط‌ها بساز و بعد موارد غیرعادی رو جدا کن.
✅ این روش مرحله‌ای باعث میشه تحلیل سریع‌تر، قابل‌دفاع‌تر و خیلی کمتر شانسی باشه.
🧰 یکی از ابزارهای معروف این کار Volatility 3 هست که با Pluginهای مختلف، اطلاعات داخل حافظه Windows و Linux رو استخراج و دسته‌بندی می‌کنه.
📋 قدم اول معمولاً اینه که Processها رو لیست کنی؛ مثلاً در Windows با windows.pslist می‌فهمی چه برنامه‌هایی هنگام گرفتن Dump فعال بودن.
🌐 بعدش می‌تونی با windows.netscan ارتباط‌های شبکه رو بررسی کنی و ببینی کدوم Process به IP یا Port غیرعادی وصل بوده.
🧪 اگر یه Process مشکوک دیدی، windows.malfind کمک می‌کنه محدوده‌هایی از حافظه رو پیدا کنی که احتمال تزریق کد داخلشون وجود داره.
🐧 در Linux هم Pluginهایی مثل linux.pslist برای Processها و linux.bash برای بازیابی بخشی از تاریخچه دستورات خیلی کاربردی‌ان.
⚠️ از همون اول دنبال «بدافزار» نگرد؛ اول یه تصویر عادی از Processها، زمان‌ها و ارتباط‌ها بساز و بعد موارد غیرعادی رو جدا کن.
✅ این روش مرحله‌ای باعث میشه تحلیل سریع‌تر، قابل‌دفاع‌تر و خیلی کمتر شانسی باشه.
❤1👍1
🚨 یه Process عجیب پیدا کردی؛ یعنی همین الان باید برچسب «بدافزار» بهش بزنی؟
🧠 نه، چون توی Memory Forensics یه نتیجه به‌تنهایی معمولاً کافی نیست و باید چند نشونه رو کنار هم بذاری تا به جمع‌بندی برسی.
🔎 مثلاً اگر یه Process اسم عجیبی داره، اول Parent Process، زمان اجرا، مسیر فایل، ارتباط شبکه و رفتار حافظه‌ای اون رو با هم بررسی کن.
🧩 توی Windows مقایسه خروجی pslist با psscan می‌تونه مفید باشه، چون یکی Processهای موجود در لیست سیستم رو نشون میده و دیگری ساختارهای Process رو داخل حافظه اسکن می‌کنه.
🌐 اگر همزمان هم ارتباط شبکه غیرعادی ببینی و هم محدوده مشکوک در خروجی malfind داشته باشی، ارزش بررسی اون Process خیلی بیشتر میشه.
⚠️ اشتباه حرفه‌ای و خطرناک اینه که فقط با دیدن یه اسم ناشناس یا یه IP خارجی نتیجه‌گیری کنی؛ نرم‌افزارهای سالم هم می‌تونن همین الگوها رو داشته باشن.
✅ تحلیل خوب یعنی Correlation؛ یعنی چند سرنخ مستقل رو به هم وصل کنی و بعد درباره اتفاق واقعی تصمیم بگیری.
🧠 نه، چون توی Memory Forensics یه نتیجه به‌تنهایی معمولاً کافی نیست و باید چند نشونه رو کنار هم بذاری تا به جمع‌بندی برسی.
🔎 مثلاً اگر یه Process اسم عجیبی داره، اول Parent Process، زمان اجرا، مسیر فایل، ارتباط شبکه و رفتار حافظه‌ای اون رو با هم بررسی کن.
🧩 توی Windows مقایسه خروجی pslist با psscan می‌تونه مفید باشه، چون یکی Processهای موجود در لیست سیستم رو نشون میده و دیگری ساختارهای Process رو داخل حافظه اسکن می‌کنه.
🌐 اگر همزمان هم ارتباط شبکه غیرعادی ببینی و هم محدوده مشکوک در خروجی malfind داشته باشی، ارزش بررسی اون Process خیلی بیشتر میشه.
⚠️ اشتباه حرفه‌ای و خطرناک اینه که فقط با دیدن یه اسم ناشناس یا یه IP خارجی نتیجه‌گیری کنی؛ نرم‌افزارهای سالم هم می‌تونن همین الگوها رو داشته باشن.
✅ تحلیل خوب یعنی Correlation؛ یعنی چند سرنخ مستقل رو به هم وصل کنی و بعد درباره اتفاق واقعی تصمیم بگیری.
❤1
🔹 دوره «آموزش Memory Forensics از مقدماتی تا حرفه‌ای | تحلیل حافظه Windows و Linux»
🔥 از تحلیل Memory Dump تا شناسایی پردازش‌ها، بدافزارها و ردپای حملات در RAM
✅ بیش از 9 ساعت آموزش تخصصی و عملی
✅ 35 درس از مقدماتی تا مباحث پیشرفته
✅ کار با Volatility و تحلیل حافظه Windows و Linux
🔗 مشاهده دوره در توسینسو با تخفیف فوق‌العاده🔥:
https://tosinso.com/courses/memory-forensics-course
🔥 از تحلیل Memory Dump تا شناسایی پردازش‌ها، بدافزارها و ردپای حملات در RAM
✅ بیش از 9 ساعت آموزش تخصصی و عملی
✅ 35 درس از مقدماتی تا مباحث پیشرفته
✅ کار با Volatility و تحلیل حافظه Windows و Linux
🔗 مشاهده دوره در توسینسو با تخفیف فوق‌العاده🔥:
https://tosinso.com/courses/memory-forensics-course
📦 پکیج جامع تحلیل و شناسایی جرایم سایبری (فارنزیک)
🔥 از مبانی امنیت و هک قانونمند تا فارنزیک، تحلیل بدافزار و SOC
✅ بیش از 176 ساعت آموزش تخصصی
✅ شامل Security+، CEH، CHFI، تحلیل بدافزار و SANS 503
✅ پشتیبانی 6 ماهه با مدرس
✅ گواهینامه معتبر توسینسو
🔗 مشاهده پکیج در توسینسو با تخفیف فوق العاده 🔥:
https://tosinso.com/packages/cybercrime-analysis-and-detection-package-(forensics)
🔥 از مبانی امنیت و هک قانونمند تا فارنزیک، تحلیل بدافزار و SOC
✅ بیش از 176 ساعت آموزش تخصصی
✅ شامل Security+، CEH، CHFI، تحلیل بدافزار و SANS 503
✅ پشتیبانی 6 ماهه با مدرس
✅ گواهینامه معتبر توسینسو
🔗 مشاهده پکیج در توسینسو با تخفیف فوق العاده 🔥:
https://tosinso.com/packages/cybercrime-analysis-and-detection-package-(forensics)
🔥2
📞 تا حالا شده به تلفن یکی از همکارها داخل شرکت زنگ بزنی و خطش مشغول باشه و فقط بوق اشغال بشنوی و مجبور شی چند دقیقه بعد دوباره امتحان کنی؟
🔁 ماژول CCBS یا «تکمیل تماس برای مشترک مشغول» دقیقاً برای حذف همین تماس‌های تکراری ساخته شده.
☎️ وقتی مقصد اشغاله، کاربر درخواست CCBS رو فعال می‌کنه و سیستم وضعیت اون داخلی رو زیر نظر می‌گیره.
✅ به‌محض اینکه مقصد آزاد بشه، سیستم به تماس‌گیرنده خبر میده یا فرایند برگشت تماس رو شروع می‌کنه.
🏢 مثلاً مدیر فروش با داخلی حسابداری تماس می‌گیره، خط اشغاله و به‌جای شماره‌گیری دوباره، درخواست CCBS ثبت می‌کنه.
🔔 چند دقیقه بعد که حسابداری تماسش رو تموم می‌کنه، سیستم مدیر فروش رو مطلع می‌کنه تا تماس دوباره برقرار بشه.
⚠️ نکته مهم اینه که CCBS با تماس از دست‌رفته فرق داره؛ اینجا علت ناموفق بودن تماس، «مشغول بودن مقصد»ه.
🎯 پس ایده اصلی CCBS ساده‌ست: وضعیت Busy رو ثبت کن، آزاد شدن مقصد رو تشخیص بده و تماس رو دوباره به جریان بنداز.
🔁 ماژول CCBS یا «تکمیل تماس برای مشترک مشغول» دقیقاً برای حذف همین تماس‌های تکراری ساخته شده.
☎️ وقتی مقصد اشغاله، کاربر درخواست CCBS رو فعال می‌کنه و سیستم وضعیت اون داخلی رو زیر نظر می‌گیره.
✅ به‌محض اینکه مقصد آزاد بشه، سیستم به تماس‌گیرنده خبر میده یا فرایند برگشت تماس رو شروع می‌کنه.
🏢 مثلاً مدیر فروش با داخلی حسابداری تماس می‌گیره، خط اشغاله و به‌جای شماره‌گیری دوباره، درخواست CCBS ثبت می‌کنه.
🔔 چند دقیقه بعد که حسابداری تماسش رو تموم می‌کنه، سیستم مدیر فروش رو مطلع می‌کنه تا تماس دوباره برقرار بشه.
⚠️ نکته مهم اینه که CCBS با تماس از دست‌رفته فرق داره؛ اینجا علت ناموفق بودن تماس، «مشغول بودن مقصد»ه.
🎯 پس ایده اصلی CCBS ساده‌ست: وضعیت Busy رو ثبت کن، آزاد شدن مقصد رو تشخیص بده و تماس رو دوباره به جریان بنداز.
❤3
🛠 اگه بخوای CCBS یا «برگشت تماس بعد از اشغالی» توی Issabel درست کار کنه، فقط پخش یه پیام بعد از بوق اشغال کافی نیست؛ چند بخش باید با هم هماهنگ باشن.
📌 اول سیستم باید بفهمه تماس به خاطر Busy یا همون «مشغول بودن مقصد» ناموفق شده، نه به خاطر خاموش بودن گوشی یا جواب ندادن.
🎙 بعد می‌تونی یه پیام صوتی بذاری که به تماس‌گیرنده بگه برای فعال کردن برگشت تماس، مثلا کلید ۱ رو فشار بده.
🔢 با دریافت DTMF یا همون عددی که کاربر روی تلفن می‌زنه، درخواست ذخیره میشه تا مشخص باشه کدوم داخلی منتظر کدوم مقصده.
👀 مرحله بعد، مانیتور کردن وضعیت دو داخلیه؛ مقصد باید آزاد بشه و بهتره مبدأ هم موقع برگشت تماس مشغول نباشه.
📞 مثلا اگر ۱۰۱ منتظر ۲۰۲ باشه و بعد از آزاد شدن ۲۰۲، داخلی ۱۰۱ خودش در تماس باشه، نباید همون لحظه تماس جدید برقرار بشه.
🧪 بعد از پیاده‌سازی، سناریوهای Busy، آزاد شدن مقصد، مشغول شدن مبدأ و لغو درخواست رو جدا تست کن.
✅ با این چک‌لیست، CCBS توی تماس واقعی رفتار قابل‌اعتمادتری خواهد داشت.
📌 اول سیستم باید بفهمه تماس به خاطر Busy یا همون «مشغول بودن مقصد» ناموفق شده، نه به خاطر خاموش بودن گوشی یا جواب ندادن.
🎙 بعد می‌تونی یه پیام صوتی بذاری که به تماس‌گیرنده بگه برای فعال کردن برگشت تماس، مثلا کلید ۱ رو فشار بده.
🔢 با دریافت DTMF یا همون عددی که کاربر روی تلفن می‌زنه، درخواست ذخیره میشه تا مشخص باشه کدوم داخلی منتظر کدوم مقصده.
👀 مرحله بعد، مانیتور کردن وضعیت دو داخلیه؛ مقصد باید آزاد بشه و بهتره مبدأ هم موقع برگشت تماس مشغول نباشه.
📞 مثلا اگر ۱۰۱ منتظر ۲۰۲ باشه و بعد از آزاد شدن ۲۰۲، داخلی ۱۰۱ خودش در تماس باشه، نباید همون لحظه تماس جدید برقرار بشه.
🧪 بعد از پیاده‌سازی، سناریوهای Busy، آزاد شدن مقصد، مشغول شدن مبدأ و لغو درخواست رو جدا تست کن.
✅ با این چک‌لیست، CCBS توی تماس واقعی رفتار قابل‌اعتمادتری خواهد داشت.
❤2
🚨 بزرگ‌ترین اشتباه در CCBS اینه که فکر کنیم فقط آزاد شدن مقصد برای شروع تماس دوباره کافیه.
📵 ممکنه مقصد آزاد شده باشه، ولی تماس‌گیرنده در همون لحظه وارد یک تماس دیگه شده باشه و Callback عملاً شکست بخوره.
🔍 قبل از برقراری تماس مجدد، وضعیت هر دو سمت رو بررسی کن و فقط وقتی شرایط مناسب بود مرحله Recall رو شروع کن.
⏳ اشتباه بعدی نگه داشتن درخواست‌های قدیمیه؛ هر درخواست باید Timeout داشته باشه تا صف CCBS پر از رکوردهای بی‌استفاده نشه.
🧹 بعد از موفق شدن، لغو شدن یا منقضی شدن درخواست هم حتماً اطلاعات مربوط به اون رو پاک یا نهایی کن.
🏥 فرض کن اپراتور مرکز درمانی برای پزشک درخواست CCBS ثبت کرده، ولی پزشک یک ساعت بعد آزاد میشه؛ بدون محدودیت زمانی، تماس برگشتی شاید دیگه هیچ ارزشی نداشته باشه.
📊 ثبت لاگ برای وضعیت‌های Busy، Available، Recall و Completed هم موقع عیب‌یابی خیلی کمکت می‌کنه.
🎯 یک CCBS حرفه‌ای فقط Callback نیست؛ یک چرخه وضعیت کنترل‌شده‌ست که باید خطا، انقضا و همزمانی تماس‌ها رو هم مدیریت کنه.
📵 ممکنه مقصد آزاد شده باشه، ولی تماس‌گیرنده در همون لحظه وارد یک تماس دیگه شده باشه و Callback عملاً شکست بخوره.
🔍 قبل از برقراری تماس مجدد، وضعیت هر دو سمت رو بررسی کن و فقط وقتی شرایط مناسب بود مرحله Recall رو شروع کن.
⏳ اشتباه بعدی نگه داشتن درخواست‌های قدیمیه؛ هر درخواست باید Timeout داشته باشه تا صف CCBS پر از رکوردهای بی‌استفاده نشه.
🧹 بعد از موفق شدن، لغو شدن یا منقضی شدن درخواست هم حتماً اطلاعات مربوط به اون رو پاک یا نهایی کن.
🏥 فرض کن اپراتور مرکز درمانی برای پزشک درخواست CCBS ثبت کرده، ولی پزشک یک ساعت بعد آزاد میشه؛ بدون محدودیت زمانی، تماس برگشتی شاید دیگه هیچ ارزشی نداشته باشه.
📊 ثبت لاگ برای وضعیت‌های Busy، Available، Recall و Completed هم موقع عیب‌یابی خیلی کمکت می‌کنه.
🎯 یک CCBS حرفه‌ای فقط Callback نیست؛ یک چرخه وضعیت کنترل‌شده‌ست که باید خطا، انقضا و همزمانی تماس‌ها رو هم مدیریت کنه.
❤1
🔹 دوره «آموزش پیاده‌سازی ماژول Call Completion (CCBS) در Issabel»
🔥 تماس خودکار بعد از آزاد شدن داخلی، بدون شماره‌گیری دوباره
✅ ۶ درس کاربردی و پروژه‌محور
✅ ۳۱ دقیقه آموزش تخصصی
✅ ۴ فایل آموزشی
✅ پشتیبانی ۶ ماهه با مدرس
🔗 مشاهده دوره در توسینسو با تخفیف فوق العاده 🔥:
https://tosinso.com/courses/ccbs-course
🔥 تماس خودکار بعد از آزاد شدن داخلی، بدون شماره‌گیری دوباره
✅ ۶ درس کاربردی و پروژه‌محور
✅ ۳۱ دقیقه آموزش تخصصی
✅ ۴ فایل آموزشی
✅ پشتیبانی ۶ ماهه با مدرس
🔗 مشاهده دوره در توسینسو با تخفیف فوق العاده 🔥:
https://tosinso.com/courses/ccbs-course
❤1
😎 فکر می‌کنی «هک قانونمند» یعنی همون هک کردنه، فقط با یه اسم شیک‌تر؟
🛡 CEH مخفف Certified Ethical Hacker هست و بهت یاد میده با ذهنیت یک مهاجم، ضعف‌های امنیتی سیستم‌ها رو پیدا کنی؛ اما فقط با مجوز و داخل محدوده مشخص.
🔍 هکر قانونمند قبل از هر کاری می‌دونه اجازه داره کدوم سایت، سرور یا شبکه رو بررسی کنه و چه کارهایی خارج از محدوده است.
🏢 مثلاً یک شرکت می‌تونه از تیم امنیت بخواد پورتال خودش رو تست کنه تا قبل از مهاجم واقعی، تنظیمات اشتباه یا آسیب‌پذیری‌ها پیدا بشن.
🧰 در مسیر CEH با مفاهیمی مثل شناسایی اولیه، اسکن شبکه، بررسی آسیب‌پذیری، امنیت وب، مهندسی اجتماعی و تحلیل حمله آشنا میشی.
⚠️ اشتباه رایج اینه که فکر کنیم داشتن ابزار هک یعنی اجازه استفاده از اون ابزار روی هر هدفی رو داریم.
✅ فرق اصلی هک قانونمند با هک مخرب فقط ابزار نیست؛ مجوز، هدف دفاعی و گزارش‌دادن نتیجه‌هاست.
🎯 پس CEH بیشتر از اینکه «ترفند هک» باشه، یه چارچوب برای فکر کردن مثل مهاجم و دفاع کردن مثل متخصص امنیته.
🛡 CEH مخفف Certified Ethical Hacker هست و بهت یاد میده با ذهنیت یک مهاجم، ضعف‌های امنیتی سیستم‌ها رو پیدا کنی؛ اما فقط با مجوز و داخل محدوده مشخص.
🔍 هکر قانونمند قبل از هر کاری می‌دونه اجازه داره کدوم سایت، سرور یا شبکه رو بررسی کنه و چه کارهایی خارج از محدوده است.
🏢 مثلاً یک شرکت می‌تونه از تیم امنیت بخواد پورتال خودش رو تست کنه تا قبل از مهاجم واقعی، تنظیمات اشتباه یا آسیب‌پذیری‌ها پیدا بشن.
🧰 در مسیر CEH با مفاهیمی مثل شناسایی اولیه، اسکن شبکه، بررسی آسیب‌پذیری، امنیت وب، مهندسی اجتماعی و تحلیل حمله آشنا میشی.
⚠️ اشتباه رایج اینه که فکر کنیم داشتن ابزار هک یعنی اجازه استفاده از اون ابزار روی هر هدفی رو داریم.
✅ فرق اصلی هک قانونمند با هک مخرب فقط ابزار نیست؛ مجوز، هدف دفاعی و گزارش‌دادن نتیجه‌هاست.
🎯 پس CEH بیشتر از اینکه «ترفند هک» باشه، یه چارچوب برای فکر کردن مثل مهاجم و دفاع کردن مثل متخصص امنیته.
❤5