زمان مطالعه: 5 دقیقهطبق روال هر سال، در این پست، لیست محصولات و سرویس هایی که قراره از طرف مایکروسافت در سال 2025، پشتیبانی نشن یا به پایان چرخه عمرشون میرسن رو بررسی کنیم. برای دسترسی به لیست سالهای قبل از لینکهای زیر استفاده کنید: لیست محصولات مایکروسافتی که در سال 2022 پشتیبانی […]
دسته: مقالات
دور زدن AMSI در سال 2025
زمان مطالعه: 16 دقیقهAMSI یا Antimalware Scan Interface یک رابط امنیتی در ویندوز است که مایکروسافت برای مقابله با اجرای کدهای مخرب در زمان اجرا طراحی کرده. این فناوری به برنامهها و آنتیویروسها اجازه میده تا کدهای اسکریپتی در حافظه رو قبل از اجرا بررسی کرده و تهدیدات رو شناسایی کنن. با توجه […]
تغییر مدل کسب و کار در صنعت امنیت سایبری تهاجمی
زمان مطالعه: 33 دقیقهصنعت امنیت سایبری رو معمولا به دو بخش امنیت سایبری تهاجمی یا Offensive و امنیت سایبری تدافعی یا Defensive تقسیم میکنن. مواردی مانند تیم قرمز در دسته ی امنیت تهاجمی قرار میگیره که شما نقش یک مهاجم رو دارید و مواردی مانند SOC در دسته ی امنیت تدافعی قرار میگیره […]
سینا خیرخواه مقام اول Pwn2Own Automotive 2025
زمان مطالعه: 10 دقیقهمسابقات Pwn2own Automotive 2025 طی سه روز 22 تا 24 ژانویه (3 تا 5 دی) در کنار Automotive World در توکیو برگزار شد. در این سری از مسابقات آقای سینا خیرخواه (@SinSinology) از Summoning Team (@SummoningTeam) تونستن مقام اول این مسابقات رو کسب کنن. ایشون در مجموع با کسب 222.250 […]
وردپرس آسیب پذیر نسخه ی دسامبر 2024
زمان مطالعه: 2 دقیقهآخرین نسخه ی وردپرس آسیب پذیر با 73 پلاگین و 72 آسیب پذیری با عنوان “بازار تبریز” منتشر شد. اغلب آسیب پذیری ها از نوع دور زدن احرازهویت، XSS و SQL injection و LFI هستن. نکات کلی این نسخه ها ، آسیب پذیر هستن و در نتیجه بالا آوردن […]
بکدورهایی در دل بکدورها!
زمان مطالعه: 10 دقیقهتصور کنید میخواید به هزاران سیستم دسترسی پیدا کنید، اما نمیخواید وقت و انرژی خودتون رو صرف شناسایی و نفوذ به سیستمها کنید، یا اینکه واقعاً وارد کارهای پیچیده بشید. بجای اون، شما از بکدورهای رها شده که در ابزارهای هک معمولی استفاده میشن، استفاده میکنید تا عملاً غنائم کارهای […]