پادکست برای کسانی که به آینده فکر می‌کنند و می‌خواهند در مهندسی معکوس از LLM استفاده کنند

باتشکر از جناب فرشید فره خواه بابت اشتراک

https://www.youtube.com/watch?v=IfiFpIoWwic

@Engineer_Computer

حمله به اکتیو دایرکتوری از لینوکس

https://gatari.dev/posts/the-art-of-exploiting-ad-from-linux/

@Engineer_Computer

هوش مصنوعی در امنیت سایبری
@Engineer_Computer

رایتاپ Orwa و دوستش درمورد اینکه ۳۵۰۰۰ دلار بانتی زدن که از طریق باگ EAR رسیدن به SQLI و RCE

نکته رایتاپ فاز سابدامین (همون DNS Brute خودمون) و ریکانیه که انجام دادن، البته چیزی که هست اینه اینجا با فاف فاز کرده درصورتی که بهتره کلا HTTP نفرستیم واسه بروت فورسه سابدامین

https://medium.com/@HX007/subdomain-fuzzing-worth-35k-bounty-daebcb56d9bc

@Engineer_Computer

⭕️ #ثبت_اختراع داخلی و جهانی
فردا دوشنبه 23 مهر 1403
ساعت 20
جلسه ای دوستانه آنلاین در جهت ثبت اختراعات داخلی و بین المللی به صورت صوتی در کانال انجام خواهد

⭕️ثبت اختراعات در تمامی رشته ها مقدور هست از جمله رشته های اموزشی - مدیریتی یا روانشناسی و غیره ولی در حوزه کامپیوتر و امنیت هم صحبت میکنیم

لطفا با دوستان خود به اشتراک بگذارید

@Engineer_Computer

نیم ساعت دیگه برگزار میشه 🌹

گزارش تحلیل بدافزار

https://harfanglab.io/insidethelab/hijackloader-abusing-genuine-certificates/

@Engineer_Computer

سنز DFIR
برگه تقلب
@Engineer_Computer

سوالات مصاحبه در SOC
@Engineer_Computer

اسلاید های هانت با اسپلانک
@Engineer_Computer

کند و کاو در گیت هاب
@Engineer_Computer

مستندی در رابطه با امضای دیجیتال
@Engineer_Computer

تحلیلی از ۱۳۸ آسیب پذیری که در سال ۲۰۲۳ اکسپلویت شده

از مندینت
https://cloud.google.com/blog/topics/threat-intelligence/time-to-exploit-trends-2023/

@Engineer_Computer

تحلیل هفته
https://securelist.com/sidewinder-apt/114089/

@Engineer_Computer

مفاهیم پایه در کشف برای محیط لینوکس

https://redcanary.com/blog/linux-security/detection-engineer-guide-to-linux/

@Engineer_Computer

از فعالیت های گروه هکریUAT-5647

تهیه شده توسط تالس سیسکو
https://blog.talosintelligence.com/uat-5647-romcom/

@Engineer_Computer

نفوذ گروه گلدن جکال را جدی بگیرید

دنبال هانت و نشانه های آن باشید
حتی به کامپیوتر های جدا از شبکه هم نفوذ کرده است

https://www.welivesecurity.com/en/eset-research/mind-air-gap-goldenjackal-gooses-government-guardrails/

@Engineer_Computer

ابزارهای تیم قرمز در دستان هکرهای سازمان یافته ؛ گزارشی از آزمایشگاه ترند میکرو

@Engineer_Computer

دست نوشته هایی برای
کدنویسی امن
@Engineer_Computer

### OT و IT: معنا و تفاوت

#### 1. OT (Operational Technology) – فناوری عملیاتی:
OT
به سیستم‌ها، سخت‌افزارها و نرم‌افزارهایی اشاره دارد که برای پایش، کنترل و اتوماسیون تجهیزات فیزیکی در صنایع و کارخانه‌ها استفاده می‌شوند.

- مثال‌ها: سیستم‌های SCADA، کنترل‌کننده‌های PLC، سنسورها و تجهیزات اتوماسیون صنعتی.
- هدف: کنترل فرآیندها و تجهیزات فیزیکی برای حفظ عملکرد پیوسته.
- اولویت: دسترس‌پذیری و قابلیت اطمینان بالا (چون خرابی تجهیزات می‌تواند به فاجعه منجر شود).
- چرخه عمر: معمولاً طولانی‌مدت (بین 10 تا 20 سال یا بیشتر).
- امنیت: بیشتر حساس به خرابی‌های فیزیکی و حملات مستقیم به تجهیزات.

---

#### 2. IT (Information Technology) – فناوری اطلاعات:
IT
به سیستم‌ها و زیرساخت‌های دیجیتال اشاره دارد که برای مدیریت داده‌ها، ارتباطات و پردازش اطلاعات در سازمان‌ها و شرکت‌ها به کار می‌روند.

- مثال‌ها: سرورها، پایگاه‌های داده، نرم‌افزارهای اداری و سرویس‌های ابری.
- هدف: مدیریت و پردازش داده‌ها و تسهیل ارتباطات دیجیتالی در سازمان.
- اولویت: امنیت سایبری و حفاظت از داده‌ها.
- چرخه عمر: معمولاً کوتاه‌مدت‌تر (بین 3 تا 5 سال).
- امنیت: حساس به حملات سایبری، مانند بدافزارها و هک شدن.

---

### 3. چرا OT و IT به هم نزدیک می‌شوند؟
با رشد اینترنت اشیا (IoT)، سیستم‌های OT و IT در حال ادغام هستند. سیستم‌های OT که قبلاً به‌طور مستقل عمل می‌کردند، اکنون به شبکه‌های IT متصل می‌شوند تا از آنالیز داده‌ها و بهینه‌سازی فرآیندها استفاده کنند.

- مثال: داده‌های سنسورها در یک کارخانه می‌توانند به سیستم‌های IT ارسال شوند تا خرابی‌ها پیش‌بینی شوند یا فرآیندها بهینه‌سازی شوند.

---

خلاصه:
- OT
برای کنترل ماشین‌آلات و تجهیزات فیزیکی استفاده می‌شود.
- IT
برای مدیریت داده‌ها و سیستم‌های دیجیتال به‌کار می‌رود.
- ادغام OT و IT به اتوماسیون هوشمند و کارایی بیشتر در صنایع کمک می‌کند.
@Engineer_Computer