بلاگ: تهدیدها
یافته‌ها، تحلیل‌ها و آموزش‌های تیم پی‌هانتر درباره‌ی باگ‌بانتی، تست نفوذ و امنیت تهاجمی — به زبان فارسی و کاربردی.
pihunter ~
تهدیدها را از کجا بشناسیم؟
مقاله‌های این دسته توضیح می‌دهند مهاجمان واقعاً چه می‌کنند: دسته‌بندی حمله‌ها، رایج‌ترین آسیب‌پذیری‌های وب، آسیب‌پذیری‌های روز صفر و اتفاقی که پس از هک شدن یک سایت می‌افتد. مخاطب آن هم مدیرانی است که می‌خواهند تهدید را از ریسک تشخیص دهند و هم مالکان سایتی که همین حالا با نشانه‌های نفوذ روبه‌رو شده‌اند.
برای تصویر کلی، با تهدیدات امنیت سایبری شروع کنید. بعد دو کلاس پرتکرار وب را با مثال ببینید: تزریق SQL و XSS. اگر نگرانید سایتتان آلوده شده باشد، ترتیب درست این است: اول نشانه‌های هک شدن سایت و بعد پاکسازی قدم‌به‌قدم بدافزار.
این دسته به این پرسش‌ها پاسخ می‌دهد:
- تهدید، آسیب‌پذیری و ریسک چه فرقی با هم دارند؟
- از کجا بفهمیم سایت هک شده و اولین قدم چیست؟
- در برابر آسیب‌پذیری روز صفر چه کاری واقعاً شدنی است؟
اگر سایتتان هک شده و به کمک فوری نیاز دارید، صفحه‌ی پاکسازی سایت هک شده را ببینید؛ آسیب‌پذیری‌های فعال روز را هم در رادار آسیب‌پذیری‌ها دنبال کنید.
STAY SHARP
آسیب‌پذیری بعدی را
آسیب‌پذیری بعدی را
پیش از مهاجم پیدا کنید
تیم پی‌هانتر آماده است تا امنیت سامانه‌های شما را با دیدِ یک مهاجم واقعی بسنجد. یک جلسه‌ی مشاوره‌ی رایگان شروع خوبی است.