وبلاگ rezaduty

دوره chfi مقدمه و شروعی برای جرم شناسی در سیستم های رایانه ای است 

این دوره شامل جرم شناسی سیستم عامل، پایگاه داده، موبایل و ... است

در دوره تست نفوذ اپلکیشن های موبایلی به بررسی برخی آسیب پذیری های پرداخته می شود.

همچنین طریقه استفاده از برخی ابزار ها مانند frida و drozer آموزش داده می شود.

یکی از مهم ترین کارها حین راه اندازی و یا بعد از راه اندازی شبکه ها، بخش log های شبکه است.

اگر شبکه مورد نفود قرار بگیرد و log از شبکه وجود نداشته باشد شاید پیگیری کارهای نفوذگر کار بسیار سختی باشد

دفاع در عمق به این معنی که لایه به لایه امنیت را حفظ کنیم.

در دنیای امنیت مثلا اگر آسیب پذیری sql injection در سیستم پیدا شد در لایه های بعد امنیت رعایت شده باشد.

وب روز به روز در حال گسترش است و توسعه دهندگان زیادی با انواع زبان ها و فریمورک ها در حال توسعه این فضا هستند.