آموزش شبکه و امنیت

31 October 2026 18:36

اگر بخوایم فنی نگاه کنیم، یک پیام ساده در اینترنت فقط با یک پروتکل جابه‌جا نمی‌شه؛ معمولاً چندین لایه و پروتکل پشت سر هم درگیر می‌شن.

مثلاً وقتی در مرورگر https://Google.com رو باز می‌کنی، مسیر کلی این شکلیه:

Application → Transport → Internet → Data Link → Physical
1. Application Layer
اینجا خود برنامه و پروتکل کاربردی قرار دارن:
HTTP / HTTPS
DNS
SMTP
SSH و...
مثلاً در HTTPS، داده‌ی HTTP قبل از ارسال توسط TLS رمزنگاری می‌شه.
2. Transport Layer
بسته به سرویس، معمولاً:
TCP → اتصال‌گرا، قابل‌اعتماد
UDP → سریع‌تر و بدون تضمین تحویل
QUIC → روی UDP، مورد استفاده‌ی HTTP/3
مثلاً در HTTPS سنتی:
HTTP → TLS → TCP
3. Internet Layer
اینجا IP وارد می‌شه:
IPv4
IPv6
ICMP
IP مشخص می‌کنه بسته از مبدأ به مقصد چطور مسیریابی بشه.
4. Data Link Layer
در شبکه‌ی محلی پروتکل‌هایی مثل:
Ethernet
Wi-Fi
ARP
درگیر می‌شن. اینجا فریم ساخته می‌شه و MAC Address نقش مهمی داره.
5. Physical Layer
در نهایت بیت‌ها واقعاً منتقل می‌شن:
0 و 1 → سیگنال الکتریکی / نوری / رادیویی
مثلاً از طریق:
کابل Ethernet
فیبر نوری
Wi-Fi
شبکه موبایل

پس اگر یک پیام را از بالا به پایین دنبال کنیم، یک نمونه می‌تواند این باشد:
Application
↓
HTTP
↓
TLS
↓
TCP
↓
IP
↓
Ethernet / Wi-Fi
↓
Physical
اما نکته‌ی مهم اینه که همه‌ی ارتباطات اینترنتی دقیقاً همین ساختار رو ندارن. مثلاً در HTTP/3 مسیر می‌تونه این باشه:
HTTP/3
↓
QUIC
↓
UDP
↓
IP
↓
Ethernet / Wi-Fi
↓
Physical
و در هر روتر بین راه، معمولاً فریم لایه ۲ باز می‌شه و با فریم جدید دوباره ساخته می‌شه، ولی بسته‌ی IP در طول مسیر برای رسیدن به مقصد مسیریابی می‌شه.

@Netwo0rk

آموزش شبکه و امنیت

31 October 2026 11:23

AI در SOC هوش مصنوعی دقیقاً چه کار می‌کند؟

در یک SOC معمولی، سیستم‌هایی مثل SIEM از منابع مختلف لاگ جمع می‌کنند؛ مثلاً Windows Event Log، Firewall، IDS/IPS، EDR، DNS، Proxy و تجهیزات شبکه. مشکل اینجاست که تعداد Alertها می‌تواند خیلی زیاد باشد و بررسی تک‌تک آن‌ها زمان‌بر است. اینجاست که AI وارد می‌شود.

مثلاً فرض کن یک کاربر در مدت کوتاه چندین بار Login ناموفق داشته، بعد یک Login موفق از یک موقعیت غیرعادی اتفاق افتاده و بلافاصله روی چندین سیستم درخواست دسترسی کرده. AI می‌تواند این Eventها را کنار هم قرار بدهد و به‌جای اینکه هرکدام را یک Alert جداگانه ببیند، آن‌ها را به‌عنوان یک زنجیره احتمالی حمله تحلیل کند.

یکی از کاربردهای مهم AI در SOC، Alert Triage است؛ یعنی بین Alertهای مختلف تشخیص بدهد کدام مورد احتمالاً False Positive است و کدام مورد ارزش بررسی بیشتری دارد.

کاربرد بعدی تشخیص رفتار غیرعادی است. مثلاً اگر یک حساب کاربری همیشه در ساعات اداری از یک سیستم مشخص استفاده می‌کند ولی ناگهان ساعت ۳ صبح وارد سیستم دیگری شود و حجم زیادی داده دریافت کند، این رفتار می‌تواند برای بررسی بیشتر Flag شود.


همچنین می‌تواند در Threat Hunting کمک کند؛ یعنی Analyst به‌جای اینکه تک‌تک لاگ‌ها را دستی بررسی کند، از سیستم بخواهد الگوهای مشکوک، ارتباط بین Eventها یا رفتارهای غیرمعمول را پیدا کند.

در مرحله Incident Response هم می‌تواند مفید باشد؛ مثلاً Alert مربوط به یک Endpoint را با DNS Queryها، لاگ Firewall، Processهای اجراشده و ارتباطات شبکه آن Endpoint مرتبط کند و یک تصویر کامل‌تر از Incident بدهد.
یک سناریوی ساده:
User Login
    ↓
Windows Event Logs
    ↓
SIEM
    ↓
AI Analysis
    ↓
Correlation
    ↓
Risk Scoring
    ↓
SOC Analyst
    ↓
Incident Response
مثلاً AI متوجه می‌شود:
Failed Login × 30
        +
Successful Login
        +
PowerShell Execution
        +
Suspicious DNS Query
        +
Outbound Connection
        ↓
Possible Compromise
نکته مهم اینه که AI به‌تنهایی نباید تصمیم نهایی امنیتی بگیرد. چون ممکن است یک رفتار کاملاً قانونی را حمله تشخیص بدهد یا برعکس، یک حمله واقعی را از دست بدهد.
برای همین در SOC حرفه‌ای معمولاً AI در کنار SIEM، EDR/XDR، SOAR و تحلیلگر انسانی قرار می‌گیرد.
در واقع معماری مدرن می‌تواند چیزی شبیه این باشد:
Logs / Network / Endpoint
          ↓
       SIEM / XDR
          ↓
    AI / ML Analysis
          ↓
Correlation + Detection
          ↓
       SOAR
          ↓
Automated Response
          ↓
    SOC Analyst

هوش مصنوعی قرار نیست SOC را حذف کند؛ هدف اصلیش اینه که Analyst به‌جای غرق شدن بین هزاران Alert، روی Incidentهای مهم‌تر تمرکز کنه.

@Netwo0rk

آموزش شبکه و امنیت

31 October 2026 11:01

🌐 آدرس MAC در مقابل آدرس IP | تفاوتشون چیه
؟
خیلی‌ها MAC و IP رو با هم قاطی می‌کنن، ولی هرکدوم یه کار متفاوت دارن 👇
━━━━━━━━━━━━━━━━━━
🔹 MAC Address | آدرس MAC
AA:BB:CC:11:22:33
🔸 شناسه‌ی منحصربه‌فرد رابط شبکه‌ست

🔸 در سطح سخت‌افزار و کارت شبکه استفاده میشه

🔸 معمولاً به خود دستگاه یا رابط شبکه وابسته‌ست

🔸 بیشتر برای شناسایی دستگاه در شبکه محلی استفاده میشه
📌 ساده بخوای بدونی:
MAC = هویت دستگاه در شبکه محلی
━━━━━━━━━━━━━━━━━━
🔹 IP Address | آدرس IP
192.168.1.25
🔸 برای شناسایی دستگاه در یک شبکه استفاده میشه

🔸 برای برقراری ارتباط بین دستگاه‌ها کاربرد داره

🔸 می‌تونه با تغییر شبکه تغییر کنه

🔸 مشخص می‌کنه دستگاه در چه شبکه‌ای قرار داره
📌 ساده بخوای بدونی:
IP = آدرس دستگاه در شبکه
━━━━━━━━━━━━━━━━━━
یه مثال ساده:
فرض کن گوشی‌ وارد شبکه Wi-Fi خونه شده.
MAC → شناسه رابط شبکه گوشی
IP  → آدرسی که گوشی داخل شبکه گرفته
یعنی MAC بیشتر میگه «این دستگاه کدومه؟»
و IP بیشتر برای اینه که بدونیم «این دستگاه توی کدوم شبکه و با چه آدرسی قابل دسترسیه؟»
━━━━━━━━━━━━━━━━━━
⚡ قانون طلایی:
MAC = هویت رابط شبکه
IP  = آدرس شبکه

📌 یه دستگاه مثل ESP32 هم می‌تونه هم MAC Address داشته باشه و هم IP Address.
━━━━━━━━━━━━━━━━━━
@Netwo0rk

آموزش شبکه و امنیت

29 October 2026 19:56

🐧 دستورات ضروری لینوکس | Linux Commands Cheat Sheet

@Netwo0rk

آموزش شبکه و امنیت

28 October 2026 12:32

🐧 نصب لینوکس کنار ویندوز، بدون نیاز به فلش USB

اگه همیشه دوست داشتی لینوکس رو در کنار ویندوز تجربه کنی ولی حوصله بوتیبل کردن فلش و تنظیمات پیچیده بایوس رو نداشتی، ابزار متن‌باز Libertix دقیقا همون چیزیه که دنبالشی

💬 ابزار Libertix چطوری کار می‌کنه این نرم‌افزار رو داخل ویندوز اجرا می‌کنی و خودش تمام کارهای سخت رو برات انجام می‌ده:

سازگاری سیستم رو بررسی می‌کنه.

درایو رو آماده و حداقل ۲۰ گیگابایت فضای خالی برای لینوکس ایجاد می‌کنه.

سیستم رو وارد محیط زنده اختصاصی می‌کنه تا توزیع دلخواهت (مثل Linux Mint یا Zorin OS) رو نصب کنی.

در نهایت منوی بوت دوگانه (Dual Boot) رو خودکار می‌سازه تا موقع روشن شدن سیستم بتونی بین ویندوز و لینوکس سوئیچ کنی

پایداری به مراتب بالاتر

مدیریت بهتر و مطمئن‌تر فرایند بازگردانی و ریکاوری

آموزش شبکه و امنیت

28 October 2026 08:50

🔥 هر دقیقه قطعی اینترنت، چقدر برای سازمان شما هزینه دارد؟

با پهنای باند اختصاصی ماهان‌نت، ارتباطات سازمانتان را پایدار و بدون دغدغه مدیریت کنید 🚀

💰 شروع تعرفه‌ها فقط از ماهانه ۳ میلیون تومان!

✔️ پایداری بالا و بدون نوسان

✔️ پشتیبانی اختصاصی ۲۴/۷

✔️ تضمین کیفیت با SLA ۹۹.۹۵٪

✔️ بدون نیاز به خرید تجهیزات

✔️ اینترنت نامحدود، متناسب با نیاز سازمان شما

آموزش شبکه و امنیت

28 October 2026 06:41

↗️ دوره جامع هوش تجاری (Business Intelligence)

📊 تبدیل داده‌های خام به داشبوردهای مدیریتی و بینش‌های کاربردی

👇 آنچه در این دوره آنلاین یاد می‌گیرید:

⏺ طراحی KPI و داشبوردهای مدیریتی
⏺ تبدیل داده‌ها به تصمیم‌های هوشمند کسب‌وکار
⏺ Power BI + SQL Server + Data Warehouse

آموزش شبکه و امنیت

25 October 2026 18:26

۱۰ ابزار برتر برای تست نفوذ و پژوهش امنیت سایبری

@Netwo0rk

آموزش شبکه و امنیت

25 October 2026 14:46

پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟

وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فقط دو تا فیلد و یه دکمه می‌بینی، ولی پشت صحنه چند مرحله اتفاق می‌افته. اول مرورگر معمولاً یک اتصال امن HTTPS به سرور برقرار می‌کنه؛ یعنی ارتباط بین کلاینت و سرور با TLS رمزنگاری میشه تا اطلاعات ورود در مسیر به‌صورت قابل‌خواندن منتقل نشن. بعد اطلاعات Login، معمولاً با یک درخواست HTTP مثل POST به سرور ارسال میشه. سرور درخواست رو دریافت می‌کنه و بررسی می‌کنه که ساختار درخواست درست باشه، کاربر وجود داشته باشه و محدودیت‌هایی مثل Rate Limit یا تعداد تلاش ناموفق رعایت شده باشه. حالا قسمت مهم ماجرا شروع میشه: سرور نباید پسورد واقعی کاربر رو به شکل Plain Text داخل دیتابیس نگه داشته باشه؛ معمولاً یک Password Hash امن مثل Argon2id، bcrypt یا scrypt در دیتابیس ذخیره شده و سرور پسورد واردشده رو با مقدار ذخیره‌شده مقایسه می‌کنه. اگر اطلاعات درست باشه، Authentication موفق میشه و سرور برای کاربر یک Session ایجاد می‌کنه یا یک Token مثل Access Token صادر می‌کنه. در مدل Session-based، معمولاً یک Session ID داخل Cookie قرار می‌گیره و مرورگر از درخواست‌های بعدی اون Cookie رو همراه خودش ارسال می‌کنه. سرور با استفاده از Session ID می‌فهمه این درخواست مربوط به کدوم کاربره. Cookie مربوط به احراز هویت هم معمولاً باید ویژگی‌هایی مثل Secure، HttpOnly و در بسیاری از سناریوها SameSite داشته باشه. بعد از Login موفق، سرور ممکنه اطلاعاتی مثل نقش کاربر، سطح دسترسی و وضعیت حساب رو هم بررسی کنه؛ چون Authentication فقط میگه «تو کی هستی؟»، ولی Authorization مشخص می‌کنه «چه کارهایی اجازه داری انجام بدی؟». بنابراین یک Login ساده در ظاهر فقط وارد کردن Username و Password هست، ولی پشت صحنه زنجیره‌ای از HTTPS/TLS → HTTP Request → Validation → Password Hash Verification → Session/Token → Authorization اتفاق می‌افته. و دقیقاً به همین دلیل Login یکی از مهم‌ترین نقاط امنیتی هر Web Application محسوب میشه؛ چون اگر TLS، مدیریت Session، Hash پسورد، Rate Limiting، Cookieها یا کنترل دسترسی درست پیاده‌سازی نشن، مهاجم می‌تونه از همین قسمت برای حملاتی مثل Credential Stuffing، Brute Force، Session Hijacking یا Account Takeover استفاده کنه.

@Netwo0rk

آموزش شبکه و امنیت

25 October 2026 12:02

نگرانی از تقویت هک توسط هوش مصنوعی پیشرفته

🔹استارتاپ چینی مون‌شات ای‌آی اعلام کرد با افزایش نگرانی‌ها مبنی بر اینکه هوش مصنوعی خودمختار می‌تواند هک را به شدت افزایش دهد، قابلیت‌های تهاجمی سایبری جدیدترین مدل خود را افزایش می‌دهد.
🔹شرکت مون شات مستقر در پکن، این محدودیت‌ها را هنگام معرفی Kimi K۳.۱ Pro اعلام کرد که آن را به عنوان توانمندترین مدل وزن باز کلاس ۳ تریلیون پارامتری خود توصیف می‌کند.
@Netwo0rk

آموزش شبکه و امنیت

24 October 2026 22:25

IMS چیست؟

فناوری IP Multimedia Subsystem در واقع یه معماری توی شبکه اپراتورهای مخابراتیه که باعث میشه سرویس‌هایی مثل تماس صوتی، تماس تصویری و پیامک روی بستر IP ارائه بشن. یعنی به زبان ساده‌تر، اپراتور به‌جای اینکه برای هر سرویس یه شبکه کاملاً جدا داشته باشه، از IMS استفاده می‌کنه تا سرویس‌های مخابراتی رو روی شبکه IP مدیریت و کنترل کنه. مثلاً وقتی با گوشی از طریق VoLTE تماس می‌گیری، خود LTE بیشتر نقش بستر انتقال IP رو داره و این IMS هست که سرویس تماس رو مدیریت می‌کنه.


گوشی اول از طریق شبکه LTE به شبکه Core اپراتور وصل میشه و بعد برای استفاده از سرویس IMS، با بخش P-CSCF ارتباط برقرار می‌کنه. P-CSCF در واقع اولین نقطه تماس گوشی با شبکه IMS محسوب میشه و پیام‌های SIP گوشی از این مسیر وارد IMS میشن. بعد I-CSCF وظیفه پیدا کردن مسیر مناسب داخل شبکه IMS رو داره و S-CSCF هم بخش اصلی کنترل Session محسوب میشه؛ یعنی ثبت کاربر، مدیریت Sessionهای SIP و اجرای منطق سرویس‌ها تا حد زیادی توسط S-CSCF انجام میشه.

در کنار این‌ها HSS یا در معماری‌های جدیدتر اجزای مبتنی بر UDM، اطلاعات مشترک، احراز هویت و پروفایل سرویس کاربر رو نگهداری می‌کنن. برای مثال وقتی سیم‌کارت و گوشی می‌خوان روی IMS ثبت بشن، اطلاعات لازم برای Authentication و مشخص شدن سرویس‌های مجاز کاربر از دیتابیس‌های Core گرفته میشه. یکی از قسمت‌های مهم IMS هم SIP هست که برای Signaling و برقراری و کنترل Session استفاده میشه؛ مثلاً وقتی تماس می‌گیری، پیام‌های SIP برای ایجاد Session، تغییر وضعیت تماس و پایان دادن به تماس رد و بدل میشن، در حالی که خود صدای تماس معمولاً از طریق RTP منتقل میشه.


پس اگه بخوای خیلی ساده مسیر رو ببینی، گوشی از طریق LTE یا Wi-Fi به شبکه IP اپراتور وصل میشه، بعد وارد IMS میشه و اجزایی مثل P-CSCF، I-CSCF و S-CSCF درخواست‌ها و Session رو مدیریت می‌کنن و در نهایت سرویس‌هایی مثل VoLTE، VoWiFi، VoNR و حتی SMS over IMS ارائه میشن. نکته مهم اینه که IMS خودش اینترنت نیست؛ یه معماری سرویس‌دهی و کنترل روی شبکه IP اپراتوره که کمک می‌کنه سرویس‌های مخابراتی مدرن روی IP اجرا بشن.


برای همین وقتی از VoLTE استفاده می‌کنی، تماس دیگه مثل تماس سنتی 2G از Circuit Switching قدیمی عبور نمی‌کنه، بلکه Signaling و کنترل تماس توسط IMS انجام میشه و رسانه صوتی هم روی بستر Packet/IP منتقل میشه. در واقع IMS یکی از اجزای اصلی مهاجرت شبکه‌های مخابراتی از معماری‌های قدیمی Circuit-Switched به معماری All-IP محسوب میشه.
@Netwo0rk

آموزش شبکه و امنیت

24 October 2026 10:11

در مورد DHCPv6 یکی از اشتباهات متداول پورت های مورد استفاده این سرویس هستش که با DHCPv4 کاملا متفاوت هست.
@Netwo0rk

آموزش شبکه و امنیت

22 October 2026 18:50

SCADA چیست؟


مخفف این فناوری Supervisory Control And Data Acquisition یعنی کنترل نظارتی و جمع‌آوری داده است. به زبان ساده، SCADA یک سیستم نرم‌افزاری و سخت‌افزاریه که برای مانیتورینگ، جمع‌آوری اطلاعات و کنترل تجهیزات صنعتی از یک نقطه مرکزی استفاده میشه.

مثلاً فرض کن یک کارخانه آب و فاضلاب داریم که ده‌ها پمپ، شیر، مخزن، سنسور فشار و سنسور دما داره. اپراتور لازم نیست کنار تک‌تک این تجهیزات باشه؛ سیستم SCADA اطلاعات اون‌ها رو جمع می‌کنه و روی یک صفحه مانیتور نشون میده و در بعضی موارد امکان ارسال فرمان به تجهیزات رو هم فراهم می‌کنه.
معماری معمول SCADA تقریباً این شکلیه:
Operator
            │
            ▼
      ┌─────────────┐
      │ SCADA Server│
      └──────┬──────┘
             │
       Industrial Network
             │
      ┌──────┴──────┐
      ▼             ▼
    PLC/RTU       PLC/RTU
      │             │
   Sensors       Actuators
   Motors         Valves
   Pumps          Relays
اجزای اصلی SCADA
1. PLC
کنترلرهای صنعتی هستن که مستقیماً با تجهیزات و سنسورها کار می‌کنن؛ مثلاً دمای یک مخزن رو می‌خونن یا فرمان روشن شدن یک موتور رو اجرا می‌کنن.
2. RTU
مخفف Remote Terminal Unit هست و بیشتر در مکان‌های دور از مرکز استفاده میشه؛ مثلاً ایستگاه‌های پمپاژ، خطوط انتقال نفت و گاز یا تأسیسات برق.
3. SCADA Server
مرکز جمع‌آوری و پردازش اطلاعاته. داده‌هایی که از PLC و RTU میان اینجا دریافت و ذخیره میشن.
4. HMI
رابط گرافیکی‌ایه که اپراتور از طریق اون وضعیت سیستم رو می‌بینه و در صورت مجاز بودن می‌تونه فرمان ارسال کنه.
مثلاً:
Pump 01 → RUNNING
Pump 02 → STOPPED
Tank Level → 78%
Pressure → 4.2 bar
Temperature → 31°C
5. Historian
اطلاعات و رخدادهای سیستم رو برای مدت طولانی ذخیره می‌کنه تا بعداً بشه روندها، خطاها و تغییرات رو بررسی کرد.
SCADA با شبکه معمولی چه فرقی داره؟
اینجا قسمت جالب ماجراست. SCADA معمولاً بخشی از یک شبکه صنعتی یا OT (Operational Technology) محسوب میشه.
در شبکه‌های IT معمولاً تمرکز زیادی روی چیزهایی مثل:

Confidentiality → Integrity → Availability

داریم، اما در محیط‌های صنعتی Availability و Safety اهمیت بسیار زیادی پیدا می‌کنن؛ چون از کار افتادن یک سیستم صنعتی ممکنه فقط باعث قطع یک سرویس نشه و روی تجهیزات فیزیکی و فرآیند واقعی تأثیر بذاره.

برای ارتباط بین تجهیزات هم پروتکل‌هایی مثل:
Modbus / Modbus TCP
DNP3
OPC UA
IEC 60870-5-104
IEC 61850
EtherNet/IP
PROFINET
استفاده میشن.
مثلاً یک سناریوی ساده:
Sensor
   ↓
PLC
   ↓
Industrial Switch
   ↓
SCADA Server
   ↓
HMI
   ↓
Operator
اپراتور روی HMI می‌بینه فشار یک خط بالا رفته، SCADA این داده رو از PLC دریافت کرده و PLC هم مقدار فشار رو از سنسور گرفته. اگر سیستم برای کنترل خودکار طراحی شده باشه، PLC می‌تونه بر اساس منطق کنترلی خودش یک شیر یا پمپ رو هم کنترل کنه.
نکته مهم: SCADA خودش لزوماً «کنترل‌کننده اصلی» نیست؛ در بسیاری از معماری‌ها SCADA بیشتر نقش نظارت، نمایش، ثبت داده و ارسال فرمان‌های سطح بالا رو داره و کنترل بلادرنگ فرآیند توسط PLC/RTU انجام میشه.
@Netwo0rk

آموزش شبکه و امنیت

20 October 2026 18:37

AI Agent چیه؟

در واقع AI Agent فقط یه هوش مصنوعی نیست که ازش سؤال بپرسی و جواب بگیری؛ یه جور سیستم هوشمنده که بهش یه هدف میدی و خودش می‌تونه برای رسیدن به اون هدف چند مرحله رو پشت سر هم انجام بده. مثلاً بهش میگی «وضعیت سرورهای شبکه رو بررسی کن و اگه مشکلی وجود داشت گزارش بده»، Agent میاد اطلاعات رو از ابزارهای مختلف جمع می‌کنه، لاگ‌ها رو بررسی می‌کنه، وضعیت CPU و RAM و سرویس‌ها رو می‌بینه، مشکل احتمالی رو تحلیل می‌کنه و بعد بر اساس نتیجه تصمیم می‌گیره چه کاری انجام بشه.

حتی اگه به ابزارهای لازم دسترسی داشته باشه، می‌تونه با SSH به سرور وصل بشه، یه سرویس رو بررسی یا در شرایط مشخص Restart کنه، دوباره وضعیت رو تست کنه و در آخر نتیجه رو گزارش بده.

نتیجه رو بررسی می‌کنه و اگه لازم باشه دوباره مرحله بعدی رو انجام میده. تفاوت اصلی AI Agent با یه Chatbot معمولی هم دقیقاً همینجاست؛ Chatbot معمولاً منتظر سؤال می‌مونه و جواب میده، ولی Agent می‌تونه برای رسیدن به یه هدف، خودش چندین مرحله رو مدیریت کنه.
البته خود مدل زبانی به تنهایی لزوماً Agent نیست؛ معمولاً Agent از چند بخش تشکیل میشه، مثل مدل هوش مصنوعی، ابزارها و APIها، Memory برای نگهداری اطلاعات، منطق تصمیم‌گیری و دسترسی به سیستم‌هایی که قراره باهاشون کار کنه. مثلاً توی Network و Cyber Security میشه یه AI Agent ساخت که لاگ‌های Firewall و SIEM رو بررسی کنه، رفتارهای مشکوک رو پیدا کنه، وضعیت تجهیزات شبکه رو مانیتور کنه، برای Troubleshooting اطلاعات جمع کنه و حتی طبق Policy مشخص بعضی Actionها رو انجام بده.


@Netwo0rk

آموزش شبکه و امنیت

19 October 2026 12:20

🔄 انواع مجازی‌سازی

۸ نوع مجازی‌سازی که در پشت فناوری‌هایی مانند کلاود، دواپس و معماری‌های دیتاسنتر استفاده می‌شوند

@Netwo0rk

آموزش شبکه و امنیت

31 October 2026 17:34

⚠️ اگه از حقوق ثابتت راضی‌ای، همین الان این ویدیو رو رد کن!

💸 چون یه عده فقط با پیدا کردن ۱ باگ امنیتی، دارن دلاری پول درمیارن:

💵 درآمد مستمر ماهی ۵٬۰۰۰ تا ۲۰٬۰۰۰ دلار و جک‌پات‌های چند میلیون دلاری (مثل اپل و وب۳)

💰 اسنپ: تا ۳۰۰٬۰۰۰٬۰۰۰ تومان پاداش نقدی برای هر باگ بحرانی
💎 لیارا و نوبیتکس: از ۵۰۰ میلیون تا ۱ میلیارد تومان پاداش نقدی
🎯 گوگل و شاپیفای: از ۲۰٬۰۰۰ تا ۲۰۰٬۰۰۰ دلار پاداش برای هر باگ معتبر

🤖 می‌خواستی هکر شی، ولی برنامه‌نویسی بلد نیستی؟

هوش مصنوعی جای هکرها رو گرفته؛ امروز دیگه خودِ هکرها هم همه‌ی کاراشونو با هوش مصنوعی انجام می‌دن!

⚡️ درگاه یکپارچهٔ هوش مصنوعی لایرکلاد (LayerCloud AI):

✅ دسترسی به بیش از ۱۰۰ مدل قدرتمند و هوش مصنوعی بدون سانسور فقط با ۱ کلید API
🔥 ۷۵٪ تخفیف ثابت نسبت به تعرفهٔ رسمی
🎁 ۵ دلار اعتبار هدیهٔ رایگان ثبت‌نام (معادل ۲۰ دلار مصرف واقعی)

🚀 تماشاگر می‌مونی، یا شکارچیِ بعدیِ ۲۰٬۰۰۰ دلاری می‌شی؟

🔗 https://ai.layercloud.org
📣 @layercloud_ir

آموزش شبکه و امنیت

31 October 2026 11:22

📊 دوره آنلاین و جامع #علم_داده (Data Science)

👈 ورود به دنیای Data Science و هوش مصنوعی

🔰 بدون نیاز به سابقه برنامه‌نویسی

از مفاهیم پایه تا تحلیل داده و پیاده‌سازی مدل‌های واقعی

🐍 آموزش پایتون (Python) و SQL Server
📊 تحلیل و مصورسازی داده
🤖 یادگیری ماشین (ML) و Deep Learning
📈 پیش‌بینی و تحلیل سری‌های زمانی
🧩 پروژه‌ها و Case Studyهای واقعی

آموزش شبکه و امنیت

31 October 2026 10:57

☁️ ابرک ویراک را 24 ساعت رایگان تست کنید!

قبل از خرید، سرویس ابری VirakCloud را با شرایط واقعی امتحان کنید:

🎁 24 ساعت تست رایگان
🚀 پهنای باند اختصاصی با ترافیک نامحدود
⏱️ پرداخت ساعتی؛ فقط به اندازه مصرفتان هزینه کنید

بدون نیاز به تعهد بلندمدت، ابرک خودتان را بسازید، عملکرد سرویس را بررسی کنید و بعد تصمیم بگیرید.

برای دریافت کد تست رایگان، کلمه «تست» را به آیدی زیر ارسال کنید:
/channel/cloud_virak

👇 سپس وارد پنل VirakCloud شوید، کد را وارد کنید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432

☎️ 02191555530
🌐 virakcloud.com

آموزش شبکه و امنیت

29 October 2026 17:43

☁️ ابرک ویراک را 24 ساعت رایگان تست کنید!

قبل از خرید، سرویس ابری VirakCloud را با شرایط واقعی امتحان کنید:

🎁 24 ساعت تست رایگان
🚀 پهنای باند اختصاصی با ترافیک نامحدود
⏱️ پرداخت ساعتی؛ فقط به اندازه مصرفتان هزینه کنید

بدون نیاز به تعهد بلندمدت، ابرک خودتان را بسازید، عملکرد سرویس را بررسی کنید و بعد تصمیم بگیرید.

برای دریافت کد تست رایگان، کلمه «تست» را به آیدی زیر ارسال کنید:
/channel/cloud_virak

👇 سپس وارد پنل VirakCloud شوید، کد را وارد کنید و ابرک خود را بسازید:
🔗 https://B2n.ir/qy4432

☎️ 02191555530
🌐 virakcloud.com

آموزش شبکه و امنیت

28 October 2026 08:55

🔎 Google Dorking | جستجوی پیشرفته گوگل

گوگل فقط برای سرچ معمولی نیست؛ با چند تا Operator می‌تونی نتایج رو خیلی دقیق‌تر فیلتر کنی و برای OSINT، Bug Bounty و Security Research ازش استفاده کنی 👇
site:example.com
🔹 نمایش نتایج فقط از یک سایت یا دامنه
site:example.com -shop
🔹 حذف نتایجی که شامل shop هستند
"exact phrase"
🔹 جستجوی دقیق یک عبارت
intitle:login
🔹 پیدا کردن صفحاتی که login داخل عنوان آن‌هاست
inurl:login
🔹 پیدا کردن URLهایی که شامل login هستند
inurl:admin
🔹 پیدا کردن URLهایی که شامل admin هستند
intext:login
🔹 پیدا کردن صفحاتی که کلمه login داخل متن آن‌هاست
filetype:pdf cybersecurity
🔹 پیدا کردن فایل‌های PDF مرتبط با یک موضوع
filetype:docx "project plan"
🔹 جستجوی فایل‌های Word با عبارت مشخص
filetype:xls "financial report"
🔹 جستجوی فایل‌های Excel مرتبط با یک عبارت
filetype:csv data
🔹 جستجوی فایل‌های CSV
site:example.com filetype:pdf
🔹 پیدا کردن PDFهای یک سایت مشخص
site:.com intitle:"index of"
🔹 پیدا کردن Directory Listingهای قابل مشاهده در نتایج
allintitle:cybersecurity attack
🔹 جستجوی چند کلمه به‌صورت همزمان در عنوان
allinurl:admin login
🔹 جستجوی چند کلمه در URL
allintext:security research
🔹 جستجوی چند کلمه در متن صفحات
security OR cybersecurity
🔹 نمایش نتایجی که یکی از دو عبارت را داشته باشند
cybersecurity -news
🔹 حذف نتایجی که شامل news هستند
"cybersecurity * challenges"
🔹 استفاده از * به‌عنوان Wildcard
cybersecurity AROUND(5) attack
🔹 پیدا کردن دو عبارت در فاصله نزدیک از هم
before:2020 cybersecurity
🔹 نتایج مربوط به قبل از سال ۲۰۲۰
after:2024 cybersecurity
🔹 نتایج مربوط به بعد از سال ۲۰۲۴
author:john_doe
🔹 جستجوی مطالب یک نویسنده مشخص
ext:pdf cybersecurity
🔹 جستجوی فایل با پسوند مشخص
related:example.com
🔹 پیدا کردن سایت‌های مرتبط
define:hacking
🔹 نمایش تعریف یک کلمه
info:example.com
🔹 دریافت اطلاعات مرتبط با یک سایت
inanchor:security
🔹 جستجو بر اساس متن لینک‌ها
news:cybersecurity
🔹 محدود کردن نتایج به اخبار
🧩 ترکیب چند Operator
قدرت اصلی Dorking زمانی مشخص میشه که چند Operator رو با هم ترکیب کنی:
site:example.com filetype:pdf cybersecurity
site:example.com inurl:login
site:example.com intitle:login
site:example.com intext:"security policy"
site:example.com filetype:docx OR filetype:pdf
site:example.com -www -shop filetype:pdf

⚠️ نکته مهم: Google Dorking خودش هک کردن نیست؛ در اصل یک تکنیک جستجوی پیشرفته برای پیدا کردن اطلاعاتی است که موتور جستجو ایندکس کرده. برای بررسی امنیتی، فقط روی سیستم‌ها و دامنه‌هایی استفاده کنید که اجازه بررسی آن‌ها را دارید.
@Netwo0rk

آموزش شبکه و امنیت

28 October 2026 06:43

​همه فکر میکنن IT یعنی چند تا کلیک و یه سیستم روشن....

ولی کسی نمیدونه پشت این لبخند یه آدم خسته هست که با شبکه های به هم ریخته رک های داغ کابل های بی صاحب و سرورهای بدقلق هر روز یه جنگ واقعی داره.

@Netwo0rk

آموزش شبکه و امنیت

26 October 2026 18:25

پشت صحنه‌ی یک Login ساده چه اتفاقاتی می‌افتد؟

وقتی توی یک سایت یوزرنیم و پسوردت رو وارد می‌کنی و روی Login می‌زنی، در ظاهر فقط دو تا فیلد و یه دکمه می‌بینی، ولی پشت صحنه چند مرحله اتفاق می‌افته. اول مرورگر معمولاً یک اتصال امن HTTPS به سرور برقرار می‌کنه؛ یعنی ارتباط بین کلاینت و سرور با TLS رمزنگاری میشه تا اطلاعات ورود در مسیر به‌صورت قابل‌خواندن منتقل نشن. بعد اطلاعات Login، معمولاً با یک درخواست HTTP مثل POST به سرور ارسال میشه. سرور درخواست رو دریافت می‌کنه و بررسی می‌کنه که ساختار درخواست درست باشه، کاربر وجود داشته باشه و محدودیت‌هایی مثل Rate Limit یا تعداد تلاش ناموفق رعایت شده باشه. حالا قسمت مهم ماجرا شروع میشه: سرور نباید پسورد واقعی کاربر رو به شکل Plain Text داخل دیتابیس نگه داشته باشه؛ معمولاً یک Password Hash امن مثل Argon2id، bcrypt یا scrypt در دیتابیس ذخیره شده و سرور پسورد واردشده رو با مقدار ذخیره‌شده مقایسه می‌کنه. اگر اطلاعات درست باشه، Authentication موفق میشه و سرور برای کاربر یک Session ایجاد می‌کنه یا یک Token مثل Access Token صادر می‌کنه. در مدل Session-based، معمولاً یک Session ID داخل Cookie قرار می‌گیره و مرورگر از درخواست‌های بعدی اون Cookie رو همراه خودش ارسال می‌کنه. سرور با استفاده از Session ID می‌فهمه این درخواست مربوط به کدوم کاربره. Cookie مربوط به احراز هویت هم معمولاً باید ویژگی‌هایی مثل Secure، HttpOnly و در بسیاری از سناریوها SameSite داشته باشه. بعد از Login موفق، سرور ممکنه اطلاعاتی مثل نقش کاربر، سطح دسترسی و وضعیت حساب رو هم بررسی کنه؛ چون Authentication فقط میگه «تو کی هستی؟»، ولی Authorization مشخص می‌کنه «چه کارهایی اجازه داری انجام بدی؟». بنابراین یک Login ساده در ظاهر فقط وارد کردن Username و Password هست، ولی پشت صحنه زنجیره‌ای از HTTPS/TLS → HTTP Request → Validation → Password Hash Verification → Session/Token → Authorization اتفاق می‌افته. و دقیقاً به همین دلیل Login یکی از مهم‌ترین نقاط امنیتی هر Web Application محسوب میشه؛ چون اگر TLS، مدیریت Session، Hash پسورد، Rate Limiting، Cookieها یا کنترل دسترسی درست پیاده‌سازی نشن، مهاجم می‌تونه از همین قسمت برای حملاتی مثل Credential Stuffing، Brute Force، Session Hijacking یا Account Takeover استفاده کنه.


@Netwo0rk

آموزش شبکه و امنیت

25 October 2026 17:54

🌐 توی شبکه، هر مسیر یه تصمیمه!

چطور می‌شه ترافیک شبکه رو مدیریت کرد، دسترسی‌ها رو کنترل کرد و ارتباط پایدارتری ساخت؟ MikroTik چه نقشی توی این مسیر داره و برای یادگیریش باید از کجا شروع کنیم؟

📌در ایونت آنلاین و رایگان «معمای مسیرها | آشنایی با قدرت MikroTik در مدیریت شبکه»، درباره کاربردهای میکروتیک، پیش‌نیازهای یادگیری و مسیر ورود به دنیای حرفه‌ای شبکه صحبت می‌کنیم و به سؤال‌های شما پاسخ می‌دیم.

📅 چهارشنبه ۶ آبان | ساعت ۱۹
💻 آنلاین و رایگان

🎯 جای خودت رو رزرو کن:
http://l.cando.ac/qt5

آموزشگاه مهندسی کندو | We CanDo IT
@cando_ac

آموزش شبکه و امنیت

25 October 2026 13:30

🤟 ChatGPT Plus اختصاصی، یک ماه کاملاً رایگان!

⬆️با ArioBox، اشتراک‌های محبوبت رو رایگان دریافت کن:

🤖 ChatGPT Plus — یک‌ماهه و اختصاصی
🤖 Gemini Pro — سه‌ماهه
Ⓜ️ Muse AI
🖥 Microsoft Office 365 Plus — یک‌ساله
👋Duolingo
📊 Adobe Express — ۱۲ ماهه

❓شرایط دریافت: عضویت در بات و کانال ArioBox

👌 برای عضویت در بات و کانال اینجا کلیک کنید

آموزش شبکه و امنیت

24 October 2026 22:51

🔴 فاکس نیوز: اگر ایران کابل های اینترنتی زیر دریا را بزند٫ ممکنه قیمت بیتکوین به ۲۰ هزار دلار کاهش پیدا کند

@Netwo0rk

آموزش شبکه و امنیت

24 October 2026 22:09

🔥 هر دقیقه قطعی اینترنت، چقدر برای سازمان شما هزینه دارد؟

با پهنای باند اختصاصی ماهان‌نت، ارتباطات سازمانتان را پایدار و بدون دغدغه مدیریت کنید 🚀

💰 شروع تعرفه‌ها فقط از ماهانه ۳ میلیون تومان!

✔️ پایداری بالا و بدون نوسان

✔️ پشتیبانی اختصاصی ۲۴/۷

✔️ تضمین کیفیت با SLA ۹۹.۹۵٪

✔️ بدون نیاز به خرید تجهیزات

✔️ اینترنت نامحدود، متناسب با نیاز سازمان شما

آموزش شبکه و امنیت

22 October 2026 19:48

سیستم‌عاملی که هیچ ردپایی ازت به جا نمی‌ذاره اگه تو وب دنبال نهایت امنیت و حریم خصوصی هستی، این دقیقاً همون چیزیه که نیاز داری: Tails OS سیستم‌عامل امن و ناشناسی که افراد مشهوری مثل ادوارد اسنودن و خبرنگارای تحقیقی دنیا ازش استفاده می‌کنن

💬 این سیستم چیه و چطور کار می‌کنه؟

تِیلز یه سیستم‌عامل کامل و قابل‌حمله که اصلاً روی هارد کامپیوترت نصب نمیشه، بلکه روی یه فلش مموری ساده می‌شینه و اینطوری کار می‌کنه:

اجرای ۱۰۰٪ روی RAM: تمام سیستم و کارایی که انجام میدی فقط توی حافظه موقت (رم) پردازش میشن و هیچی روی هارد ذخیره نمیشه.

ناپدید شدن ردپاها در یک ثانیه: کافیه سیستم رو ری‌استارت کنی یا همین‌طوری وسط کار فلش رو بکشی؛ کل اطلاعات، فایل‌ها و سابقه‌ی کاریت درجا پاک و ناپدید میشن

عبور تمام ترافیک از شبکه Tor: هر برنامه‌ای که توش باز کنی بدون استثنا از تونل‌های رمزنگاری‌شده شبکه تور رد میشه. اگه برنامه‌ای بخواد مستقیم و خارج از تور به نت وصل بشه، سیستم کلاً جلوش رو می‌گیره.

بدون گذاشتن لاگ در سیستم میزبان: می‌تونی فلش رو بزنی به لپ‌تاپ دیگران یا حتی سیستم‌های عمومی، کارت رو انجام بدی و بکشیش، بدون اینکه صاحب سیستم متوجه بشه چه کاری کردی.

دانلود Tails: فایل ایمیج (.img) رو از سایت رسمیش یعنی tails.net دانلود کن.

برنامه بوتیبل ساز: یه برنامه مثل Rufus یا balenaEtcher دانلود کن.

رایت روی فلش: یه فلش با حداقل ظرفیت ۸ گیگابایت (که اطلاعات مهمی روش نداری چون فرمت میشه) وصل کن و با برنامه بالا ایمیج Tails رو روش رایت کن.

بوت سیستم: سیستم رو ری‌استارت کن، وارد Boot Menu شو (معمولاً با کلیدهای F12، F11 یا Esc) و فلش رو برای بالا اومدن انتخاب کن.

تنظیم اتصال: اگه دسترسی به تور مستقیم نبود، توی همون صفحه اول تیک مربوط به پل (Bridges) رو فعال کن تا راحت وصل شی.

آموزش شبکه و امنیت

20 October 2026 22:26

🖥9مفهوم کلیدی در مسیر ترافیک شبکه

@Netwo0rk

آموزش شبکه و امنیت

20 October 2026 10:31

🐧Linux Commands

@Netwo0rk

آموزش شبکه و امنیت

19 October 2026 10:37

🖥دستورات مبتی تا حرفه ای عیب یابی شبکه به همراه راهنمای پیدا کردن مشکل

@Netwo0rk