YARA-X؛ موتور Rust و مهاجرت سنجیده از قواعد و APIهای YARA
راهنمای ارزیابی YARA-X با تمرکز بر تفاوتهای معنایی قواعد، APIهای ناسازگار، خروجی ماژولها، سنجش کارایی و آزمون مهاجرت از YARA.
اپلیکیشنهای امنیتی منتخب با لینک رسمی دانلود؛ برای تحلیل شبکه، AppSec، Reverse Engineering، مدیریت آسیبپذیری، SIEM و حریم خصوصی.
شبکه، وب، مهندسی معکوس، مدیریت آسیبپذیری، SIEM، رمزگذاری و مدیریت رمز عبور؛ فقط با لینک رسمی پروژه یا سازنده.
هر ابزار میتواند در چند حوزه باشد؛ دسته را انتخاب کن تا همان موارد مرتبط را ببینی.
راهنمای ارزیابی YARA-X با تمرکز بر تفاوتهای معنایی قواعد، APIهای ناسازگار، خروجی ماژولها، سنجش کارایی و آزمون مهاجرت از YARA.
راهنمای کاربردی Fail2ban برای پیوند گزارش سرویس به واکنش کنترلشده؛ از jail و آستانهها تا تشخیص نشانی واقعی، آزمون فیلتر و جلوگیری از قطع دسترسی کاربران مجاز.
راهنمای Certbot برای انتخاب افزونه، چالش وب و DNS، آزمون تمدید، بارگذاری گواهی تازه و جلوگیری از خطاهای عملیاتی.
راهنمای step-ca برای معماری ریشه و میانی، صدور مجاز، اعتماد کارخواه، ACME خصوصی، تمدید و عیبیابی گواهی.
راهنمای رمزگذاری فایل با age، حفاظت از هویت خصوصی، چند دریافتکننده، بازیابی و محدودیت ابطال دسترسی.
راهنمای بررسی فایل و طرح زیرساخت، آزمون سیاستهای اختصاصی و مدیریت استثنا و داده حساس در جریان تغییر با Checkov.
طراحی اسکن تکرارپذیر با Grype، کنترل تازگی پایگاه داده، اولویتبندی یافتهها و مدیریت استثناهای مستند در خط ساخت.
راهنمای تولید SBOM از محصول نهایی، انتخاب قالب، ثبت هویت انتشار و سنجش نقاط کور موجودی با Syft.
شناخت وضعیتهای اعتبارسنجی، کنترل بررسی فعال، حفاظت از گزارش و اتصال یافتههای TruffleHog به فرایند لغو و تعویض اعتبارنامه.
راهنمای کاربرد Gitleaks برای بررسی تاریخچه و فایل، طراحی قواعد، مدیریت خط مبنا و مهار اعتبارنامه افشاشده با توجه به وضعیت نگهداری پروژه.
راهنمای انتخاب داده و مقصد، مدیریت کلید، پایش اجرای ناقص، بررسی سلامت repository و طراحی سیاست نگهداری بدون اتکا به موفقیت ظاهری backup.
راهنمای انتخاب محتوای SCAP، تفسیر نتیجه و اجرای اصلاحات کنترلشده با OpenSCAP.