Python Backend Fellow

مهارتای اجتماعیم که ریدس شکی توش نیست

اصفهانم

تهران بودی میرفتیم دیت

کامیونیتی ای چیزی تو اصفهان میشناسید معرفی کنید

اصفهانس

دوستان دنبال یه هاستینگ خوب هستم که پشتیبانی خوبی داشته باشه،سابقا با نت افراز کار میکردم،بهشون پیام دادم اصلا حال ندارن جواب بدن میگن اول بخر از به مشکل خوردی اگر تونستیم کمک میکنیم!؟!ممنون میشم اگر سراغ دارید جایی باشه که کارشون خوب باشه معرفی کنید

یکی از تغییرات مهم در حملات سایبری، ورود سیستم های Agentic AI به فرایند اجرای عملیات تهاجمیه. ابزارهای سنتی به اپراتور انسانی نیاز داشتن تا مراحل حمله رو مدیریت کنه؛ اما یک AI Agent می‌تونه هدف رو دریافت کنه، مراحل بعدی رو برنامه ریزی کنه، ابزارهای موردنیاز رو اجرا کنه و بر اساس نتایج، تصمیم بگیره. این یعنی بخش قابل توجهی از فرایندهای Reconnaissance، Vulnerability Discovery و حتی Exploitation می‌تونه بدون دخالت مستمر انسان انجام بشه. سؤال اصلی اینه: چطور باید از زیرساختی در برابر چنین حملاتی دفاع کنیم؟ ۵ راهکار مهم: 1. External Attack Surface Management شناسایی مستمر Subdomainها، IPهای عمومی، پورت‌ها، سرویس‌های در معرض اینترنت و آسیب پذیری ها با ابزارهایی مثل Nmap، Amass، httpx و Nuclei. 2. Behavioral Detection پایش رفتارهای غیرعادی در ترافیک شبکه و وب؛ مثل درخواست های متوالی به Endpointهای مختلف، تغییر مداوم HTTP Methods و الگوهای غیرمعمول پاسخ‌ها. استفاده ترکیبی از WAF، NDR و SIEM در این بخش اهمیت داره. 3. Application Security کاهش آسیب پذیری های قابل بهره برداری با تمرکز بر مواردی مثل SQL Injection، IDOR، Broken Access Control و ضعف‌های امنیتی APIها. ابزارهایی مثل Burp Suite، ZAP و Nuclei هم در ارزیابی مستمر کاربرد دارن. 4. Post-Exploitation Detection شناسایی فعالیت های بعد از نفوذ؛ مثل اجرای Shell توسط Web Server، ایجاد ارتباط خروجی غیرمنتظره و دسترسی مشکوک به فایل های سیستم. ابزارهایی مثل Sysmon، Wazuh، EDR، Zeek و Suricata میتونن در این فرایند کمک کنن. 5. Detection Engineering به‌جای تکیه بر IOCهای ثابت، رویدادهای مختلف رو به هم مرتبط کنیم. برای مثال، ترکیب الگوی اسکن وب، پاسخ غیرعادی برنامه و اجرای Process مشکوک روی سرور می‌تونه نشانه یک زنجیره حمله باشه. در نهایت، ورود AI Agentها به عملیات تهاجمی به معنی تغییر تکنیک های اصلی حمله نیست؛ تفاوت اصلی در سرعت، مقیاس و خودکارسازی اجرای اوناست. به همین دلیل، شناخت سطح حمله، تحلیل رفتار و کاهش زمان شناسایی و مهار نفوذ (MTTD / MTTR) اهمیت بیشتری پیدا می‌کنه. نکته مهم اینه که لزوماً نمی‌تونیم تشخیص بدیم یک حمله توسط انسان اجرا شده یا AI Agent؛ اما می‌تونیم رفتار و زنجیره عملیاتی اون رو شناسایی کنیم… خواندن کامل ←

واقعا برای نحس بودن این شرایط کلمه مناسب پیدا نمیکنم

امروز یه مطلبی دیدم، طرف میگفت حتی هوام سرد نشده انگار تو بلاتکلیف‌ترین حالت بشریت گیر کردیم جنگ رو هواست، قیمت‌ها رو هواست، کشور رو هواست، زندگی رو هواست

روانپزشک دارو میده، ولی اکثرا داروهاشون عوارض عجیب و غریب دارن مثلا کاهش یا افزایش وزن ناگهانی و زیاد اثرات متفاوت روی خواب و ... تازه اگر جایی کار کنید که تست دوره‌ای بگیرن مهمه که دارو از چه خانواده‌ای باشه سرترالین و داروهای هم خانواده نسل سومش معمولا تک جنبه‌ای و کم عوارض‌تر هستن، البته اگر خارجیش پیدا بشه(این اواخر ایرانیش هم پیدا نمیشد) درمورد تراپیست و مشاوره اما شرایط فرق داره، باید خیلی خوش‌شانس باشید کسی پیدا کنید که از خودتون باهوشتر باشه و تازه بتونید بهش اعتماد کنید و حرفاش روتون اثر بذاره و گرنه میشه همون حسی که دوستمون گفت پول دوریختن

یه آزمایش برای ویتامین ب۱۲ بده‌ پایین بودنش چنین عوارضی داره با آمپول و مکمل به تدریج جبران میشه

بچه ها نظرتون چیه؟ https://youtu.be/TYuSEeuUhPo?si=PN6AS6DiLZc9yO8D

دوستان سنیور کسی هست اینجا اخیرا در پی کار باشه ؟

یه همکارای سابقم 8 سالی سابقه داره شرکت های خوبی هم بوده ولی آفر خوب نمیگیره اگر کسی هم شرایط بوده لینکتون کنم

درود خوب هستید، دوره eh اوان رستمی رو کسی داره؟؟