https://nourisec.ir آموزش کاربردی امنیت سایبری: آموزش‌های تست نفوذ، تجربه‌های تیم قرمز و دوره‌های عملی. fa-IR https://nourisec.ir/blog/writing-findings-that-get-fixed https://nourisec.ir/blog/writing-findings-that-get-fixed آسیب‌پذیری‌ای که هیچ‌کس درکش نمی‌کند هرگز وصله نمی‌شود. چطور گزارشی بنویسیم که رفع را پیش ببرد. Sat, 04 Jul 2026 00:00:00 GMT گزارش‌نویسی متدولوژی تیم قرمز https://nourisec.ir/blog/breaking-into-pentesting https://nourisec.ir/blog/breaking-into-pentesting یک مسیر واقع‌بینانه از صفر تا اولین نقش امنیتی‌ات، بر پایهٔ آزمایشگاه و اثبات عملی به‌جای مدرک. Wed, 01 Jul 2026 00:00:00 GMT شغلی مبتدی https://nourisec.ir/blog/burp-suite-workflow https://nourisec.ir/blog/burp-suite-workflow اسکوپ، بهداشت پروکسی، و همان چند قابلیت Burp که واقعاً یک ارزیابی را جلو می‌برند. Thu, 25 Jun 2026 00:00:00 GMT ابزار وب تست نفوذ https://nourisec.ir/blog/reconnaissance-fundamentals https://nourisec.ir/blog/reconnaissance-fundamentals شناسایی غیرفعال و فعال در یک پروژه واقعاً چطور کار می‌کنند، و چرا بخش‌های حوصله‌سربر، ارزیابی‌ها را می‌برند. Thu, 18 Jun 2026 00:00:00 GMT تست نفوذ شناسایی متدولوژی https://nourisec.ir/blog/pentest-methodology-that-survives-contact https://nourisec.ir/blog/pentest-methodology-that-survives-contact چک‌لیست‌ها همان لحظه‌ای که هدف غافلگیرت می‌کند می‌شکنند. این متدولوژی حلقه‌محوری است که واقعاً در پروژه‌ها استفاده می‌کنم. Thu, 14 May 2026 00:00:00 GMT تست نفوذ متدولوژی