سابقه کاری
Security Engineer
I am a cybersecurity analyst with two years of experience specializing in cyber risk assessment and security data analytics. I currently work in the MTN team at company IRANCELL, where my main focus is analyzing and improving cybersecurity operations. I have a strong interest in automating long and repetitive SOC processes to increase efficiency and accuracy. I enjoy working with Python due to its rapid development capabilities and wide range of applications. I am also learning FastAPI to build scalable services and to move closer to a DevSec role, which I am actively pursuing. I am eager to connect and collaborate with professionals who can support my growth in this field.
مهارت‌ها و تکنولوژی‌ها
مقالات و مشارکت‌ها
⚠️ یک فایل DLL ساده — و هزاران سازمان در تاریکی. اگر تا آخر نخونی، از دستت رفته.
میخوام دربارهی یکی از پیچیدهترین و تأثیرگذارترین حملات سایبری صحبت کنم — حملهای که ماهها در زیرساخت شبکههای بزرگ پنهان ماند تا زمانی که جامعهی امنیتی با همافزایی تلهمتریها و بررسی زنجیرهی بیلد (Build Pipeline) توانست سرنخها را کنار هم بگذارد و بفهمد چه فاجعهای در جریان است. نامش: SolarWinds / Sunburst Attack
🔍 حمله مهندسی اجتماعی درون سازمانی: سناریوی نفوذ به اطلاعات مالی
در دنیای امنیت سایبری، حملهها همیشه پر سر و صدا نیستند. گاهی یک تکنیک ساده مهندسی اجتماعی میتواند به نفوذ به سیستمهای حساس و سرقت اطلاعات مالی از یک شرکت منجر شود. در این مقاله، یک سناریوی واقعینما از حمله مهندسی اجتماعی درون سازمانی را بررسی میکنیم؛ از دسترسی اولیه مهاجم به سیستمها تا دستکاری تراکنشهای مالی و سرقت پول به صورت مخفیانه. این مقاله بر اساس چارچوب MITRE ATT&CK نوشته شده و بهصورت ساده و کاربردی، مراحل یک حمله موفق را توضیح میدهد.
🚨 آسیبپذیری RCE در React Server Components و Next.js
امروزم رو با ایمیلی از Vercel شروع کردم، ایمیلی که در آن به صورت رسمی وجود آسیبپذیری با عنوان CVE-2025-55182 که دارای امتیاز CVSS 10.0 است تشریح شده و در آن از تمامی توسعهدهندگانی که از نسخههای آسیبپذیر React Server Components یا Next.js استفاده میکنند خواسته شده است در اولین فرصت به نسخههای امن ارتقا دهند. یک آسیبپذیری Remote Code Execution قبل از Pre-Auth در React Server Components شناسایی شده است که نسخههای زیر را تحت تأثیر قرار میدهد: