آموزش نحوه بررسی و تحلیل ایمیل‌های فیشینگ - آخرین آپدیت

مقدمه Introduction

• انجام بررسی حرفه‌ای فیشینگ Conduct a professional phishing investigation

• چرا بررسی ایمیل‌ها اهمیت دارد Why email investigations matter

۱. دانستن اینکه به دنبال چه باشیم 1. Knowing What to Look For

• تفاوت فیشینگ و اسپم Phishing vs. spam

• نشانگرهای فیشینگ Phishing indicators

۲. جمع‌آوری اطلاعات از ایمیل 2. Collecting Information from the Email

• دامنه فرستنده Sender domain

• فرآیند گام به گام Step-by-step process

• تحلیل هدر ایمیل (Email Header) Analyze an email header

• احراز هویت ایمیل: SPF، DKIM و DMARC Email authentication: SPF, DKIM, and DMARC

۳. تحلیل URL یا فایل‌های جمع‌آوری شده 3. Analyzing the URL or File Collected

• تحلیل فایل File analysis

• تحلیل URL و IP URL and IP analysis

• چالش: کدام آرتیفکت مشکوک است؟ Challenge: Which artifact(s) is suspicious?

• پاسخ: کدام آرتیفکت مشکوک است؟ Solution: Which artifact(s) is suspicious?

۴. تجمیع و نتیجه‌گیری نهایی 4. Putting Everything Together

• بررسی گام به گام اعتبار دامنه (Domain Reputation) Domain reputation investigation walk-through

• پاسخ: تجمیع کل اطلاعات Solution: Putting it all together

• بررسی گام به گام هدر ایمیل Email investigation header walk-through

• چالش: تجمیع کل اطلاعات Challenge: Putting it all together

جمع‌بندی Conclusion

• ابزارها و نکات بیشتر در امنیت سایبری More cybersecurity tools and tips