پلتفرم آموزش و خدمات امنیت سایبری

وارد دنیای هک اخلاقی و امنیت سایبری واقعی شوید

۰۱ سایبر دروازه‌ی شماست به سمت دانش امنیت سایبری ؛ از تست نفوذ حرفه‌ای تا آموزش‌های عملی

مشاهده‌ی دوره‌ها ← درخواست تست نفوذ
ما را در اینستاگرام دنبال کنید

دنیای سایبری را فقط تماشا نکن؛ یادش بگیر!

در اینستاگرام صفر و یک سایبر، آموزش‌های کوتاه و کاربردی، ترفندهای امنیتی و مطالب جذاب هک و امنیت را دنبال کن.

همین حالا به ما بپیوند
آموزش تخصصی امنیت سایبری

مهارتی بسازید که همیشه به آن نیاز است

با دوره‌های عملی و آزمایشگاه‌های واقعی، از صفر تا تبدیل‌شدن به یک متخصص امنیت سایبری حرفه‌ای همراه شما هستیم.

شروع دوره‌ها ←
01 / 04
root@01cyber:~$

در صفر و یک سایبر، با ارائه راهکارهای نوین امنیت سایبری، از اطلاعات و زیرساخت‌های دیجیتال شما در برابر تهدیدات محافظت می‌کنیم.
امنیت دیجیتال شما، اولویت ماست.

امنیت شما، اولویت ما در دنیای دیجیتال.

آموزش طراحی سایت

نرم افزارهای امنیتی

آخرین آموزش ها

آموزش جامع تست نفوذ سرور و وب‌سایت؛ از شناسایی تا ارزیابی دسترسی
مباحث تخصصی

آموزش جامع تست نفوذ سرور و وب‌سایت؛ از شناسایی تا ارزیابی دسترسی

در این دوره یاد می‌گیری چطور سطح حمله یک...

آموزش جامع تست نفوذ پیشرفته آپلود فایل (File Upload Vulnerabilities)
مباحث تخصصی

آموزش جامع تست نفوذ پیشرفته آپلود فایل (File Upload Vulnerabilities)

آپلود فایل یکی از بخش‌هایی است که در ظاهر...

آموزش عملی SQL Injection در کالی لینوکس
مباحث تخصصی

آموزش عملی SQL Injection در کالی لینوکس

در این تمرین، یک برنامه وب آسیب‌پذیر را در...

آموزش جامع تست نفوذ وردپرس از صفر تا صد
مباحث تخصصی

آموزش جامع تست نفوذ وردپرس از صفر تا صد

تست نفوذ وردپرس فقط پیدا کردن یک افزونه آسیب‌پذیر...

تست نفوذ GraphQL؛ از شناسایی API تا کشف آسیب‌پذیری‌های واقعی
مباحث تخصصی

تست نفوذ GraphQL؛ از شناسایی API تا کشف آسیب‌پذیری‌های واقعی

GraphQL قرار بود توسعه APIها را ساده‌تر و انعطاف‌پذیرتر...

آموزش ساخت آزمایشگاه هک با Kali Linux و VirtualBox؛ از صفر تا اولین تست نفوذ
نرم افزارهای امنیتی

آموزش ساخت آزمایشگاه هک با Kali Linux و VirtualBox؛ از صفر تا اولین تست نفوذ

مقدمه: چرا به آزمایشگاه هک نیاز داریم؟ اگر قصد...

«خرابکاری غیرمنتظره» هوش مصنوعی آنتروپیک؛ دسترسی به اینترنت قطع شد
اخبار تکنولوژی های روز دنیا

«خرابکاری غیرمنتظره» هوش مصنوعی آنتروپیک؛ دسترسی به اینترنت قطع شد

آنتروپیک دسترسی مدل‌های هوش مصنوعی خود را به اینترنت...

قسمت پانزدهم: Business Logic و Race Condition
مباحث تخصصی

قسمت پانزدهم: Business Logic و Race Condition

وقتی درخواست‌ها معتبرند، اما نتیجه اشتباه است! تهیه‌شده توسط...

API Security؛ وقتی پشت هر Request یک منطق پنهان است
مباحث تخصصی

API Security؛ وقتی پشت هر Request یک منطق پنهان است

نویسنده: SINISTER | رضا فروزان برند: صفر و یک...

Security Misconfiguration؛ وقتی تنظیمات اشتباه، امنیت را از بین می‌برند
مباحث تخصصی

Security Misconfiguration؛ وقتی تنظیمات اشتباه، امنیت را از بین می‌برند

نویسنده: SINISTER | رضا فروزان برند: صفر و یک...

مباحث تخصصی

آموزش جامع تست نفوذ سرور و وب‌سایت؛ از شناسایی تا ارزیابی دسترسی
مباحث تخصصی

آموزش جامع تست نفوذ سرور و وب‌سایت؛ از شناسایی تا ارزیابی دسترسی

در این دوره یاد می‌گیری چطور سطح حمله یک...

آموزش جامع تست نفوذ پیشرفته آپلود فایل (File Upload Vulnerabilities)
مباحث تخصصی

آموزش جامع تست نفوذ پیشرفته آپلود فایل (File Upload Vulnerabilities)

آپلود فایل یکی از بخش‌هایی است که در ظاهر...

آموزش عملی SQL Injection در کالی لینوکس
مباحث تخصصی

آموزش عملی SQL Injection در کالی لینوکس

در این تمرین، یک برنامه وب آسیب‌پذیر را در...

آموزش جامع تست نفوذ وردپرس از صفر تا صد
مباحث تخصصی

آموزش جامع تست نفوذ وردپرس از صفر تا صد

تست نفوذ وردپرس فقط پیدا کردن یک افزونه آسیب‌پذیر...

تست نفوذ GraphQL؛ از شناسایی API تا کشف آسیب‌پذیری‌های واقعی
مباحث تخصصی

تست نفوذ GraphQL؛ از شناسایی API تا کشف آسیب‌پذیری‌های واقعی

GraphQL قرار بود توسعه APIها را ساده‌تر و انعطاف‌پذیرتر...

قسمت پانزدهم: Business Logic و Race Condition
مباحث تخصصی

قسمت پانزدهم: Business Logic و Race Condition

وقتی درخواست‌ها معتبرند، اما نتیجه اشتباه است! تهیه‌شده توسط...

API Security؛ وقتی پشت هر Request یک منطق پنهان است
مباحث تخصصی

API Security؛ وقتی پشت هر Request یک منطق پنهان است

نویسنده: SINISTER | رضا فروزان برند: صفر و یک...

Security Misconfiguration؛ وقتی تنظیمات اشتباه، امنیت را از بین می‌برند
مباحث تخصصی

Security Misconfiguration؛ وقتی تنظیمات اشتباه، امنیت را از بین می‌برند

نویسنده: SINISTER | رضا فروزان برند: صفر و یک...

SSRF؛ وقتی سرور به جای تو درخواست می‌فرستد
مباحث تخصصی

SSRF؛ وقتی سرور به جای تو درخواست می‌فرستد

نویسنده: SINISTER | رضا فروزان برند: صفر و یک...

Input Validation و XSS؛ وقتی ورودی به نقطه ضعف تبدیل می‌شود
مباحث تخصصی

Input Validation و XSS؛ وقتی ورودی به نقطه ضعف تبدیل می‌شود

Input Validation و XSS؛ وقتی ورودی به نقطه ضعف...

امنیت کاربر

سرقت هویت دیجیتال؛ وقتی خودت رمز عبورت را به هکر می‌دهی!
امنیت کاربر

سرقت هویت دیجیتال؛ وقتی خودت رمز عبورت را به هکر می‌دهی!
7 دقیقه مطالعه
فیشینگ حرفه‌ای چگونه طراحی می‌شود و مدافع چطور آن را تشخیص می‌دهد؟
امنیت کاربر

فیشینگ حرفه‌ای چگونه طراحی می‌شود و مدافع چطور آن را...
10 دقیقه مطالعه
یک روز در ذهن یک Red Teamer؛ مهاجم حرفه‌ای چگونه فکر می‌کند؟
امنیت کاربر

یک روز در ذهن یک Red Teamer؛ مهاجم حرفه‌ای چگونه فکر...
10 دقیقه مطالعه
OSINT چیست؟ هکرها قبل از حمله چه اطلاعاتی جمع می‌کنند؟
امنیت کاربر

OSINT چیست؟ هکرها قبل از حمله چه اطلاعاتی جمع می‌کنند؟
15 دقیقه مطالعه
۷ کلیددار اینترنت چه کسانی هستند؟ چه کسانی واقعاً می‌توانند اینترنت جهان را خاموش کنند؟
امنیت کاربر

۷ کلیددار اینترنت چه کسانی هستند؟ چه کسانی واقعاً می‌توانند اینترنت جهان را خاموش کنند؟
11 دقیقه مطالعه
آموزش ورود به دارک وب به صورت ایمن + نکات امنیتی برای مبتدیان
امنیت کاربر

آموزش ورود به دارک وب به صورت ایمن + نکات امنیتی برای مبتدیان
7 دقیقه مطالعه
تتر فلش (Flash USDT) چیست؟ حقیقتی که باید قبل از هر سرمایه‌گذاری بدانید
امنیت کاربر

تتر فلش (Flash USDT) چیست؟ حقیقتی که باید قبل از هر سرمایه‌گذاری بدانید
5 دقیقه مطالعه
چگونه هکرها از طریق QR Code شما را فریب می‌دهند؟
امنیت کاربر

چگونه هکرها از طریق QR Code شما را فریب می‌دهند؟
9 دقیقه مطالعه

نرم افزارهای امنیتی

آموزش ساخت آزمایشگاه هک با Kali Linux و VirtualBox؛ از صفر تا اولین تست نفوذ
نرم افزارهای امنیتی

آموزش ساخت آزمایشگاه هک با Kali Linux و VirtualBox؛ از صفر تا اولین تست نفوذ

مقدمه: چرا به آزمایشگاه هک نیاز داریم؟ اگر قصد...

صفر و یک سایبر
17 دقیقه مطالعه
Command Injection چیست؟ وقتی ورودی کاربر تبدیل به فرمان سیستم می‌شود!
نرم افزارهای امنیتی

Command Injection چیست؟ وقتی ورودی کاربر تبدیل به فرمان سیستم می‌شود!

تصور کن داخل یک سایت فقط یک IP وارد...

رضا فروزان
14 دقیقه مطالعه
SSRF چیست؟ آموزش Server-Side Request Forgery در آزمایشگاه Kali Linux
نرم افزارهای امنیتی

SSRF چیست؟ آموزش Server-Side Request Forgery در آزمایشگاه Kali Linux

🔥 وقتی خودِ Server تبدیل به ابزار مهاجم می‌شود!...

صفر و یک سایبر
17 دقیقه مطالعه
Broken Access Control و IDOR چیست؟ آموزش تست دسترسی غیرمجاز در آزمایشگاه Kali Linux و DVWA
نرم افزارهای امنیتی

Broken Access Control و IDOR چیست؟ آموزش تست دسترسی غیرمجاز در آزمایشگاه Kali Linux و DVWA

☠️ یک عدد ساده می‌تواند درِ حساب کاربر دیگری...

رضا فروزان
19 دقیقه مطالعه
Authentication & Session Security چیست؟ آموزش امنیت احراز هویت و نشست در آزمایشگاه Kali Linux و DVWA
نرم افزارهای امنیتی

Authentication & Session Security چیست؟ آموزش امنیت احراز هویت و نشست در آزمایشگاه Kali Linux و DVWA

تا اینجا در مسیر یادگیری تست نفوذ با آسیب‌پذیری‌هایی...

صفر و یک سایبر
17 دقیقه مطالعه
ساخت اولین گزارش تست نفوذ؛ از یافته امنیتی تا گزارش حرفه‌ای
نرم افزارهای امنیتی

ساخت اولین گزارش تست نفوذ؛ از یافته امنیتی تا گزارش حرفه‌ای

تا اینجا در مسیر Web Pentesting یاد گرفتیم چگونه...

رضا فروزان
16 دقیقه مطالعه
File Upload و امنیت آن؛ از آپلود فایل تا شناسایی آسیب‌پذیری
نرم افزارهای امنیتی

File Upload و امنیت آن؛ از آپلود فایل تا شناسایی آسیب‌پذیری

تصور کنید وارد یک سایت می‌شوید و فقط برای...

صفر و یک سایبر
17 دقیقه مطالعه
XSS چیست؟ آموزش Cross-Site Scripting در آزمایشگاه Kali و DVWA
نرم افزارهای امنیتی

XSS چیست؟ آموزش Cross-Site Scripting در آزمایشگاه Kali و DVWA

تصور کنید یک کاربر فقط یک متن را داخل...

صفر و یک سایبر
15 دقیقه مطالعه

هشتگ‌های داغ

#امنیت_کاربر #صفرویک_سایبر #صفر و یک #رضافروزان #آموزش #امنیت #هک #سایبر

امنیت سیستم های دیجیتال

۱۰ روش جلوگیری از هک شدن مودم و وای‌فای خانگی
امنیت سیستم های دیجیتال

۱۰ روش جلوگیری از هک شدن مودم و وای‌فای خانگی
5 دقیقه مطالعه
تفاوت ویروس، تروجان، کرم و باج‌افزار چیست؟
امنیت سیستم های دیجیتال

تفاوت ویروس، تروجان، کرم و باج‌افزار چیست؟
7 دقیقه مطالعه
آموزش دستورات لینوکس
امنیت سیستم های دیجیتال

آموزش دستورات لینوکس
6 دقیقه مطالعه
راهنمای کامل افزایش امنیت ویندوز 11
امنیت سیستم های دیجیتال

راهنمای کامل افزایش امنیت ویندوز 11
7 دقیقه مطالعه
آشنایی با حملات روز صفر (Zero-Day)؛ خطرناک‌ترین تهدید ناشناخته در امنیت سایبری
امنیت سیستم های دیجیتال

آشنایی با حملات روز صفر (Zero-Day)؛ خطرناک‌ترین تهدید ناشناخته در امنیت سایبری
10 دقیقه مطالعه
آیا گوشی شما شنود می‌شود؟ نشانه‌ها و راه‌های تشخیص
امنیت دستگاه های اپل

آیا گوشی شما شنود می‌شود؟ نشانه‌ها و راه‌های تشخیص
7 دقیقه مطالعه

امنیت دستگاه های اپل

۱۰ تنظیم امنیتی آیفون که باید همین امروز فعال کنید
امنیت دستگاه های اپل

۱۰ تنظیم امنیتی آیفون که باید همین امروز فعال کنید

اگر آیفون دارید، فقط داشتن Face ID یا یک...

رضا فروزان
6 دقیقه مطالعه
آموزش فعال‌سازی Lockdown Mode در آیفون
امنیت دستگاه های اپل

آموزش فعال‌سازی Lockdown Mode در آیفون

Lockdown Mode چیست؟ Lockdown Mode یا «حالت قفل امنیتی»...

صفر و یک سایبر
4 دقیقه مطالعه
آیا آیفون واقعاً غیرقابل هک است؟
امنیت دستگاه های اپل

آیا آیفون واقعاً غیرقابل هک است؟

پاسخ کوتاه: خیر. هیچ دستگاهی در دنیا ۱۰۰٪ غیرقابل...

صفر و یک سایبر
5 دقیقه مطالعه
آیا گوشی شما شنود می‌شود؟ نشانه‌ها و راه‌های تشخیص
امنیت دستگاه های اپل

آیا گوشی شما شنود می‌شود؟ نشانه‌ها و راه‌های تشخیص

در دنیای امروز که تلفن‌های هوشمند بخش مهمی از...

صفر و یک سایبر
7 دقیقه مطالعه

طراحی سایت

بهترین افزونه‌های ضروری وردپرس در سال ۲۰۲۶
طراحی سایت

بهترین افزونه‌های ضروری وردپرس در سال ۲۰۲۶
5 دقیقه مطالعه
وردپرس یا کدنویسی؟ کدام برای ساخت سایت بهتر است؟
طراحی سایت

وردپرس یا کدنویسی؟ کدام برای ساخت سایت بهتر است؟
5 دقیقه مطالعه
بهترین زبان‌های برنامه‌نویسی طراحی سایت در سال ۲۰۲۶
طراحی سایت

بهترین زبان‌های برنامه‌نویسی طراحی سایت در سال ۲۰۲۶
6 دقیقه مطالعه

امنیت دستگاه های اندروید

10 تنظیم امنیتی مهم که هر کاربر اندروید باید فعال کند
امنیت دستگاه های اندروید

10 تنظیم امنیتی مهم که هر کاربر اندروید باید فعال کند

امنیت تلفن همراه دیگر تنها یک موضوع تخصصی برای...

رضا فروزان
7 دقیقه مطالعه
آیا گوشی شما شنود می‌شود؟ نشانه‌ها و راه‌های تشخیص
امنیت دستگاه های اپل

آیا گوشی شما شنود می‌شود؟ نشانه‌ها و راه‌های تشخیص

در دنیای امروز که تلفن‌های هوشمند بخش مهمی از...

صفر و یک سایبر
7 دقیقه مطالعه
امنیت دستگاه‌های هوشمند اندروید
امنیت دستگاه های اندروید

امنیت دستگاه‌های هوشمند اندروید

امنیت دستگاه‌های هوشمند اندروید یکی از مهم‌ترین موضوعات در...

صفر و یک سایبر
6 دقیقه مطالعه

امنیت سایت

آموزش تحلیل آسیب‌پذیری (Vulnerability Analysis)؛ از شناسایی ضعف تا ارزیابی ریسک
امنیت سایت

آموزش تحلیل آسیب‌پذیری (Vulnerability Analysis)؛ از شناسایی ضعف تا ارزیابی ریسک
11 دقیقه مطالعه
OSINT چیست؟ هکرها قبل از حمله چه اطلاعاتی جمع می‌کنند؟
امنیت کاربر

OSINT چیست؟ هکرها قبل از حمله چه اطلاعاتی جمع می‌کنند؟
15 دقیقه مطالعه
آموزش تنظیم فایروال و WAF در وردپرس
امنیت سایت

آموزش تنظیم فایروال و WAF در وردپرس
7 دقیقه مطالعه

با آموزش در کنار شما هستیم

امنیت سایبری
هک قانونمند
تست نفوذ
آسیب‌پذیری

تازه ترین اخبار امنیت سایبری

رضا فروزان (SINISTER)؛ بنیان‌گذار سایت صفر و یک سایبر
اخبار تکنولوژی های روز دنیا

رضا فروزان (SINISTER)؛ بنیان‌گذار سایت صفر و یک سایبر
3 دقیقه مطالعه
بریتانیا دسترسی کودکان به شبکه‌های اجتماعی را ممنوع می‌کند
تازه ترین اخبار امنیت سایبری

بریتانیا دسترسی کودکان به شبکه‌های اجتماعی را ممنوع ...
2 دقیقه مطالعه

اخبار تکنولوژی های روز دنیا

«خرابکاری غیرمنتظره» هوش مصنوعی آنتروپیک؛ دسترسی به اینترنت قطع شد
اخبار تکنولوژی های روز دنیا

«خرابکاری غیرمنتظره» هوش مصنوعی آنتروپیک؛ دسترسی به اینترنت قطع شد

آنتروپیک دسترسی مدل‌های هوش مصنوعی خود را به اینترنت...

رضا فروزان
4 دقیقه مطالعه
آمار خیره‌کننده: درآمد آنتروپیک در یک سال بیش از ۱۴ برابر شد
اخبار تکنولوژی های روز دنیا

آمار خیره‌کننده: درآمد آنتروپیک در یک سال بیش از ۱۴ برابر شد

درآمد سه‌ماهه دوم انتروپیک با رشد بیش از ۱۴...

رضا فروزان
2 دقیقه مطالعه
رضا فروزان (SINISTER)؛ بنیان‌گذار سایت صفر و یک سایبر
اخبار تکنولوژی های روز دنیا

رضا فروزان (SINISTER)؛ بنیان‌گذار سایت صفر و یک سایبر

رضا فروزان کیست؟ رضا فروزان با لقب SINISTER، پژوهشگر...

صفر و یک سایبر
3 دقیقه مطالعه
نسخه جدید Claude Fable بسیار ضعیف‌تر از نسخه‌ قبلی است
اخبار تکنولوژی های روز دنیا

نسخه جدید Claude Fable بسیار ضعیف‌تر از نسخه‌ قبلی است

مدل هوش مصنوعی Claude Fable پس از رفع محدودیت‌های...

صفر و یک سایبر
2 دقیقه مطالعه
آپدیت iOS 27 حالت افقی را به بسیاری از برنامه‌های آیفون می‌آورد
اخبار تکنولوژی های روز دنیا

آپدیت iOS 27 حالت افقی را به بسیاری از برنامه‌های آیفون می‌آورد

اپل با آپدیت iOS 27 حالت افقی را به...

رضا فروزان
3 دقیقه مطالعه

رسانه صفر و یک سایبر

فیشینگ

فیشینگ
0:30
فکر می‌کنی رمزت امنه؟

فکر می‌کنی رمزت امنه؟
0:30
قسمت سوم : تحلیل آسیب‌پذیری

قسمت سوم : تحلیل آسیب‌پذیری
0:58
قسمت دوم : اسکن ( Nmap )

قسمت دوم : اسکن ( Nmap )
0:27
قسمت اول : شناسایی هدف

قسمت اول : شناسایی هدف
بدون زمان ویدیو.
شروع جدید با Sinister

شروع جدید با Sinister
0:10

دیدگاه شما

user-avatar رضا
سلام و خداقوت، واقعا مطالب به سادگی و آموزنده توضیح داده شده، از بسیاری از دوره ها اموزنده تر بود،...
user-avatar حسین فردینی
لطفا آموزش و دوره های پیشرفته تر هم اضاف کنید به سایت
user-avatar علی رستگار
واقعاً آموزش‌ها خیلی روان و کاربردی ساخته شدن 👌🔥 مخصوصاً اینکه مطالب امنیت سایبری رو مرحله‌به‌مرحله و قابل فهم توضیح...
user-avatar محمد
یکی از معدود سایت‌های فارسیه که مطالب امنیت سایبری رو بدون پیچوندن و با زبان ساده آموزش میده. مطالب هم...
user-avatar جواد اکبری
واقعاً محتوای سایت کاربردیه؛ مخصوصاً آموزش‌ها که هم ساده و قابل فهم توضیح داده شدن و هم نکات امنیتی رو...
user-avatar نوید صالحی
ممنون بابت معرفی ❤️
user-avatar محمد زارع
بسیار مفید و آموزنده