داوود یاحی؛ متخصص امنیت سایبری، تست نفوذ و توسعه ابزارهای امنیتی

آموزش و اجرای تست نفوذ، لینوکس، ابزارنویسی امنیتی، تحلیل بدافزار، جرم‌شناسی دیجیتال و امن‌سازی زیرساخت‌های شبکه

yakuza@cybersec:~
$ whoami
> $ داوود یاحی - مشاور و مدرس امنیت سایبری

داوود یاحی تست نفوذ برنامه نویسی لینوکس ابزار نویسی امنیتی تحلیل بد افزار شبکه های کامپیوتری جرم شناسی امن سازی و مدیریت سیستم مجازی سازی و دیتاسنتر امنیت سایبری
امنیت سایبری

من داوود یاحی، مدرس و مشاور امنیت سایبری هستم؛ با بیش از ۱۰ سال تجربه تخصصی در حوزه‌های امنیت سایبری، تست نفوذ (Penetration Testing)، برنامه‌نویسی، شبکه‌های کامپیوتری و سیستم‌عامل لینوکس.
در زمینهٔ تدریس دوره‌های تخصصی امنیت اطلاعات، اجرای پروژه‌های تست نفوذ، امن‌سازی سیستم‌ها (Hardening)، و ارائهٔ مشاوره حرفه‌ای امنیت زیرساخت‌های فناوری اطلاعات فعالیت می‌کنم.
همچنین در توسعه ابزارهای امنیتی و تست نفوذ تخصص دارم؛ به‌ویژه طراحی و پیاده‌سازی ابزارهای C2 (Command & Control) بر بستر پروتکل‌هایی مانند HTTP، DNS و Socket.

مشاهده ابزار ها راه های ارتباطی

من کی هستم؟

داوود یاحی مشاور و مدرس امنیت سایبری با بیش از ده سال تجربه عملی و دانشگاهی در زمینه‌های امنیت سایبری، شبکه های کامپیوتری، برنامه نویسی، سیستم عامل و فناوری های اطلاعات
دانشجو نمونه سال 92/93 دانشگاه دولتی روزانه مهاجر اصفهان

مشاهده مدرک

yakuza@cybersec:~/profile
$ cat profile.txt

برنامه‌نویسی: تسلط حرفه‌ای بر برنامه‌نویسی با تمرکز بر امنیت سایبری و توسعه نرم‌افزارهای تخصصی. پیاده‌سازی و کدنویسی با زبان‌هایی مانند Python، C++، C#، Rust و VB جهت توسعه ابزارهای امنیتی، تحلیل آسیب‌پذیری‌ها، اتوماسیون تست نفوذ و بهینه‌سازی عملکرد سیستم‌ها و سرویس‌ها.

شبکه‌های کامپیوتری: تخصص در طراحی، پیاده‌سازی، مدیریت و ایمن‌سازی شبکه‌های کامپیوتری. تحلیل ساختار شبکه، عیب‌یابی پیشرفته، شناسایی نقاط ضعف، مقابله با حملات شبکه‌ای و اجرای راهکارهای Network Security، Hardening و Monitoring برای افزایش پایداری و امنیت زیرساخت.

امنیت سایبری: ارائه مشاوره تخصصی امنیت سایبری به سازمان‌ها، شرکت‌ها و افراد. تحلیل تهدیدات، مدیریت ریسک، محافظت از داده‌ها و طراحی استراتژی‌های دفاعی برای مقابله با حملات سایبری، نفوذهای مخرب و نقض‌های امنیت اطلاعات در لایه‌های مختلف فناوری.

تست نفوذ: اجرای تست نفوذ (Penetration Testing) به‌صورت White-Box، Gray-Box و Black-Box جهت شبیه‌سازی حملات واقعی. ارزیابی امنیت سیستم‌ها، شبکه‌ها، وب‌اپلیکیشن‌ها و کدهای نرم‌افزاری، شناسایی آسیب‌پذیری‌ها، ارزش‌گذاری دارایی‌ها و ارائه گزارش فنی به همراه راهکارهای اصلاحی و عملی.

جرم‌شناسی دیجیتال: انجام جرم‌شناسی دیجیتال (Digital Forensics) پس از رخدادهای امنیتی و نفوذ. بررسی سیستم‌ها برای کشف ردپاها، لاگ‌ها، Artefactها و شواهد دیجیتال. تحلیل فعالیت مهاجم، بازسازی سناریوی حمله، تحلیل بدافزار، بررسی Memory و Disk و مستندسازی دقیق جهت استفاده فنی، حقوقی و مدیریتی.

توسعه ابزارهای تست نفوذ و امنیت سایبری: طراحی و توسعه ابزارهای اختصاصی امنیت سایبری و تست نفوذ متناسب با سناریوهای واقعی حمله و دفاع. پیاده‌سازی ابزارهای Offensive Security شامل C2 (Command & Control)، ابزارهای شناسایی آسیب‌پذیری، تحلیل ترافیک و اتوماسیون حملات بر بستر پروتکل‌هایی مانند HTTP، DNS، Socket با تمرکز بر تحقیق، آموزش و افزایش سطح امنیت.

سرویس ها و تخصص‌ها

سرویس های تخصصی در زمینه امنیت سایبری، شبکه و برنامه نویسی

مشاهده تمام سرویس ها با جزئیات

ساخت و توسعه ابزارهای امنیتی

طراحی و توسعه ابزارهای امنیتی شخصی‌سازی شده مطابق با نیازهای خاص سازمان‌ها و کسب‌وکارها

راه‌اندازی شبکه‌های کامپیوتری

پیاده‌سازی و راه‌اندازی انواع شبکه‌های کامپیوتری در مقیاس‌های مختلف (داخل شهری، بین شهری، رادیویی، شرکتی و ...)

راه‌اندازی سیستم‌های فایروال

نصب و پیکربندی سیستم‌های فایروال، IDS و IPS برای محافظت از شبکه‌ها و سیستم‌ها در برابر تهدیدات سایبری

راه‌اندازی شبکه میکروتیک

راه‌اندازی حرفه‌ای و اصولی انواع شبکه بر مبنای میکروتیک با بهترین کارایی و امنیت

امن‌سازی (Hardening)

امن‌سازی شبکه‌ها، مجموعه‌ها و نرم‌افزارها برای کاهش آسیب‌پذیری‌ها و افزایش سطح امنیت

تصحیح امنیتی کدنویسی

بررسی و تصحیح امنیتی کدنویسی نرم‌افزارهای منتشر شده برای رفع آسیب‌پذیری‌های امنیتی

ساخت ربات‌های معامله‌گر

طراحی و توسعه ربات‌های معامله‌گر مجهز به هوش مصنوعی برای بازارهای مالی و ارزهای دیجیتال

ادغام ابزارهای هوش مصنوعی

پیاده‌سازی و ادغام ابزارهای هوش مصنوعی در تمام زمینه‌های مورد نیاز یک مجموعه

تست نفوذ قانونی

انجام تست‌های نفوذ قانونی (Black, Gray, White Boxes) برای شناسایی و رفع آسیب‌پذیری‌های امنیتی

مشاوره امنیت سایبری

ارائه مشاوره تخصصی در زمینه امنیت سایبری به سازمان‌ها و کسب‌وکارها

جرم‌یابی و بازیابی سیستم

انجام جرم‌یابی (Forensic) و بازیابی (Recovery) سیستم پس از حملات سایبری

تدریس علوم امنیت سایبری

آموزش و تدریس علوم امنیت سایبری در تمام سطوح از مبتدی تا پیشرفته

پیاده‌سازی مجازی‌سازی و دیتاسنتر

طراحی، پیاده‌سازی و پیکربندی سیستم‌های مجازی‌سازی و دیتاسنتر

نمونه ابزارهای ما

ابزارها و پروژه های امنیتی که نوشته و توسعه دادیم

مشاهده تمام ابزارها با جزئیات گیت هاب داوودیا

Yakuza Undetectable Backdoor with AV Evasion

بک‌دور پیشرفته و غیرقابل تشخیص برای اهداف تست نفوذ قانونی

Command & Controller Yakuza Design

سیستم فرماندهی و کنترل (C2) برای مدیریت عملیات تست نفوذ

Yakuza Password and File Cracker

ابزار پیشرفته برای تست امنیت رمزهای عبور و شکستن رمزهای ضعیف

Python in Black - PenTesting Scripts

مجموعه‌ای از اسکریپت‌های پایتون برای عملیات امنیتی و تست نفوذ

Yakuza Malware Arsenal - Under Developing

مجموعه ابزارهای تحلیل بدافزار و مطالعه رفتار آن‌ها (در حال توسعه)

All Tools Designed by Davood Yahay

تمام ابزارهایی که توسعه دادم رو با جزئیات مشاهده کن

تماس با من

از طریق راه‌های ارتباطی زیر می‌توانید با من در تماس باشید

اطلاعات تماس

برای مشاوره، همکاری یا هرگونه سوال در زمینه امنیت سایبری، می‌توانید از طریق راه‌های ارتباطی زیر با من در تماس باشید.