📚کتاب Network Security Assessment

این کتاب روندی را فراهم می نماید تا به وسیله ی آن خطراتی که شبکه ی شما را تهدید می کند کاهش دهید. هر فصل شامل چک لیستی از خلاصه تکنیک های مهاجمان می باشد که به همراه آن اقدامات متقابل موثری که شما می توانید بلافاصله انجام دهید آورده شده است.
#امنیت
@Sibantech
🔻🔻

🌐ممنوعیت گرفتن اسکرین شات در به روز رسانی جدید واتس‌اَپ

ایرنا نوشت: در بروزرسانی جدید پیام رسان واتس‌اپ، کاربران در صورت فعال سازی قفل امنیت اثر انگشتی امکان گرفتن اسکرین شات از چت های شخصی را نخواهند داشت.
@sibantech
واتس‌اپ در حال آزمایش یک سیستم امنیت اثرانگشتی جدید است که در صورت فعال شدن، کاربران برای بازکردن این پیام رسان، ملزم به اسکن اثرانگشت خود خواهند بود.
نکته جالب توجه این است که در صورت فعال کردن این قفل، کاربران امکان گرفتن اسکرین شات از چت های شخصی خود را از دست می دهند.
WABetaInfo
اسکرین شاتی از نسخه بتای این به روز رسانی منتشر کرده که می گوید: «با فعال کردن این گزینه، باز کردن واتس‌اپ منوط به اسکن اثرانگشت بوده و امکان گرفتن اسکرین شات از چت ها وجود ندارد.»
این تارنما در ادامه این طور پیش بینی کرده است که اقدامات امنیتی جدید چندان به مذاق کاربران خوش نخواهد آمد.
باید دید که آیا ممنوعیت گرفتن اسکرین شات از چت های شخصی به نسخه نهایی راه می یابد یا نه، اما به هر روی همواره گزینه غیرفعال کردن قفل اثرانگشتی و دسترسی دوباره به امکان اسکرین شات گرفتن از چت های خود را خواهید داشت.
@sibantech
#خبر

🖥یک شرکت معتبر در بخش طراحی خود در استان تهران از متخصین در زمینه طراحی الکترونیک تجهیزات اندازه گیری ابزار دقیق و ماژول های مخابراتی ، برنامه نویسی ، برنامه نویسی تحت وب ، برنامه نویسی اندروید به صورت ثابت و پروژه ای دعوت به همکاری می نماید.
@sibantech

🖊متخصص الکترونیک و برنامه نویسی
مدرک تحصیلی کارشناسی ، کارشناسی ارشد و دکتری الکترونیک و نرم افزار در اولویت می باشند
تضمین موقعیت شغلی ، قرارداد رسمی و تسهیلات خاص بخش طراحی از مزایای این بخش می باشد
برنامه نویس تحت وب و اندروید
متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل و یا شماره تلگرام زیر ارسال نمایند .
@sibantech
از تماس تلفنی خودداری شود

تلگرام: 09216403246
آدرس ایمیل: mericmeter@gmail.com

@sibantech
#استخدام

✴️بدافزار بدون فایل (Fileless Malware):

🔅بدافزار لازم نیست که حتما بر روی هارد دیسک کامپیوتر قرار گیرد بلکه می تواند داخل Ram یا مکان های دیگر قرار گیرد. این گونه از بدافزار ها سیستم قربانی را آلوده می کنند ولی بر خلاف نمونه های پیشین هیچ گونه فایل اجرایی بر روی هارد دیسک قربانی بر جای نمی گذارند. RAM و رجیستری شما مکان مورد علاقه این بدافزار هاست.

🔅با توجه به اینکه نرم‌افزارهای ضدویروس سنتی صرفاً اقدام به بررسی فایل‌ها در زمان نوشته شدن بر روی دیسک سخت و خوانده شدن از روی آن می‌کنند این روش می‌تواند براحتی این سد دفاعی را در هم بشکند.

🔅ضمن اینکه با توجه به عدم وجود فایل مخرب بر روی دستگاه، تشخیص آلوده بودن آن حتی توسط مهندس تحلیلگر بدافزار نیز بسیار دشوار می‌شود.

#امنیت

@Sibantech

🎥 دوره مبانی امنیت شبکه

⬅️ جلسه ششم : حملات تحت شبکه

👨‍🏫 مدرس : احسان نیک آور

➖ منبع : سایت Esecurity

♾ هشتگ اختصاصی : #security20

#امنیت

@Sibantech

🔴آشنایی با Vcloude:

🔹پکیج vCloud Suite ، شامل vSphere Plus Hypervisor به همراه مدیریت ابر VMware و VRealize Suite می باشد. لایسنس جدید VMware امکان مدیریت ابر خصوصی و هیبرید را همزمان فراهم می کند.

🔸مجموعه vCloud Suite شامل محصولات زیر می باشد :

1.مجموعه VMware vSphere : مجازی ساز زیرساخت سرورها

2.مجموعه VMware vRealize Suite Cloud Management Platform(CMP) :

vRealize Operations
vRealize Automation
vRealize Business



🔹 این مجموعه بهترین محصول برای مدیریت SDDC می باشد.



🔴اصطلاح CMP چیست ؟

🔸کلمه CMP مخفف Cloud Management Platform از محصولات مجموعه vRealize Suite است که پنلی مدیریتی برای SDDC ارائه می کند.هماهنگی و یکپارچگی فوق العاده ای بین تکنولوژی های مختلف VMware ایجاد می نماید و بهترین انتخاب برای سازمانهایی است که SDDC را اجرا کرده اند.

🔴مزایای مجموعه vCloud Suite :

مجازی سازی دیتاسنتر
عملیات هوشمند
اتوماتیک سازی عملیات IT
اتوماتیک سازی عملیات برنامه نویسان و توسعه دهندگان

@Sibantech
#virtualization
#مفاهیم #مجازی_سازی

🌐مشکل نفوذ به سرور جانبی رانندگان تپ‌سی برطرف شد
@sibantech
ایرنا نوشت: مشکل نفوذ به یکی از سرورهای جانبی تپ‌سی حل شد و این شرکت حالا اطمینان حاصل کرده اطلاعات رانندگان مصون است و در دسترس کسی بیرون از شرکت قرار ندارد.
@sibantech
پنجشنبه گذشته 29 فروردین ماه، در توئیتر خبری از هک شدن اطلاعات مربوط به یک شرکت حمل و نقل اینترنتی در ایران منتشر شد. پس از گمانه‌زنی‌های متعدد، شرکت «تپ‌سی» با صدور اطلاعیه ای اعلام کرد: بخشی از اطلاعاتی که روز گذشته در اینترنت درز پیدا کرده، مربوط به فاکتور سفرهای رانندگان این شرکت است.
تپ‌سی در این اطلاعیه یادآور شد: پس از بررسی‌های انجام شده توسط تیم امنیت تپ‌سی درخصوص ادعای لو رفتن اطلاعات توسط یک حساب توییتری، نتایج به اطلاع کاربران می‌رسد. با فاصله کوتاهی از این خبر، تپسی اعلام کرد: با بررسی دقیق‌تر موضوع، تیم امنیت تپ‌سی متوجه تلاش برای تعدادی نفوذ با منشا خارجی به سرورهای این شرکت شد که تنها یکی از سرورهای جانبی مورد نفوذ هکرها با آدرس آی‌پی متعلق به کشور اوکراین قرار گرفته است که فاکتورهای 60 هزار راننده فعال جهت حسابرسی مالیاتی در سال‌های 1395و 1396 روی آن نگهداری می‌شدند.
مدیرعامل شرکت تپسی صبح امروز چهارشنبه در گفت و گو با خبرنگار ایرنا از رفع کامل مشکلات نفوذ به سرور جانبی رانندگان خبر داد و گفت: با تلاش‌های صورت گرفته تیم تپ‌سی، پلیس فتا و مرکز ماهر، موضوع نفوذ به سرور جانبی رانندگان به طور کامل برطرف شده است.
به گفته میلاد منشی‌پور، سرور مورد نظر شامل آرشیو فاکتور سفرهای 60 هزار راننده فعال و 180 هزار راننده غیرفعال برای سال‌های 95 و 96 بوده و هیچ‌گونه اطلاعاتی از مسافران، مسیر سفرها، مبدا و مقصد، جزئیات سفرها و یا اطلاعات حساب‌های بانکی رانندگان در آن نبوده است.
وی گفت: به محض اطلاع از نفوذ صورت گرفته، بلافاصله دسترسی به سرور مسدود و این موضوع به طور شفاف با نهادهای مربوطه و با مردم در میان گذاشته شد.
مدیرعامل تپ‌سی افزود: در طی این چند روز موضوع به طور دقیق بررسی شد و ادله موجود نشان داد تنها دسترسی صورت گرفته، توسط یک شخص فعال در حوزه امنیت داده از اوکراین بوده است.
منشی‌پور در ادامه گفت: این شخص یک هکر نیست و سوابق گذشته وی نشان می‌دهد هدفش، شناسایی نقاط ضعف در سرور شرکت‌های بزرگ دنیا و کمک به رفع آن‌ها بوده است. طبق بررسی‌های ما و اعلام وی در توییتر، او صرفا بخش اندکی از اطلاعات را به صورت نمونه برداشته و هیچگاه اطلاعات سرور مربوطه را به طور کامل دریافت نکرده است.
به گفته مدیر عامل تپ‌سی، این اطمینان حاصل شده که فرد مذکور همان بخش اندک اطلاعات را هم به طور کامل از بین برده و اکنون می‌توانیم بگوییم نشتی وجود ندارد و اطلاعات رانندگان شرکت امن است.
مدیرعامل تپ‌سی گفت: موضوع امنیت اطلاعات از اولویت‌های اصلی شرکت است و به رغم اینکه ماجرای اخیر خسارتی برای رانندگان به بار نیاورد اما به زودی اقدامات عملی تپ‌سی برای جلوگیری از بروز موارد اینچنینی را اعلام خواهیم کرد.
گفتنی است به دنبال این اتفاق، میلاد منشی‌پور، مدیر عامل تپ‌سی، مسئولیت این موضوع را به عهده گرفت و از کاربران و رانندگان بابت آن عذرخواهی کرد. همچنین بازبینی فرایندها و رویه‌های امنیتی و بهبود آن در جهت ارتقای سیستم امنیت داده، در دستور کار این شرکت قرار گرفته است.
@sibantech
#خبر

🖥شرکت صدرا گستر سیستم پایدار جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech

🖊 کارشناس شبکه آقا
مسلط بر تجهیزات وایرلس
دارای گواهینامه توانایی کار در ارتفاع بر روی دکل
دارای گواهینامه موتور سیکلت
متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل زیر ارسال نمایند و یا با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02188454795
آدرس ایمیل: m.vakilbashi@sgsp.ir

@sibantech
@sibantech
#استخدام

⭐️سلام به دوستان از این هفته روزهای جمعه رو اختصاص دادیم به موزیک و همچنین از هفته اینده افرهای فروش قطعات و تجهیزات شبکه و کامپیوتر رو خواهیم داشت⭐️

#music Siban 008 @sibanmusic

#music Siban 009 @sibanmusic

Vmware diagram @sibantech

💥بدافزار بدون فایل چگونه کار می کند؟

1. قربانی مشغول مشاهده صفحات وب است.
2. قربانی از صفحه ای بازدید می کند که حاوی Exploit Kit است.
3.سپس Exploit kit وب سایت شروع به اسکن برای یافتن برنامه و پلاگین های آپدیت نشده می گردد، مانند: فلش، جاوا، ....
4. در این مرحله Exploit Kit سعی در نفوذ به نقطه ضعف موجود در برنامه های آپدیت نشده میکند
5. اگر موفقیت آمیز بود، Exploit Kit شروع به اجرای Payload درون حافظه Brower می نماید.
6. نفوذ با موفقیت انجام می شود!

#امنیت

@Sibantech

🎥 دوره مبانی امنیت شبکه

⬅️ جلسه هفتم : حملات تحت شبکه - بخش دوم

👨‍🏫 مدرس : احسان نیک آور

➖ منبع : سایت Esecurity

♾ هشتگ اختصاصی : #security20

#امنیت

@Sibantech

محصول VMware vCD یا به اختصار vCD ارائه دهندگان خدمات ابری را قادر می سازد تا از مراکز داده های فیزیکی را به مراکز داده مجازی با قابلیت بالا (VDCs) تبدیل نمایند.

🔴و VCD چگونه کار می کند؟

🔸یکی از مفاهیم کلیدی در VMware vCD سازمان یا Organization است. یک سازمان مجموعه ای از کاربران و گروه هاست که توسط مدیر vCD ایجاد شده است. مدیر vCD یک سازمان را اسمبل می کند و به آن منابعی اختصاص می دهد که سازمان از یک VCD دریافت می کند. VCD همچنین محیطی فراهم می کند که در آن سیستم های مجازی می توانند ذخیره، مستقر یا اداره شوند. یک سازمان می تواند منابع را از بیش از یک VCD دریافت کند. همچنین محدودیتی در تعداد کاربران و گروه های یک سازمان وجود ندارد. اگر چه مدیر VCD مسئول ایجاد یک سازمان و اختصاص منابع به آن است، یک مدیر فردی سازمان می تواند کاربران جدیدی به سازمان خود اضافه کند.
@Sibantech
#virtualization

🌐فورد، سبد خرید هوشمند می‌سازد

ایسنا نوشت: شرکت خودروسازی فورد در جدیدترین کار خود اقدام به ساخت چرخ‌های هوشمند مخصوص حمل بار در فروشگاه‌های زنجیره‌ای کرده است که توانایی تشخیص مانع را دارند و به طور خودکار ترمز می‌کنند.
@sibantech
شرکت فورد از تکنولوژی خود برای ساخت دستگاه‌های سرگرم کننده مانند تخت‌خواب‌های دارای نوار نقاله و خانه‌های مخصوص سگ که دارای فناوری جلوگیری از سر و صدا هستند استفاده کرده است.

این شرکت این بار به سراغ یک وسیله دیگر رفته است. یک سبد خرید هوشمند که بر پایه تکنولوژی تشخیص پیش از برخورد(Pre Collision Assist) طراحی شده است تا در فروشگاه مانع هر گونه برخورد با اجناس و افراد شود.

اگر بچه‌هایتان از چرخ‌های خرید فروشگاه به عنوان یک اسکیت بورد استفاده می‌کنند یا در پارکینگ با آن می‌دوند و فرار می‌کنند، حسگر این چرخ هوشمند می‌تواند اشیای موجود بر سر راه را تشخیص دهد و چرخ را به آرامی متوقف کند.

فورد فرزندان شما را به خاطر علاقه به حمل سبد خرید سرزنش نمی‌کند. کودکان دوست دارند رفتار والدینشان را تقلید کنند، بنابراین دوست دارند خودشان چرخ فروشگاه را حرکت دهند. اما والدین به دلیل خطرناک بودن این کار معمولاً مانع می‌شوند در صورتی که با چرخ هوشمند فورد این نگرانی دیگر وجود ندارد.
@sibantech
این چرخ برای جلوگیری از برخورد با اجناس موجود در فروشگاه و افراد در حال تردد بین قفسه‌ها طراحی شده است.

احتمالاً این چرخ‌ها برای اولین بار سر از فروشگاه‌های انگلستان دربیاورند. به هر حال این یک نمونه اولیه سرگرم کننده و تبلیغاتی از جانب شرکت مشهور فورد(Ford) است.
@sibantech
#خبر

🖥شرکت فاواجم فعال در حوزه شبکه، امنیت و فناوری اطلاعات جهت تکمیل کادر فنی خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech
🖊کارشناس فنی شبکه
تعداد:10 نفر
تخصص های مورد نیاز CCNA – CCNP - MCSE– MCSA
آشنا به زبان انگلیسی
دارای مدرک کارشناسی مرتبط
دارای حسن سابقه و تجربه مرتبط
متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل زیر ارسال نمایند و یا با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02122848041
آدرس ایمیل: Salami@favajam.com
وب سایت: www.favajam.com
آدرس: تهران- شریعتی خیابان خواجه عبداله کوچه کوروش پلاک 1 واحد 2
@sibantech
#استخدام

✳️ انتشار بدافزار

👈👈بدافزار دارای احساس و درک نیست (تا الان نبوده) و نمی تواند بطور اسرارآمیز ظاهر شود و نیاز به این دارد که به یک کامپیوتر منتقل شده و انتشار یابد یا اینکه به نوعی بر روی یک سیستم کامپیوتری نصب شود. این می تواند به چند طریق انجام شود. ساده ترین راه برای مهاجمان، بدست آوردن دسترسی فیزیکی به یک کامپیوتر محافظت نشده و انجام کارهای مخرب بر روی آن است. اما به دلیل اینکه دسترسی فیزیکی دشوار است می توان این کار را با روش های دیگری انجام داد. بعضی از این روش ها همچنین می توانند توسط مهاجم برای دسترسی به کامپیوتر، تغییرات و غیره، علاوه بر ارائه نرم افزارهای مخرب مورد استفاده قرار گیرند.

🔆روشی که یک تهدید برای دسترسی به یک هدف استفاده می کند، به عنوان بردار تهدید یا threat vector شناخته می شود.

🔆به طور خلاصه مسیر یا وسیله ای که مهاجمان برای دسترسی به یک کامپیوتر و عرضه نرم افزار مخرب استفاده می کنند بردار حمله یا attach vector نامیده می شود. احتمالا شایع ترین بردار حمله از طریق نرم افزار است.

#امنیت
@Sibantech