نمونه گزارش تست نفوذ
معمولا دانشجویان در گزارش نویسی ضعیف هستند که باید با تمرین این نقصان را رفع کنند
در لینک زیر تعداد بالایی نمونه را مشاهده کنید
با تشکر از آقای سهیل هاشمی
#آکادمی_روزبه
دوره تست نفوذ سنز ۵۴۲ و پایتون برای امنیت ۵۷۳
واتس اپ 09902857289
https://pentestreports.com/reports/
معمولا دانشجویان در گزارش نویسی ضعیف هستند که باید با تمرین این نقصان را رفع کنند
در لینک زیر تعداد بالایی نمونه را مشاهده کنید
با تشکر از آقای سهیل هاشمی
#آکادمی_روزبه
دوره تست نفوذ سنز ۵۴۲ و پایتون برای امنیت ۵۷۳
واتس اپ 09902857289
https://pentestreports.com/reports/
PentestReports.com
Real Penetration Testing Reports - Learn from Security Experts
Access a curated collection of penetration testing reports from leading security professionals. Understand vulnerabilities, findings, and remediation strategies.
خطرناک ترین ضعف های نرم افزار ها
#آکادمی_روزبه
دوره های تست نفوذ سنز
سرفصل کامل آزمایشگاه اصل
واتس اپ 09902857289
https://cwe.mitre.org/top25/archive/2022/2022_cwe_top25
#آکادمی_روزبه
دوره های تست نفوذ سنز
سرفصل کامل آزمایشگاه اصل
واتس اپ 09902857289
https://cwe.mitre.org/top25/archive/2022/2022_cwe_top25
cwe.mitre.org
CWE -
2022 CWE Top 25 Most Dangerous Software Weaknesses
2022 CWE Top 25 Most Dangerous Software Weaknesses
Common Weakness Enumeration (CWE) is a list of software and hardware weaknesses.
برخی فکر میکنند شناسایی سرویس های بدافزارها در ویندوز کاری آسان است اما درحقیقت اینطور نیست
در مقاله زیر ابعاد مختلف این مساله را ببینید
#آکادمی_روزبه
ارائه پکیج های ویژه استخدامی
واتس اپ و تلفن 09902857289
https://www.socinvestigation.com/hunting-for-suspicious-windows-services-mind-map/
در مقاله زیر ابعاد مختلف این مساله را ببینید
#آکادمی_روزبه
ارائه پکیج های ویژه استخدامی
واتس اپ و تلفن 09902857289
https://www.socinvestigation.com/hunting-for-suspicious-windows-services-mind-map/
Security Investigation - Be the first to investigate
Hunting for Suspicious Windows Services – Mind Map - Security Investigation
As part of its normal operations, the typical Windows PC runs dozens of common services. The essence of the malware game these days is hiding in the shadows, which means that everything may be exploited. Security Analysts may believe that they can distinguish…
استخدام متخصص SOC در شرکت سداد بانک ملی
#آکادمی_روزبه ارائه پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
#آکادمی_روزبه ارائه پکیج های ویژه استخدامی SOC
واتس اپ 09902857289
آشنایی با ابزار تست نفوذ
XSScope is one of the most advanced GUI Framework for XSS Clientside attacks. It can perform different XSS
attack and HTML Injection in real time.
#آکادمی_روزبه
https://github.com/kleiton0x00/XSScope
XSScope is one of the most advanced GUI Framework for XSS Clientside attacks. It can perform different XSS
attack and HTML Injection in real time.
#آکادمی_روزبه
https://github.com/kleiton0x00/XSScope
آیا میدانید ؟
#آکادمی_روزبه
https://www.gosecure.net/blog/2022/06/29/did-you-know-your-browsers-autofill-credentials-could-be-stolen-via-cross-site-scripting-xss/
#آکادمی_روزبه
https://www.gosecure.net/blog/2022/06/29/did-you-know-your-browsers-autofill-credentials-could-be-stolen-via-cross-site-scripting-xss/
GoSecure
24/7 managed detection, response, and expert cybersecurity services - GoSecure
We provide around-the-clock threat detection and incident response, backed by expert consulting to keep your organization secure.
روشهای معمول برای دور زدن آنتی ویروس در ویندوز
پکیج های تخصصی استخدامی امنیت
ثبت نام : واتس اپ 09902857289
با مجوز افتا
https://lnkd.in/eWDGV2Z9
پکیج های تخصصی استخدامی امنیت
ثبت نام : واتس اپ 09902857289
با مجوز افتا
https://lnkd.in/eWDGV2Z9
unam.re
Common AV bypass techniques on Windows systems
Personal blog about cybersecurity, hacking, programming and other things involved in technology.
امروزه استفاده در لینوکس در سرور ها و محیط های ابری وسعت زیادی گرفته است . از این رو حملات ویژه ای را بر روی لینوکس مشاهده می‌کنیم
در زیر با یکی از این بدافزار های محیط لینوکس آشنا می‌شویم
#آکادمی_روزبه
پکیج های ویژه استخدامی امنیت
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/
در زیر با یکی از این بدافزار های محیط لینوکس آشنا می‌شویم
#آکادمی_روزبه
پکیج های ویژه استخدامی امنیت
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://www.intezer.com/blog/incident-response/orbit-new-undetected-linux-threat/
Intezer
OrBit: New Undetected Linux Threat Uses Unique Hijack of Execution Flow
OrBit is a new Linux malware that hijacks the execution flow, evading and gaining persistence to get remote access and steal information.
HOW TO HANDLE THE AFTERMATH OF A CYBERATTACK.pdf
3.4 MB
حوادث سایبری ، آنچه همیشه در انتظارش باید باشیم
در این مستند نحوه فعالیت پس از رخداد را بخوانیم
#آکادمی_روزبه
بخشی از درس سنز ۵۰۴
واتس اپ 09902857289
در این مستند نحوه فعالیت پس از رخداد را بخوانیم
#آکادمی_روزبه
بخشی از درس سنز ۵۰۴
واتس اپ 09902857289
✅در بحران کمبود نیرو ، متخصص تربیت کنیم
برای جبران کمبود متخصص SOC ، پکیج ۱۴۰ ساعته برای آموزش و آماده سازی نیروی متخصص را آماده کرده ایم .
ثبت نام از طریق واتس اپ 09902857289
شرکت‌هایی چند برای جذب از فارق التحصیلان این پکیج ها تسهیلاتی درنظر گرفته اند. کارفرما هایی که با کمبود نیرو مواجه هستند می‌توانند پیشنهادات خود که شامل جبران بخشی از هزینه آموزش برای دانشجو است را به شماره فوق اعلام کنند .
برای جبران کمبود متخصص SOC ، پکیج ۱۴۰ ساعته برای آموزش و آماده سازی نیروی متخصص را آماده کرده ایم .
ثبت نام از طریق واتس اپ 09902857289
شرکت‌هایی چند برای جذب از فارق التحصیلان این پکیج ها تسهیلاتی درنظر گرفته اند. کارفرما هایی که با کمبود نیرو مواجه هستند می‌توانند پیشنهادات خود که شامل جبران بخشی از هزینه آموزش برای دانشجو است را به شماره فوق اعلام کنند .
راهکاری برای امن سازی BGP
پیاده سازی سرتیفیکیت سیستمی بنام RPKI
#آکادمی_روزبه
آموزش های ویژه امنیت
واتس اپ 09902857289
#bgp #cisco #cybersecurity
پیاده سازی سرتیفیکیت سیستمی بنام RPKI
#آکادمی_روزبه
آموزش های ویژه امنیت
واتس اپ 09902857289
#bgp #cisco #cybersecurity
یکی از وکتور ها یا روشهای حمله ، آلوده سازی فایل های آفیس از طریق ماکرو است . این روش در چندین حمله مهم توسط گروه‌های هکری مختلف مورد استفاده قرار گرفته است
🔆مایکروسافت اخیرا فعال بودن ماکرو برای اسناد ی که از اینترنت دانلود شده اند را غیر فعال کرد. اما بخاطر برخی مشکلات اعلامی از سوی کاربران ، بدون اعلام عمومی ، این قابلیت را برداشت
👌خوشبختانه می‌توان عمل بلاک ماکرو را از طریق گروپ پالیسی فعال کرد که در لینک زیر مطالعه بفرمایید
#آکادمی_روزبه
✅آموزش تخصصی دوره های امنیت
با مجوزافتا
واتس اپ مشاوره 09902857289
https://www.bleepingcomputer.com/news/microsoft/how-to-auto-block-macros-in-microsoft-office-docs-from-the-internet/
🔆مایکروسافت اخیرا فعال بودن ماکرو برای اسناد ی که از اینترنت دانلود شده اند را غیر فعال کرد. اما بخاطر برخی مشکلات اعلامی از سوی کاربران ، بدون اعلام عمومی ، این قابلیت را برداشت
👌خوشبختانه می‌توان عمل بلاک ماکرو را از طریق گروپ پالیسی فعال کرد که در لینک زیر مطالعه بفرمایید
#آکادمی_روزبه
✅آموزش تخصصی دوره های امنیت
با مجوزافتا
واتس اپ مشاوره 09902857289
https://www.bleepingcomputer.com/news/microsoft/how-to-auto-block-macros-in-microsoft-office-docs-from-the-internet/
BleepingComputer
How to auto block macros in Microsoft Office docs from the internet
With Microsoft temporarily rolling back a feature that automatically blocks macros in Microsoft Office files downloaded from the Internet, it is essential to learn how to configure this security setting manually. This article will explain why users should…
لینکی که بهتر است بولتن آنرا مشترک شوید
لیست آسیب پذیری هایی که اکسپلویت شدند
#آکادمی_روزبه
آموزش امنیت با مجوز افتا
09902857289 واتس اپ و تلفن
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
لیست آسیب پذیری هایی که اکسپلویت شدند
#آکادمی_روزبه
آموزش امنیت با مجوز افتا
09902857289 واتس اپ و تلفن
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Cybersecurity and Infrastructure Security Agency CISA
Known Exploited Vulnerabilities Catalog | CISA
For the benefit of the cybersecurity community and network defenders—and to help every organization better manage vulnerabilities and keep pace with threat activity—CISA maintains the authoritative source of vulnerabilities that have been exploited in the…
✅️استخدام تضمینی ✅️
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
#آموزش_امنیت #تست_نفوذ #هک #هکر #امنیت_اطلاعات
واتس اپ و تلفن 09902857289
مدارک صادره با لوگوی افتا
#آموزش_امنیت #تست_نفوذ #هک #هکر #امنیت_اطلاعات
ابزاری در قد و قواره کبالت استرایک ،اما کمتر شناخته شده و همچنین قابلیت‌هایی برای دور زدن EDR و آنتی ویروس
#آکادمی_روزبه
برای شکار این ابزار و اقلامش آماده شویم
دوره های SOC با استخدام
https://bruteratel.com/
#آکادمی_روزبه
برای شکار این ابزار و اقلامش آماده شویم
دوره های SOC با استخدام
https://bruteratel.com/
Brute Ratel C4
A Customized Command and Control Centre for Red Team and Adversary Simulation
هر آنچه که وبسایت ( پنهان و اشکار) به مراجعه کننده می‌تواند ارائه کند را بیرون بکشید
✅برای کشف نفوذ باید با نفوذ آشنایی داشت
دوره سنز ۵۰۴
اصل با آزمایشگاه کامل
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://github.com/0xTas/zenbuster
✅برای کشف نفوذ باید با نفوذ آشنایی داشت
دوره سنز ۵۰۴
اصل با آزمایشگاه کامل
واتس اپ ۰۹۹۰۲۸۵۷۲۸۹
https://github.com/0xTas/zenbuster
GitHub
GitHub - 0xTas/zenbuster: Multi-threaded URL enumeration/content-discovery tool in Python.
Multi-threaded URL enumeration/content-discovery tool in Python. - 0xTas/zenbuster
کابل SATA بعنوان آنتن برای دزدی اطلاعات از رایانه هایی که از همه جا قطعشان کرده ایم !!
#آکادمی_روزبه
https://thehackernews.com/2022/07/new-air-gap-attack-uses-sata-cable-as.html?m=1
#آکادمی_روزبه
https://thehackernews.com/2022/07/new-air-gap-attack-uses-sata-cable-as.html?m=1