یک تمرین هم برای علاقمندان به جرم شناسی
امشب اگر بیدار موندین اینو انجام بدین ، دستگرمی خوبیه
https://eforensicsmag.com/windows-registry-extraction-with-ftk-imager/
امشب اگر بیدار موندین اینو انجام بدین ، دستگرمی خوبیه
https://eforensicsmag.com/windows-registry-extraction-with-ftk-imager/
eForensics
Windows Registry Extraction with FTK Imager - Free tutorial
There are several ways to perform an extraction from the Windows Registry, let’s see some of the most useful - using the Windows GUI or PowerShell.
علاقمندان هاردنینگ سرور هاو و appها، ممیزان و تستر های نفوذ
این ابزار روی لینوکس بکار میاد تا امنیت سیستم عامل رو چک کنید
https://cisofy.com/lynis/
این ابزار روی لینوکس بکار میاد تا امنیت سیستم عامل رو چک کنید
https://cisofy.com/lynis/
Cisofy
Lynis - Security auditing and hardening tool for Linux/Unix
Lynis is an open source security auditing tool. Part of Lynis Enterprise Suite, its main goal is to audit and harden Unix and Linux based systems.
دو اموزش اسپلانک از udemy که رایگان شده اند را دریابید( جمعا به ارزش یک میلیون و سیصد با هزینه صرافی و کارت و ... )
🏮اونها هم که دنبال زبان خوندن نمیروند رو براشون چیزی نداریم!!
@roozbeh_learning
📚آکادمی روزبه
ارائه دهنده با کیفیت ترین دوره اسپلانک در کشور
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
✳️https://www.udemy.com/course/splunker/?couponCode=APRIL20FREE
❇️https://www.udemy.com/course/bestsplunkcourse/?couponCode=APRIL20FREE
🏮اونها هم که دنبال زبان خوندن نمیروند رو براشون چیزی نداریم!!
@roozbeh_learning
📚آکادمی روزبه
ارائه دهنده با کیفیت ترین دوره اسپلانک در کشور
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
✳️https://www.udemy.com/course/splunker/?couponCode=APRIL20FREE
❇️https://www.udemy.com/course/bestsplunkcourse/?couponCode=APRIL20FREE
برنده اخرین مسابقه گپ و گفت شبهای قرنطینه ای، با پاسخ صحیح و متقن سرکار خانم مرضیه هاشمی . 👌👏👏
با تبریک که با اینکه در شهرستان هستند و نمیتوانند در خیلی از کلاسها و اموزشها شرکت کنند ، اینقدر بدقت مطالعه میکنند و همطراز بسیاری در حرکت هستند
مدیریت آموزش
آکادمی امنیت اطلاعات روزبه
با تبریک که با اینکه در شهرستان هستند و نمیتوانند در خیلی از کلاسها و اموزشها شرکت کنند ، اینقدر بدقت مطالعه میکنند و همطراز بسیاری در حرکت هستند
مدیریت آموزش
آکادمی امنیت اطلاعات روزبه
موضوع گپ و گفت قرنطینه ای فردا
بررسی DMVPN، نکات و مزایای آن در طراحی زیرساخت های امنیت سازمان
ساعت ۲۱
اینستا گرام اکادمی روزبه
Roozbeh.academy
با عرض پوزش از عدم هماهنگی گپ و گفت دیشب
@roozbeh_learning
بررسی DMVPN، نکات و مزایای آن در طراحی زیرساخت های امنیت سازمان
ساعت ۲۱
اینستا گرام اکادمی روزبه
Roozbeh.academy
با عرض پوزش از عدم هماهنگی گپ و گفت دیشب
@roozbeh_learning
اکتیو دایرکتوری رو بصورت Black box بیارین پایین !! 😅
دوره های تست نفوذ اکادمی روزبه
مطابق با سرفصل کامل سنز و آزمایشگاه اصل
واتس اپ و تلفن 09902857289
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
https://en.hackndo.com/ntlm-relay/
دوره های تست نفوذ اکادمی روزبه
مطابق با سرفصل کامل سنز و آزمایشگاه اصل
واتس اپ و تلفن 09902857289
@roozbeh_learning
📚آکادمی روزبه
🕹با مجوز افتا- پروانه نما
www.roozbeh.academy
https://en.hackndo.com/ntlm-relay/
hackndo
NTLM Relay
NTLM relay is a technique of standing between a client and a server to perform actions on the server while impersonating the client. Protections such as SMB signing or MIC allow to limit the actions of an attacker. This article goes into detail about this…
پاک کردن کل دیتای الستیک سرچ !!
🚨لازم است با توجه به وجود این دستورات و خطرات آن ، نسبت به امن سازی الستیک های خود اقدام کنید چون درغیر اینصورت هکر میتواند اول دیتایتان را کپی کرده بعد پاک کند .
🔷 شرکت امن گستران روزبه
ارایه خدمات ارزیابی امنیتی، تست نفوذ و ارایه راهکارهای امن سازی
www.roozbehsecurity.com
Using cURL
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
You will then receive a reply as to whether this was successful or not. You can delete an entire index or types with an index also, you can delete a type by leaving out the document ID like so -
curl -XDELETE localhost:9200/shop/product
If you wish to delete an index -
curl -XDELETE localhost:9200/shop
If you wish to delete more than one index that follows a certain naming convention (note the *, a wildcard), -
curl -XDELETE localhost:9200/.mar*
🚨لازم است با توجه به وجود این دستورات و خطرات آن ، نسبت به امن سازی الستیک های خود اقدام کنید چون درغیر اینصورت هکر میتواند اول دیتایتان را کپی کرده بعد پاک کند .
🔷 شرکت امن گستران روزبه
ارایه خدمات ارزیابی امنیتی، تست نفوذ و ارایه راهکارهای امن سازی
www.roozbehsecurity.com
Using cURL
curl -XDELETE localhost:9200/index/type/documentID
e.g.
curl -XDELETE localhost:9200/shop/product/1
You will then receive a reply as to whether this was successful or not. You can delete an entire index or types with an index also, you can delete a type by leaving out the document ID like so -
curl -XDELETE localhost:9200/shop/product
If you wish to delete an index -
curl -XDELETE localhost:9200/shop
If you wish to delete more than one index that follows a certain naming convention (note the *, a wildcard), -
curl -XDELETE localhost:9200/.mar*
برخی از روشهایی که هکر ها داده های سازمان را از آن خارج میکنند
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
شرکت امن گستران روزبه
متخصص در کشف نفوذ و تیونینگ SOC
www.roozbesecurity.com
https://www.mindpointgroup.com/blog/cyber-security/conducting-and-detecting-data-exfiltration/
📌بررسی فنی آسیب پذیری Kr00k که باعث شکستن رمزنگاری ارتباطات بیسیم در بسیاری از برند ها وشنود ترافیک میگردد( لینک اول)
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
🚨نحوه سوء استفاده یا ابزار و روش Exploit این آسیب پذیری ( لینک دوم )
@roozbeh_learning 👈🏼
☑️دوره های تست نفوذ در اکادمی امنیت اطلاعات روزبه
💠مطابق سرفصل کامل سنز و آزمایشگاه اصل
🕹با مجوز افتا- پروانه نما
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.helpnetsecurity.com/2020/02/27/cve-2019-15126/
https://kalilinuxtutorials-com.cdn.ampproject.org/c/s/kalilinuxtutorials.com/r00kie-kr00kie/amp/
Help Net Security
Flaw affecting 1B+ Wi-Fi-enabled devices allows attackers to decrypt wireless network packets - Help Net Security
Researchers have discovered Kr00k (CVE-2019-15126), a previously unknown vulnerability in Wi-Fi chips used in many client devices, Wi-Fi APs and routers.
این سایت دوره هاش رو رایگان کرد
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional
دریابید
با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال
شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود
https://www.pluralsight.com/tech-index/security-professional
آکادمی آموزش روزبه 📚
این سایت دوره هاش رو رایگان کرد دریابید با سپاس از مهندس مجید شکوهی بابت ارسال برای اشتراک در کانال شما هم اگر لینکهایی چنین میشناسید معرفی کنید تا در اینجا برای استفاده همگان درج شود https://www.pluralsight.com/tech-index/security-professional
چه شود بعد از کرونا ...
🌹تفاوت اونهایی که
این فرصت رو غنیمت شمردن
با دوره های انلاینی چون فوق
یا دوره های آنلاین اکادمی روزبه
روی خود سرمایه گذاری کردند 👌👌👏👏
❇️ دوره های آنلاین اکادمی روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات و فناوری اطلاعات
🕹مجوز شورای عالی انفورماتیک کشور ( سازمان برنامه و بودجه)
🕹نظام صنفی رایانه ای
واتس اپ و تلفن برای شرکت در دوره ها 09902857289
@roozbeh_learning
www.roozbeh.academy
🌹تفاوت اونهایی که
این فرصت رو غنیمت شمردن
با دوره های انلاینی چون فوق
یا دوره های آنلاین اکادمی روزبه
روی خود سرمایه گذاری کردند 👌👌👏👏
❇️ دوره های آنلاین اکادمی روزبه
🕹با مجوز افتای ریاست جمهوری و پروانه نمای وزارت ارتباطات و فناوری اطلاعات
🕹مجوز شورای عالی انفورماتیک کشور ( سازمان برنامه و بودجه)
🕹نظام صنفی رایانه ای
واتس اپ و تلفن برای شرکت در دوره ها 09902857289
@roozbeh_learning
www.roozbeh.academy
برای علاقمندان معماری امنیتی Zero-Trust
🔷شرکت امن گستران روزبه
با داشتن کارشناسانی با تعداد بالای مدارک عالی امنیت در سطح بین المللی ، معماری امنی را برای سازمان و شرکت شما ارائه میدهد.
www.roozbehsecurity.com
https://www.cipherspace.com/infographics-zero-trust-security.html
🔷شرکت امن گستران روزبه
با داشتن کارشناسانی با تعداد بالای مدارک عالی امنیت در سطح بین المللی ، معماری امنی را برای سازمان و شرکت شما ارائه میدهد.
www.roozbehsecurity.com
https://www.cipherspace.com/infographics-zero-trust-security.html
CipherSpace
Zero trust security: Multi-layered protection against cyber-threats
This infographic shows how Zero Trust Model uses a combination of ‘Trust Gates’ and ‘Defense-in-Depth’ at every layer of security to protect Confidentiality, Integrity, and Availability of your...
❇️یک اصل : زمان کشف یک تلاش برای نفوذ + زمان پاسخ باید کمتر از زمان لازم برای شکستن دیوار حفاظتی سازمان شما باشد .
در ویدیو ی کوتاه زیر و مقاله زیر ببینید با یکی از مجموعه ابزار های
Active Defense Harbinger Distribution, or ADHD
شما در مقابل هکر که در حال شناسایی آدرس ها در سازمان شما است ، زمان میخرید . به این روش: تولید آدرس های تصادفی یا ترجیحا برای مشکوک نشدنش ، آدرس هایی بر اساس دیکشنری برای قسمتهای مختلف وبسایتتون .
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای پیشرفته دفاع سایبری
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/messing-with-web-attackers-with-spidertrap-cyber-deception/
در ویدیو ی کوتاه زیر و مقاله زیر ببینید با یکی از مجموعه ابزار های
Active Defense Harbinger Distribution, or ADHD
شما در مقابل هکر که در حال شناسایی آدرس ها در سازمان شما است ، زمان میخرید . به این روش: تولید آدرس های تصادفی یا ترجیحا برای مشکوک نشدنش ، آدرس هایی بر اساس دیکشنری برای قسمتهای مختلف وبسایتتون .
🔷شرکت امن گستران روزبه
ارائه دهنده راهکارهای پیشرفته دفاع سایبری
www.roozbehsecurity.com
https://www.blackhillsinfosec.com/messing-with-web-attackers-with-spidertrap-cyber-deception/
Black Hills Information Security, Inc.
Messing With Web Attackers With SpiderTrap (Cyber Deception) - Black Hills Information Security, Inc.
Hello and welcome! My name is John Strand. In this video, we’re going to be talking about using SpiderTrap to entrap and ensnare any web application pentesters or hackers that […]
گزارش هفتگی هوش تهدید فورتی گارد
🔷شرکت امن گستران روزبه
ارائه راهکارهای ارتقای توانمندی SOC
www.roozbehsecurity.com
https://fortiguard.com/resources/threat-brief/2020/04/03/fortiguard-threat-intelligence-brief-april-03-2020
🔷شرکت امن گستران روزبه
ارائه راهکارهای ارتقای توانمندی SOC
www.roozbehsecurity.com
https://fortiguard.com/resources/threat-brief/2020/04/03/fortiguard-threat-intelligence-brief-april-03-2020
FortiGuard
FortiGuard Threat Intelligence Brief - April 03, 2020
تبریک به جناب واحد پور، عضو هیات علمی اکادمی روزبه، بابت اخذ مدرک رسمی امنیت رایانش ابری CCSP🌷
ایشان اولین و تنها دارنده این مدرک در ایران هستند. 👏👏
🌱🌱 دوره امنیت رایانش ابری با استاد واحد پور در اردیبهشت ماه
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا- نما
واتس اپ 09902857289
@roozbeh_learning کانال تلگرام
www.roozbeh.academy
ایشان اولین و تنها دارنده این مدرک در ایران هستند. 👏👏
🌱🌱 دوره امنیت رایانش ابری با استاد واحد پور در اردیبهشت ماه
📚آکادمی امنیت اطلاعات روزبه
🕹با مجوز افتا- نما
واتس اپ 09902857289
@roozbeh_learning کانال تلگرام
www.roozbeh.academy