دیگه چی میخواین از یک آسیب پذیری : شاهکار رو در زیر ببینید
هر PC قبل از ۲۰۱۹ رو شامل میشه
Dubbed “Thunderspy”, the attack could allow a hacker to read and copy all the data from your PC even if it is in sleep mode or locked. Moreover, it can also steal data from encrypted drives.
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
شاید بار دیگر اهمیت امنیت فیزیکی بعنوان تامین کننده امنیت مکمل ، عیان شد
https://fossbytes-com.cdn.ampproject.org/c/s/fossbytes.com/pc-manufactured-before-2019-vulnerable-to-thunderspy-attack/amp/
هر PC قبل از ۲۰۱۹ رو شامل میشه
Dubbed “Thunderspy”, the attack could allow a hacker to read and copy all the data from your PC even if it is in sleep mode or locked. Moreover, it can also steal data from encrypted drives.
@roozbeh_learning
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
شاید بار دیگر اهمیت امنیت فیزیکی بعنوان تامین کننده امنیت مکمل ، عیان شد
https://fossbytes-com.cdn.ampproject.org/c/s/fossbytes.com/pc-manufactured-before-2019-vulnerable-to-thunderspy-attack/amp/
🚨حمله ناکام سایبری علیه بندر شهید رجایی بندر عباس
همانطور که گفته ایم صدای جنگ سایبری بعدا درمیاید
برای مثال ترامپ با لغو تصمیم مشورتی برای شروع جنگ سایبری و منوط کردن جنگ به تصمیم خودش ، عملا راه را برای شروع جنگ در هر لحظه ای باز کرده است .
و چون جنگ سایبری صدایش بعدا درمیاید ، بارها گفته ایم: شاید الان در جنگ سایبری هستیم .
@roozbeh_learning 👈🏼
لذا
سازمانهای تارگت شونده اماده باش و سازمانهای ناظر ، ممیزی خود را به انجام برسانند
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/iran-reports-failed-cyber-attack-on-strait-of-hormuz-port/
همانطور که گفته ایم صدای جنگ سایبری بعدا درمیاید
برای مثال ترامپ با لغو تصمیم مشورتی برای شروع جنگ سایبری و منوط کردن جنگ به تصمیم خودش ، عملا راه را برای شروع جنگ در هر لحظه ای باز کرده است .
و چون جنگ سایبری صدایش بعدا درمیاید ، بارها گفته ایم: شاید الان در جنگ سایبری هستیم .
@roozbeh_learning 👈🏼
لذا
سازمانهای تارگت شونده اماده باش و سازمانهای ناظر ، ممیزی خود را به انجام برسانند
https://www-zdnet-com.cdn.ampproject.org/c/s/www.zdnet.com/google-amp/article/iran-reports-failed-cyber-attack-on-strait-of-hormuz-port/
آکادمی آموزش روزبه 📚
Message
طبق لیست ثبت نام ، تاکنون میزبان 50 نفر در وبینار GMON خواهیم بود.
🔷امشب ساعت ۸ شب یادتان نرود!!
🚨فردا شب هم وبینار GWAPT سنز در سایت ایسمینار آکادمی روزبه
🔷امشب ساعت ۸ شب یادتان نرود!!
🚨فردا شب هم وبینار GWAPT سنز در سایت ایسمینار آکادمی روزبه
Forwarded from Server, Storage and Cloud
نگرش امریکا و CIA به حوزه امنیت سایبری
نوشته : سجاد عابدی به زبان انگلیسی
http://geostrategicmedia.com/2020/05/12/the-cia-and-the-united-state-of-america-attitude-in-cyber-strategy/
نوشته : سجاد عابدی به زبان انگلیسی
http://geostrategicmedia.com/2020/05/12/the-cia-and-the-united-state-of-america-attitude-in-cyber-strategy/
Geostrategic Media
The CIA and the United State of America attitude in Cyber Strategy - Geostrategic Media
Sajad Abedi Why is Sydney Bristow in the television show
نسخه 3.1 نمره دهی به آسیب پذیری ها از هم اکنون در نرم افرار اسکنر اسیب پذیری وب Acunetix پشتیبانی میگردد
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.acunetix.com/blog/releases/acunetix-update-business-logic-recorder-cvss-3-1-citrix-waf-azure-devops-services-issue-tracker/
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.acunetix.com/blog/releases/acunetix-update-business-logic-recorder-cvss-3-1-citrix-waf-azure-devops-services-issue-tracker/
Acunetix
Acunetix update introduces Business Logic Recorder, CVSS 3.1 scoring, and support for Citrix WAF and the Azure DevOps Services…
Acunetix Version 13 build 13.0.200508159 for Windows and Linux has been released. This new build introduces the Business Logic Recorder, which allows the user to record logic implemented in multi-step web forms. The Acunetix scanner will go through the multi…
آکادمی آموزش روزبه 📚
Message
🚨 مهم ، وبینار امشب ساعت ۲۱
با توجه به تداخل زمان وبینار با لحظات ملکوتی افطار به اطلاع عزیزانی که اوایل ثبت نام کرده بودند یادآور میشود سمینار امشب ساعت 📌۲۱ شروع میگردد
🔷ضمنا وبینار فردا ( تست نفوذ ، بررسی XSS) که در ایسمینار آکادمی روزبه است هم راس ساعت ۲۱ خواهد بود
با تشکر
مدیریت آموزش
با توجه به تداخل زمان وبینار با لحظات ملکوتی افطار به اطلاع عزیزانی که اوایل ثبت نام کرده بودند یادآور میشود سمینار امشب ساعت 📌۲۱ شروع میگردد
🔷ضمنا وبینار فردا ( تست نفوذ ، بررسی XSS) که در ایسمینار آکادمی روزبه است هم راس ساعت ۲۱ خواهد بود
با تشکر
مدیریت آموزش
گیت هاب و CLI جالب شد ، نه ؟
https://github.blog/changelog/2020-05-11-github-cli-allows-you-to-close-reopen-and-add-metadata-to-issues-and-pull-requests/?utm_campaign=1589224007&utm_medium=social&utm_source=facebook,linkedin,twitter&utm_content=1589224007
https://github.blog/changelog/2020-05-11-github-cli-allows-you-to-close-reopen-and-add-metadata-to-issues-and-pull-requests/?utm_campaign=1589224007&utm_medium=social&utm_source=facebook,linkedin,twitter&utm_content=1589224007
The GitHub Blog
GitHub CLI 0.8
GitHub CLI now allows you to close, reopen, and add metadata to issues and pull requests.
از Commix برای یافتن آسیب پذیری های مرتبط با تزریق دستور command injection بهره ببرید
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.hackingarticles.in/command-injection-meterpreter-using-commix/
🔷واحد تست نفوذ شرکت امن گستران روزبه
www.roozbehsecurity.com
https://www.hackingarticles.in/command-injection-meterpreter-using-commix/
Hacking Articles
Command Injection to Meterpreter using Commix - Hacking Articles
Commix is an automated command injection tool. It lets you have a meterpreter session via command injection if the web application is vulnerable to it.
دریابید ، دریابیم
شب های قدر فرصتی است برای بازگشتن به سوی حضرت حق و توبه کردن از گناهان و پیمودن راه درست. شب قدر، فرصتی است برای پاک کردن ظاهر و باطن از هر آلودگی. شب قدر شب سبک شدن روح از بار گناهان است. فرصتی دوباره برای اظهار شرمساری و پشیمانی از گذشته ها است. مبادا این فرصت را از دست دهیم و در این شب روحانی، از امور معنوی غافل شویم. مبادا شب قدر بگذرد و ما همچنان غرق در ناپاکی ها باقی بمانیم و خود را از عمق منجلاب به معراج پاکی و وارستگی نرسانیم
روح هم مانند جسم لازم است هرچند وقت یکبار سم زدایی گردد.
باشد که از فردا تهمت زدن ها ، ظن بد، همکاری نکردن ها، حق خوری ها و موارد ناصواب مشابه کاهش یابد
آمین
شب های قدر فرصتی است برای بازگشتن به سوی حضرت حق و توبه کردن از گناهان و پیمودن راه درست. شب قدر، فرصتی است برای پاک کردن ظاهر و باطن از هر آلودگی. شب قدر شب سبک شدن روح از بار گناهان است. فرصتی دوباره برای اظهار شرمساری و پشیمانی از گذشته ها است. مبادا این فرصت را از دست دهیم و در این شب روحانی، از امور معنوی غافل شویم. مبادا شب قدر بگذرد و ما همچنان غرق در ناپاکی ها باقی بمانیم و خود را از عمق منجلاب به معراج پاکی و وارستگی نرسانیم
روح هم مانند جسم لازم است هرچند وقت یکبار سم زدایی گردد.
باشد که از فردا تهمت زدن ها ، ظن بد، همکاری نکردن ها، حق خوری ها و موارد ناصواب مشابه کاهش یابد
آمین
مدرک CISSP معادل فوق لیسانس دانشگاهی شناخته شد.👌👏👏
بنا به مصوبه نهاد برابر سازی مدارک در انگلستان ، من بعد مدرک رسمی CISSP معادل مدرک فوق لیسانس ارزشیابی میگردد.
🌹تبریک به همه دارندگان این مدرک
برای اینکه بتوانید امتحان مشکل و سخت این مدرک را به اسودگی پشت سر بگذارید به ما اعتماد کنید.
🥇بالاترین آمار قبولی CISSP در آکادمی روزبه
@roozbeh_learning
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/05/12/ISC2-CISSP-Certification-Now-Comparable-to-Masters-Degree-Standard
بنا به مصوبه نهاد برابر سازی مدارک در انگلستان ، من بعد مدرک رسمی CISSP معادل مدرک فوق لیسانس ارزشیابی میگردد.
🌹تبریک به همه دارندگان این مدرک
برای اینکه بتوانید امتحان مشکل و سخت این مدرک را به اسودگی پشت سر بگذارید به ما اعتماد کنید.
🥇بالاترین آمار قبولی CISSP در آکادمی روزبه
@roozbeh_learning
واتس اپ و تلفن 09902857289
www.roozbeh.academy
https://www.isc2.org/News-and-Events/Press-Room/Posts/2020/05/12/ISC2-CISSP-Certification-Now-Comparable-to-Masters-Degree-Standard
آکادمی آموزش روزبه 📚
مدرک CISSP معادل فوق لیسانس دانشگاهی شناخته شد.👌👏👏 بنا به مصوبه نهاد برابر سازی مدارک در انگلستان ، من بعد مدرک رسمی CISSP معادل مدرک فوق لیسانس ارزشیابی میگردد. 🌹تبریک به همه دارندگان این مدرک برای اینکه بتوانید امتحان مشکل و سخت این مدرک را به اسودگی…
👆👆🚨آخرین فرصت ، لطفا کامل بخوانید
فرصت ها آسان پیش نمیاید و به سادگی هم از دست میروند !
آخرین مهلت برای شرکت در دوره آمادگی آزمون SSCP ❤️
🔵یکی از مدارک ISC2
بعنوان مقدمه ای بر مدرک عالی CISSP که در پست قبل اشاره شد
🏁شروع دوره، امروز عصر ساعت ۱۷ آنلاین
در سراسر ایران
🇮🇷فرصتی برابر برای همه ای ایرانیان
🥇با ارائه استاد روزبه نوروزی دارنده CISSP از سال ۲۰۱۱
🔷واتس اپ و تلفن 09902857289
📌شرکت در آزمون و اخذ مدرک با پاسپورت ایران در سنتر VUE امکان پذیر است
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹دارای مجوز از افتا و پروانه نما
www.roozbeh.academy
💠برای رعایت حال هموطنان در این دوران کرونا ، هزینه دوره کاهش یافته و 1450,000تومان میباشد .
✳️اضافه بر سرفصل کاملِ درس ، بخشی از تمرین های PWK بعنوان آزمایشگاهِ دوره اضافه شده است .پس ۳۰ ساعت SSCP و ۱۰ ساعت تمرین ها جمعا 40 ساعت به مبلغ ۱۴۵۰۰۰۰
فرصت ها آسان پیش نمیاید و به سادگی هم از دست میروند !
آخرین مهلت برای شرکت در دوره آمادگی آزمون SSCP ❤️
🔵یکی از مدارک ISC2
بعنوان مقدمه ای بر مدرک عالی CISSP که در پست قبل اشاره شد
🏁شروع دوره، امروز عصر ساعت ۱۷ آنلاین
در سراسر ایران
🇮🇷فرصتی برابر برای همه ای ایرانیان
🥇با ارائه استاد روزبه نوروزی دارنده CISSP از سال ۲۰۱۱
🔷واتس اپ و تلفن 09902857289
📌شرکت در آزمون و اخذ مدرک با پاسپورت ایران در سنتر VUE امکان پذیر است
@roozbeh_learning
📚آکادمی آموزش روزبه
🕹دارای مجوز از افتا و پروانه نما
www.roozbeh.academy
💠برای رعایت حال هموطنان در این دوران کرونا ، هزینه دوره کاهش یافته و 1450,000تومان میباشد .
✳️اضافه بر سرفصل کاملِ درس ، بخشی از تمرین های PWK بعنوان آزمایشگاهِ دوره اضافه شده است .پس ۳۰ ساعت SSCP و ۱۰ ساعت تمرین ها جمعا 40 ساعت به مبلغ ۱۴۵۰۰۰۰
پیرو امتحانات VPN ای‼️ و تضمین قبولی صد درصدی !!! برخی مدارک بین المللی 😢
مدرک فقط میتواند کمکی برای شناسایی منتخبین شغل باشد و عملا باید برای استخدام، مصاحبه ی کامل انجام شود تا متقلبین شناسایی گردند .
ریشههای مدرکسازی در ایران
@roozbeh_learning
💬 ماجرای استفاده از مدرک تحصیلی تقلبی یا صوری به یک قاعده مدیریتی در ایران تبدیل شده است و این چنین نیست که با رد صلاحیت یکی یا بیآبرو کردن دیگری بتوان مانع از انجام این تقلب شد. اخیرا یک نامزد انتخابی به همین دلیل رد صلاحیت شد و نمایندهای دیگر هم مدعی است که مدرک تعدادی دیگر از راهیافتگان هم ایراد دارد.
💬 حقیقت این که مساله عمیقتر از آن است که با این اقدامات بتوان مساله را حل کرد. چهبسا بسیاری از کسانی که بخواهند با این معضل برخورد کنند، خودشان مشمول آن هستند و هیچ چاقویی دسته خود را نمیبُرد. پس مشکل کجاست؟
💬 مدرک دانشگاهی نیز مثل هر پدیده غربی دیگر که به ایران وارد شد، تغییر ماهیت داد و از محتوا خارج و به یک پدیده صوری و اداری تبدیل شد. مدرک فقط یک کاغذ اعتباری است. هنگامی که میگویند فلانی مهندس یا پزشک است و مدرک کارشناسی یا دکترا دارد، به معنای آن است که دانشگاه تایید میکند که او مجموعهای از دانش را دارد. چهبسا افرادی که چنین دانشی را دارند، ولی مدرک هم ندارند.
💬 ما بلایی را سر مفهوم مدرک آوردیم که بر سر پول خودمان آوردهایم. ارزش هزار تومان امروز معدل کمتر از یک اسکناس یا سکه یک تومان ۳۰ سال پیش است. مدارک فعلی نیز به همین سرنوشت دچار شدهاند. این فرآیند چگونه رخ داده است؟ علل گوناگونی موجب این انحراف شده است. در اینجا فقط به یک نمونه آشکار آن پرداخته میشود.
💢ادامه یادداشت 👇
fararu.com/fa/news/439971
@fararunews
مدرک فقط میتواند کمکی برای شناسایی منتخبین شغل باشد و عملا باید برای استخدام، مصاحبه ی کامل انجام شود تا متقلبین شناسایی گردند .
ریشههای مدرکسازی در ایران
@roozbeh_learning
💬 ماجرای استفاده از مدرک تحصیلی تقلبی یا صوری به یک قاعده مدیریتی در ایران تبدیل شده است و این چنین نیست که با رد صلاحیت یکی یا بیآبرو کردن دیگری بتوان مانع از انجام این تقلب شد. اخیرا یک نامزد انتخابی به همین دلیل رد صلاحیت شد و نمایندهای دیگر هم مدعی است که مدرک تعدادی دیگر از راهیافتگان هم ایراد دارد.
💬 حقیقت این که مساله عمیقتر از آن است که با این اقدامات بتوان مساله را حل کرد. چهبسا بسیاری از کسانی که بخواهند با این معضل برخورد کنند، خودشان مشمول آن هستند و هیچ چاقویی دسته خود را نمیبُرد. پس مشکل کجاست؟
💬 مدرک دانشگاهی نیز مثل هر پدیده غربی دیگر که به ایران وارد شد، تغییر ماهیت داد و از محتوا خارج و به یک پدیده صوری و اداری تبدیل شد. مدرک فقط یک کاغذ اعتباری است. هنگامی که میگویند فلانی مهندس یا پزشک است و مدرک کارشناسی یا دکترا دارد، به معنای آن است که دانشگاه تایید میکند که او مجموعهای از دانش را دارد. چهبسا افرادی که چنین دانشی را دارند، ولی مدرک هم ندارند.
💬 ما بلایی را سر مفهوم مدرک آوردیم که بر سر پول خودمان آوردهایم. ارزش هزار تومان امروز معدل کمتر از یک اسکناس یا سکه یک تومان ۳۰ سال پیش است. مدارک فعلی نیز به همین سرنوشت دچار شدهاند. این فرآیند چگونه رخ داده است؟ علل گوناگونی موجب این انحراف شده است. در اینجا فقط به یک نمونه آشکار آن پرداخته میشود.
💢ادامه یادداشت 👇
fararu.com/fa/news/439971
@fararunews
Fararu | فرارو
تحلیل عباس عبدی از ریشههای مدرکسازی در ایران
هنگامی که همه چیز صوری و از محتوا تهی شود، بهتر از این نتیجهای نخواهد داد. در هیچ جامعه سالمی معیار انتخاب افراد، مدرک تحصیلی نیست. هنگامی که مدرک معیار شد، از دری وارد شود، از در دیگر نیز تقلب خواهد آمد.
🚨سوم خرداد را دریابید
آکادمی روزبه تقدیم میکند:
❇️ارائه یکی از دانشجویانش که در مسابقات CTF فتح پرچم ، با مبلغ جایزه ۲۲ هزار دلاری سنز شرکت کرده و ۱۳ ام شده است 👌👌👏👏
📚آکادمی آموزش روزبه
مجری تخصصی دوره های امنیت سایبری
با ما دانش را عمیق یادبگیرید
دوره های استاندارد را بگذرانید
در لبه دانش باشید
واتس اپ و تلفن 09902857289
آکادمی روزبه تقدیم میکند:
❇️ارائه یکی از دانشجویانش که در مسابقات CTF فتح پرچم ، با مبلغ جایزه ۲۲ هزار دلاری سنز شرکت کرده و ۱۳ ام شده است 👌👌👏👏
📚آکادمی آموزش روزبه
مجری تخصصی دوره های امنیت سایبری
با ما دانش را عمیق یادبگیرید
دوره های استاندارد را بگذرانید
در لبه دانش باشید
واتس اپ و تلفن 09902857289