دور زدن CSP در لینک زیر:
حالا این CSP چیست ؟
CSP is a browser security mechanism that aims to mitigate XSS and some other attacks. It works by restricting the resources (such as scripts and images) that a page can load and restricting whether a page can be framed by other pages.
🚨دوره تست نفوذ وب ، کاملا مطابق با سرفصل و صفحه به صفحه دوره ۵۴۲، با آزمایشات اضافه و پشتیبانی در تلگرام
09902857289
🕹مدارک صادره با لوگوی افتا
https://portswigger.net/research/bypassing-csp-using-polyglot-jpegs
حالا این CSP چیست ؟
CSP is a browser security mechanism that aims to mitigate XSS and some other attacks. It works by restricting the resources (such as scripts and images) that a page can load and restricting whether a page can be framed by other pages.
🚨دوره تست نفوذ وب ، کاملا مطابق با سرفصل و صفحه به صفحه دوره ۵۴۲، با آزمایشات اضافه و پشتیبانی در تلگرام
09902857289
🕹مدارک صادره با لوگوی افتا
https://portswigger.net/research/bypassing-csp-using-polyglot-jpegs
PortSwigger Research
Bypassing CSP using polyglot JPEGs
James challenged me to see if it was possible to create a polyglot JavaScript/JPEG. Doing so would allow me to bypass CSP on almost any website that hosts user-uploaded images on the same domain. I gl
نکته روز
پاسخگویی
آیا باید به این فکر کرد اگر فرد قلدری از دست قانون درمیرود ، استارتاپ هایی که پول کلان برای توسعه گرفته اند یا سازمانها و شرکت های بزرگ اگر امنیت را رعایت نکنند ، آنها هم راحت هستند ؟
و
در خصوص دیتای مردم و بیزنس آنها پاسخگو نیستند ؟
پاسخگویی
آیا باید به این فکر کرد اگر فرد قلدری از دست قانون درمیرود ، استارتاپ هایی که پول کلان برای توسعه گرفته اند یا سازمانها و شرکت های بزرگ اگر امنیت را رعایت نکنند ، آنها هم راحت هستند ؟
و
در خصوص دیتای مردم و بیزنس آنها پاسخگو نیستند ؟
تکنیک های دور زدن قانون
یکی از روشهای مقابله با قانون توسط افراد و سازمانهایی که خطای امنیتی انجام میدهند ، قایم شدن پشت افراد پر سرو صدا و نسبتا بی حیا هست. تا برای خود حفاظتی در خصوص عدم رعایت امنیت ایجاد کنند
باز هم از تجربیات این چند ساله خواهیم گفت
یکی از روشهای مقابله با قانون توسط افراد و سازمانهایی که خطای امنیتی انجام میدهند ، قایم شدن پشت افراد پر سرو صدا و نسبتا بی حیا هست. تا برای خود حفاظتی در خصوص عدم رعایت امنیت ایجاد کنند
باز هم از تجربیات این چند ساله خواهیم گفت
Forwarded from IoT Report
IoT Newsletter-9-Faracloud-IoT Pichak.pdf
1.3 MB
انتشار نهمین #خبرنامه اينترنت اشيا
🔹مروری بر مهمترین رخدادهای اینترنت اشیا در #ایران و #جهان در یک ماه اخیر
#شبكه_هوشمند_پيچك
#فراكلود
اردیبهشت 1400
#IoT_Pichak
@faracloudnet
@iotreport
🔹مروری بر مهمترین رخدادهای اینترنت اشیا در #ایران و #جهان در یک ماه اخیر
#شبكه_هوشمند_پيچك
#فراكلود
اردیبهشت 1400
#IoT_Pichak
@faracloudnet
@iotreport
نکته امشب :
راحت استعفا دهید . ☺️
چون دستور هست :
ارض الله واسعه ( ۹۷ نساء ) ❤️🌹
راحت استعفا دهید . ☺️
چون دستور هست :
ارض الله واسعه ( ۹۷ نساء ) ❤️🌹
💫از همه چیز و هر منبعی باید یاد گرفت!
💎سریال Quantico برای علاقمندان حرفه ای امنیت .
با زیر نویس انگلیسی ( ترجیحا بدون زیر نویس)
⚡️یک متخصص ارشد امنیت ، حداقل آیلتس ۶ و نیم باید داشته باشد
📚آکادمی آموزش روزبه.
آموزش امنیت تامه .
💎سریال Quantico برای علاقمندان حرفه ای امنیت .
با زیر نویس انگلیسی ( ترجیحا بدون زیر نویس)
⚡️یک متخصص ارشد امنیت ، حداقل آیلتس ۶ و نیم باید داشته باشد
📚آکادمی آموزش روزبه.
آموزش امنیت تامه .
آشنایی با ساختار ها و نمونه های امنیتی:
واحد ضد جاسوسی پلیس فدرال امریکا FBI
https://www.fbi.gov/investigate/counterintelligence
اهداف جدید این دپارتمان را ببینید
واحد ضد جاسوسی پلیس فدرال امریکا FBI
https://www.fbi.gov/investigate/counterintelligence
اهداف جدید این دپارتمان را ببینید
Federal Bureau of Investigation
Counterintelligence and Espionage | Federal Bureau of Investigation
The FBI is the lead agency for exposing, preventing, and investigating intelligence activities, including espionage, in the U.S.
kaspersky-cyber-espionage-whitepaper.pdf
1.5 MB
جاسوسی های سایبری علیه شرکت ها و سازمانها
مستند کسپرسکی
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
مستند کسپرسکی
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Joren_Vrancken_4593847_A_Methodology_for_Penetration_Testing_Docker.pdf
1.7 MB
متودولوژی بهینه برای انجام ارزیابی امنیتی و تست نفوذ روی محیط داکر
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Pentest Docker Step-By-Step
**ابزار
🔷شرکت امن گستران روزبه
https://github.com/Swordfish-Security/Pentest-In-Docker
**ابزار
🔷شرکت امن گستران روزبه
https://github.com/Swordfish-Security/Pentest-In-Docker
GitHub
GitHub - Swordfish-Security/Pentest-In-Docker: Docker image to exploit RCE, try for pentest methods and test container security…
Docker image to exploit RCE, try for pentest methods and test container security solutions (trivy, falco and etc.) - Swordfish-Security/Pentest-In-Docker
it-security-governance.pdf
1 MB
چکیده ای از حکمرانی امنیت فناوری
IT Security Governance
نیاز بسیاری از سازمانها و شرکت های ما
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
IT Security Governance
نیاز بسیاری از سازمانها و شرکت های ما
🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
Final_DevSecOps_Enterprise_Container_Hardening_Guide_1.1.pdf
982.3 KB
مستند امن سازی محیط داکر
ارائه شده توسط سازمانهای نظامی امریکا
شرکت امن گستران روزبه
www.roozbehsecurity.com
فناوری های روز را با امنیت در کشور استفاده کنیم
ارائه شده توسط سازمانهای نظامی امریکا
شرکت امن گستران روزبه
www.roozbehsecurity.com
فناوری های روز را با امنیت در کشور استفاده کنیم
حفاظت یا جاسوسی از طریق گیاهان!!
پروژه ای تعریف شده توسط DARPA
شرکت امن گستران روزبه
https://www.forces.net/news/us-military-developing-genetically-modified-spy-plants
پروژه ای تعریف شده توسط DARPA
شرکت امن گستران روزبه
https://www.forces.net/news/us-military-developing-genetically-modified-spy-plants
Forces Network
US Military Developing Genetically Modified Spy Plants
The idea is to grow the next generation of discreet field agents which will be able to detect land mines and IEDS...
داشته هایی که بدانها بی توجه هستیم !!
در برخی موارد در کشور ، کوتاهی ها از سوی سازمانهای تصمیم ساز و مقرره نویس است . یا اصولا سازمانهای بالادستی نمیدانند چه کنند . لذا مثلا همچنان پراید میسازیم !
اما در خصوص امنیت سایبری یک تفاوتی وجود دارد . سه سال از تهیه این مستند توسط مرکز افتا میگذرد و برای مثال، بخش مدل بلوغ در امنیت سازمان را چند نهاد و سازمان به جد پیگیر شده اند؟
همیشه لازم نیست کارهای عجیب و خارق العاده بکنیم. درست است هم باید به استاندارد های جهانی نگاه کرد و هم مستنداتی چنین ، برمبنای برخی مستندات جهانی بنا شده اند، اما وقتی چنین مستندی قوام یافته تهیه و ابلاغ شده است ، در شان ما نیست که آنرا بخوبی اجرا نکنیم.
روزبه نوروزی
۱۱ خرداد ۱۴۰۰ ، تهران
در برخی موارد در کشور ، کوتاهی ها از سوی سازمانهای تصمیم ساز و مقرره نویس است . یا اصولا سازمانهای بالادستی نمیدانند چه کنند . لذا مثلا همچنان پراید میسازیم !
اما در خصوص امنیت سایبری یک تفاوتی وجود دارد . سه سال از تهیه این مستند توسط مرکز افتا میگذرد و برای مثال، بخش مدل بلوغ در امنیت سازمان را چند نهاد و سازمان به جد پیگیر شده اند؟
همیشه لازم نیست کارهای عجیب و خارق العاده بکنیم. درست است هم باید به استاندارد های جهانی نگاه کرد و هم مستنداتی چنین ، برمبنای برخی مستندات جهانی بنا شده اند، اما وقتی چنین مستندی قوام یافته تهیه و ابلاغ شده است ، در شان ما نیست که آنرا بخوبی اجرا نکنیم.
روزبه نوروزی
۱۱ خرداد ۱۴۰۰ ، تهران
https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/bug-bounty-platforms/?amp
Cyber Security News
Top 5 Bug Bounty Platforms for Every White Hat Hackers 2021
what is all about Bug Bounty platforms? This is the platform where the software gets used to deploying the bug bounty program.
💎تعریف حکمرانی ( Governance) امنیت اطلاعات از منظر NIST، استاندارد 100-800:
فرآیند برپایی و نگهداری یک زیرساخت ( فریم ورک) و ساختار مدیریتی و فرآیندهایی برای فراهم آوری اطمینان از اینکه استراتژی های امنیت اطلاعات در راستا و پشتیبان کننده اهداف سازمان است و همچنین اینکه این استراتژی ها با قوانین موضوعه (از طریق پیاده سازی خط مشی و کنترل های داخلی و تخصیص وظایف و مسوولیت ها) در تطابق است . در نهایت همه تلاشها با نگاه به مدیریت ریسک صورت میپذیرد
📚آکادمی آموزش روزبه
آموزش جامع و عمیق امنیت اطلاعات
www.roozbeh.academy
021 860 340 75
0990 285 72 89
فرآیند برپایی و نگهداری یک زیرساخت ( فریم ورک) و ساختار مدیریتی و فرآیندهایی برای فراهم آوری اطمینان از اینکه استراتژی های امنیت اطلاعات در راستا و پشتیبان کننده اهداف سازمان است و همچنین اینکه این استراتژی ها با قوانین موضوعه (از طریق پیاده سازی خط مشی و کنترل های داخلی و تخصیص وظایف و مسوولیت ها) در تطابق است . در نهایت همه تلاشها با نگاه به مدیریت ریسک صورت میپذیرد
📚آکادمی آموزش روزبه
آموزش جامع و عمیق امنیت اطلاعات
www.roozbeh.academy
021 860 340 75
0990 285 72 89
آکادمی آموزش روزبه 📚
💎تعریف حکمرانی ( Governance) امنیت اطلاعات از منظر NIST، استاندارد 100-800: فرآیند برپایی و نگهداری یک زیرساخت ( فریم ورک) و ساختار مدیریتی و فرآیندهایی برای فراهم آوری اطمینان از اینکه استراتژی های امنیت اطلاعات در راستا و پشتیبان کننده اهداف سازمان است…
🚨👆 با این تعریف میتوان نتیجه گیری کرد : اولویت برای پیاده سازی امنیت اطلاعات در سازمان ، تفکر و حرکت به سمت تدوین و پیاده سازی حکمرانی امنیت ( Security Governance) است .
✅✅✅✅✅
✅✅✅✅✅