هیچوقت برای هک شدن یا یافتن راهکارهای نفوذ به سیستم دیر نیست چه بسا بشود گفت هر دقیقه که از تولید و عرضه محصول در دنیای IT میگذرد باید انتظار هک آن را داشت
@roozbeh_learning
🔷واحد فناوریهای نوین گروه روزبه
www.roozbehgroup.com
نحوه انجام ارتقاء دسترسی در داکر !🔻
https://www.hackingarticles.in/docker-privilege-escalation/
@roozbeh_learning
🔷واحد فناوریهای نوین گروه روزبه
www.roozbehgroup.com
نحوه انجام ارتقاء دسترسی در داکر !🔻
https://www.hackingarticles.in/docker-privilege-escalation/
Hacking Articles
Docker Privilege Escalation
Learn how to escalate privileges in Docker containers and hosts, and understand the security risks and mitigation techniques now.
🔮🔮حسب استقبال علاقمندان برای 🔰ورود به دنیای امنیت اطلاعات و از سویی برای پوشش دادن زمان مورد درخواست ایشان ، سه کد درسی برای SSCP در زمانهای زیر بار شده است .
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
نسخه جدید ابزار هک WiFi با افزودن قابلیت های بیشتر و حذف باگها ارایه شد
Aircrack-ng 1.6
@roozbeh_learning
واحد تست نفوذ گروه روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/aircrack-ng-1-6/amp/
Aircrack-ng 1.6
@roozbeh_learning
واحد تست نفوذ گروه روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/aircrack-ng-1-6/amp/
GBHackers On Security
Aircrack-ng 1.6 Released with New Features & Bug Fixes
Aircrack-ng 1.6 released with new features and a lot of improvements with Speed, memory usage and rate display. The tool focuses on multiple areas.
۴۷ سال پیش در عصر هفتم بهمن ۱۳۵۱ رسما متولد شد و مهمترین نشانه چهارراه ولیعصر شد
@roozbeh_learning
www.roozbeh.academy
@roozbeh_learning
www.roozbeh.academy
دوره های زیر بزودی ...
✳️رهبری و مدیریت امنیت اطلاعات با رویکرد حکمرانی بهینه
🔵امنیت چرخه تولید نرم افزار CSSLP
🚨ممیزی و بازرسی فناوری اطلاعات CISA با رویکرد امنیت اطلاعات
☑️دوره COBIT برای متخصصان امنیت
📍دوره استاندارد PCI-DSS با تجربه کسب شده از PSP های ایران
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
دارای مجوز از شورای عالی انفورماتیک کشور و نظام صنفی
www.roozbeh.academy
✳️رهبری و مدیریت امنیت اطلاعات با رویکرد حکمرانی بهینه
🔵امنیت چرخه تولید نرم افزار CSSLP
🚨ممیزی و بازرسی فناوری اطلاعات CISA با رویکرد امنیت اطلاعات
☑️دوره COBIT برای متخصصان امنیت
📍دوره استاندارد PCI-DSS با تجربه کسب شده از PSP های ایران
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
دارای مجوز از شورای عالی انفورماتیک کشور و نظام صنفی
www.roozbeh.academy
پلیس فدرال امریکا FBI در خصوص تکنیک های مورد استفاده هکرهای ایرانی برای دیفیس هشدار داد
@roozbeh_learning
واحد TIntel گروره امنیت اطلاعات روزبه
www.roozbehgroup.com
https://www.bleepingcomputer.com/news/security/fbi-releases-alert-on-iranian-hackers-defacement-techniques/
@roozbeh_learning
واحد TIntel گروره امنیت اطلاعات روزبه
www.roozbehgroup.com
https://www.bleepingcomputer.com/news/security/fbi-releases-alert-on-iranian-hackers-defacement-techniques/
گزارش هفتگی Threat Intelligence فورتی نت ( فورتی گارد) تقدیم شما عزیزان
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://fortiguard.com/resources/threat-brief/2020/01/24/fortiguard-threat-intelligence-brief-january-24-2020
@roozbeh_learning
واحد TIntel گروه روزبه
www.roozbehgroup.com
https://fortiguard.com/resources/threat-brief/2020/01/24/fortiguard-threat-intelligence-brief-january-24-2020
ویدئو
یادبگیریم
پیاده سازی موثر بنچ مارک های CIS با CIS SecureSuite
@roozbeh_learning
دپارتمان استانداردها و حکمرانی آکادمی روزبه
www.roozbeh.academy
https://cisecurity.wistia.com/medias/3yzbz3pxhk
یادبگیریم
پیاده سازی موثر بنچ مارک های CIS با CIS SecureSuite
@roozbeh_learning
دپارتمان استانداردها و حکمرانی آکادمی روزبه
www.roozbeh.academy
https://cisecurity.wistia.com/medias/3yzbz3pxhk
Wistia
Implementing CIS Benchmarks Effectively with CIS SecureSuite
Do you wonder how the CIS Benchmarks configuration guidelines can help your organization start secure and stay secure? Sign up for the next webinar to learn!
واتس اپ روی چه دستگاههایی دیگر کار نخواهد کرد ؟
https://www.gizchina.com/2020/01/27/whatsapp-will-stop-working-on-these-devices-in-a-few-days/
https://www.gizchina.com/2020/01/27/whatsapp-will-stop-working-on-these-devices-in-a-few-days/
Gizchina
WhatsApp will stop working on these devices in a few days - Gizchina.com
WhatsApp will stop working on these devices in a few days. It will stop on iOS 7 and Android 2.3.7 and earlier versions starting from February 1, 2020.
Forwarded from آکادمی آموزش روزبه 📚
Please open Telegram to view this post
VIEW IN TELEGRAM
ابزاری جالب برای تیم های آبی و قرمز:
Blood Hound
هکر یا ارزیاب امنیت : با این اکانت هایی که بدست آورده ام ، در این سازمان چه میتوانم انجام دهم
دفاع گر: هکر اگر به اطلاعات این اکانت ها دسترسی پیدا کند چه بلایی سرم خواهد امد
گراف های جالبی تولید میشود تست کنید
@roozbeh_learning
www.roozbehgroup.com
https://blog.compass-security.com/2019/12/finding-active-directory-attack-paths-using-bloodhound/
Blood Hound
هکر یا ارزیاب امنیت : با این اکانت هایی که بدست آورده ام ، در این سازمان چه میتوانم انجام دهم
دفاع گر: هکر اگر به اطلاعات این اکانت ها دسترسی پیدا کند چه بلایی سرم خواهد امد
گراف های جالبی تولید میشود تست کنید
@roozbeh_learning
www.roozbehgroup.com
https://blog.compass-security.com/2019/12/finding-active-directory-attack-paths-using-bloodhound/
خیلی مهم
اسیب پدیری RDP
Microsoft Windows Remote Desktop Gateway allows for unauthenticated remote code execution
@roozbeh_learning
www.roozbehgroup.com
https://kb.cert.org/vuls/id/491944/
راهکار
به روز رسانی
This issue is addressed in the Microsoft updates for CVE-2020-0609 and CVE-2020-0610. If this update cannot be installed, consider the following workarounds:
Disable Remote Desktop Gateway UDP transport
This vulnerability can be mitigated by disabling the UDP transport for Remote Desktop Gateway.
Block access to UDP/3391 at the network level
This vulnerability can be mitigated by blocking access to the Remote Desktop Gateway UDP port, which is UDP/3391 by default.
اسیب پدیری RDP
Microsoft Windows Remote Desktop Gateway allows for unauthenticated remote code execution
@roozbeh_learning
www.roozbehgroup.com
https://kb.cert.org/vuls/id/491944/
راهکار
به روز رسانی
This issue is addressed in the Microsoft updates for CVE-2020-0609 and CVE-2020-0610. If this update cannot be installed, consider the following workarounds:
Disable Remote Desktop Gateway UDP transport
This vulnerability can be mitigated by disabling the UDP transport for Remote Desktop Gateway.
Block access to UDP/3391 at the network level
This vulnerability can be mitigated by blocking access to the Remote Desktop Gateway UDP port, which is UDP/3391 by default.
kb.cert.org
CERT/CC Vulnerability Note VU#491944
Microsoft Windows Remote Desktop Gateway allows for unauthenticated remote code execution
پکیج های جدید آموزشی
❇️دوره طراحی ، پیاده سازی امن و مقاوم سازی نرم افزار بمدت ۱۰۰ ساعت ، اختصاصی آکادمی روزبه
✳️امن سازی دیتابیس های اوراکل و SQL Server
🔷امن سازی زیرساخت مجازی vSphere
فعلا بصورت سازمانی برگزار میگردد
واتس اپ و تلفن. 09902857289
@roozbeh_learning
www.roozbeh.academy
❇️دوره طراحی ، پیاده سازی امن و مقاوم سازی نرم افزار بمدت ۱۰۰ ساعت ، اختصاصی آکادمی روزبه
✳️امن سازی دیتابیس های اوراکل و SQL Server
🔷امن سازی زیرساخت مجازی vSphere
فعلا بصورت سازمانی برگزار میگردد
واتس اپ و تلفن. 09902857289
@roozbeh_learning
www.roozbeh.academy
Forwarded from آکادمی آموزش روزبه 📚
🔮🔮حسب استقبال علاقمندان برای 🔰ورود به دنیای امنیت اطلاعات و از سویی برای پوشش دادن زمان مورد درخواست ایشان ، سه کد درسی برای SSCP در زمانهای زیر بار شده است .
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
📍این دوره بعنوان دروازه ورود به دنیای امنیت و به نوعی شکل دهنده سواد پایه ای امنیت اطلاعات در همه گرایش هایش است( نه فقط هک)
🛡کد دوره : SSCP11-1
کمپ صبح تا عصر با پذیرایی و نهار از دوشنبه ۲۸ بهمن تا ۱ اسفند استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🛡کد دوره SSCP11-2
روزهای دوشنبه ، چهارشنبه عصر از ساعت ۱۶ تا ۲۰ استاد روزبه
🛡کد دوره SSCP12-1
روزهای چهارشنبه با پذیرایی و نهار از ساعت ۹ تا ۱۷ از ۷ اسفند ماه استاد نکوزاده دارای مدرک رسمی SSCP از ISC2
🏮واتس اپ و تلفن برای مشاوره و برای ثبت نام 09902857289
@roozbeh_learning
📚آکادمی امنیت اطلاعات روزبه
📌با شما از ابتدا تا عالی شدن در امنیت
✳️با مجوز شورای عالی انفورماتیک کشور و نظام صنفی رایانه ای
www.roozbeh.academy
تهران، میدان فاطمی ، بوعلی سینای شرقی پ ۲۵ - 02188990626
شهادت حضرت فاطمه علیها سلام ، تسلیت باد 🏴
@roozbeh_learning
گروه امنیت اطلاعات روزبه
www.roozbehgroup.com
@roozbeh_learning
گروه امنیت اطلاعات روزبه
www.roozbehgroup.com
🌱🌱یاد بگیریم :
مایکروسافت برای ایجاد مرکز امنیت سایبری جدیدش در بلفاست ایرلند ، ابتدا از بین کاندیدا ها اموزش میدهد و سپس استخدام میکند
@roozbeh_learning
www.roozbeh.academy
https://www-bbc-co-uk.cdn.ampproject.org/c/s/www.bbc.co.uk/news/amp/uk-northern-ireland-51268170
مایکروسافت برای ایجاد مرکز امنیت سایبری جدیدش در بلفاست ایرلند ، ابتدا از بین کاندیدا ها اموزش میدهد و سپس استخدام میکند
@roozbeh_learning
www.roozbeh.academy
https://www-bbc-co-uk.cdn.ampproject.org/c/s/www.bbc.co.uk/news/amp/uk-northern-ireland-51268170
BBC News
Microsoft to establish Belfast cyber security centre
Eighty-five jobs will be created as tech giant Microsoft invests in new cyber security infrastructure.
نسخه اول سال جاری میلادی کالی ، ارائه شد
@roozbeh_learning
دپارتمان تست نفوذ اکادمی روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/kali-linux-2020-1/amp/
@roozbeh_learning
دپارتمان تست نفوذ اکادمی روزبه
www.roozbeh.academy
https://gbhackers-com.cdn.ampproject.org/c/s/gbhackers.com/kali-linux-2020-1/amp/
GBHackers On Security
Kali Linux 2020.1 Released with New Tools, adds Non-Root by Default
Kali Linux 2020.1 released with new tools, improvements to theme & kali-undercover, adds Non-Root by default and Kali single installer image.
گاهی لازم است انسان تلنگری بخورد تا درد آشنای دیگران گردد.
🍏شعر "آی آدمها"ی شاعر گرانقدر ، نیما یوشیج را بخوانید و بعد اگر به فکر فرو رفتید به لینک زیر صاحب تصویر اینستای فوق سری بزنید شاید راه حلی داشتید .
@roozbeh_learning
www.roozbeh.academy
🍎آی آدم ها که بر ساحل نشسته شاد و خندانید
نان به سفره جامه تان بر تن؛
یک نفر در آب می خواند شما را
**بخشی از شعر بود که سروده شده در سال ۱۳۲۰ است
https://www.instagram.com/p/B73gFhWBQkZ/?igshid=dicctr9kltea
🍏شعر "آی آدمها"ی شاعر گرانقدر ، نیما یوشیج را بخوانید و بعد اگر به فکر فرو رفتید به لینک زیر صاحب تصویر اینستای فوق سری بزنید شاید راه حلی داشتید .
@roozbeh_learning
www.roozbeh.academy
🍎آی آدم ها که بر ساحل نشسته شاد و خندانید
نان به سفره جامه تان بر تن؛
یک نفر در آب می خواند شما را
**بخشی از شعر بود که سروده شده در سال ۱۳۲۰ است
https://www.instagram.com/p/B73gFhWBQkZ/?igshid=dicctr9kltea