uninitialized-memory-disclosures-web-applications-39460(3).pdf
2 MB
با اینکه زیرساخت های برنامه نویسی اکنون ، مدیریت حافظه را برای ما انجام میدهند اما تحقیقات نشان داده است نیاز به مدیریت حافظه توسط برنامه نویس هنوز لازم است .
در این مقاله سوء استفاده از قسمت های حافظه که مورد استفاده قرار نگرفته اند مورد بررسی قرار میگیرد .
واحد تولید و توسعه امن نرم افزار گروه روزبه
www.roozbehgroup.com
در این مقاله سوء استفاده از قسمت های حافظه که مورد استفاده قرار نگرفته اند مورد بررسی قرار میگیرد .
واحد تولید و توسعه امن نرم افزار گروه روزبه
www.roozbehgroup.com
Forwarded from آکادمی آموزش روزبه 📚
🥇 نمونه مشاوره و پیاده سازی امنیت در محصولات و سرویس های بومی توسط گروه روزبه
مشاوره پیاده سازی امنیت در سیستم بومی مدیریت موقعیت آدورو ( ویدیوی زیر) توسط گروه امنیت اطلاعات روزبه
شامل سخت افزار و نرم افزار و کلیه زیرساخت
🌱گروه روزبه ( شرکت امن گستران روزبه شماره ثبت ۵۳۰۵۲۸ ) با مجوز شورای عالی انفورماتیک کشور( 416571 شماره مجوز) و نظام صنفی رایانه ای ( کد 21013640)
آدرس: تهران ، میدان فاطمی ، خ بوعلی سینای شرقی پ ۲۵--تلفن 02188990626
آدرس دفتر مرکزی و پژوهشگاه: تهران میدان ولیعصر خ شهید ولدی پ ۷۲
♨️برای تامین امنیت در استارت آپها و محصولات تولیدی خود با ما تماس بگیرید
✳️دپارتمان های معماری امنیت و ارزیابی محصول گروه روزبه
http://www.adorotrack.com/products/
https://www.linkedin.com/posts/roozbehnoroozi_fleettracking-gpstracker-fleetmanagement-activity-6618250190723796992-T-xj
مشاوره پیاده سازی امنیت در سیستم بومی مدیریت موقعیت آدورو ( ویدیوی زیر) توسط گروه امنیت اطلاعات روزبه
شامل سخت افزار و نرم افزار و کلیه زیرساخت
🌱گروه روزبه ( شرکت امن گستران روزبه شماره ثبت ۵۳۰۵۲۸ ) با مجوز شورای عالی انفورماتیک کشور( 416571 شماره مجوز) و نظام صنفی رایانه ای ( کد 21013640)
آدرس: تهران ، میدان فاطمی ، خ بوعلی سینای شرقی پ ۲۵--تلفن 02188990626
آدرس دفتر مرکزی و پژوهشگاه: تهران میدان ولیعصر خ شهید ولدی پ ۷۲
♨️برای تامین امنیت در استارت آپها و محصولات تولیدی خود با ما تماس بگیرید
✳️دپارتمان های معماری امنیت و ارزیابی محصول گروه روزبه
http://www.adorotrack.com/products/
https://www.linkedin.com/posts/roozbehnoroozi_fleettracking-gpstracker-fleetmanagement-activity-6618250190723796992-T-xj
آدورو
آدورو | محصولات آدورو | ردیاب هوشمند آدورو
از ویژگی های ردیاب هوشمند آدورو ابعاد کوچک، نصب آسان، قیمت مناسب در برابر کیفیت می باشد. ظاهری کوچک، باطنی بزرگ!
Forwarded from آکادمی آموزش روزبه 📚
🥇گروه آموزشی پژوهشی امنیت اطلاعات روزبه
شامل :
📚آکادمی آموزش روزبه
🕹مرکز تحقیق و توسعه روزبه
💎مشاوره و اجرای فناوری امنیت روزبه
❇️دارای مجوز از شواری عالی انفورماتیک سازمان برنامه و بودجه کشور
و نظام صنفی رایانه ای
@roozbeh_learning 👈🏼
www.roozbehgroup.com
آدرس اموزشگاه : تهران، میدان فاطمی خ بوعلی سینای شرقی پ ۲۵
ادرس دفتر مرکزی: تهران
میدان ولیعصر ، خ شهید ولدی پ ۷۲
شامل :
📚آکادمی آموزش روزبه
🕹مرکز تحقیق و توسعه روزبه
💎مشاوره و اجرای فناوری امنیت روزبه
❇️دارای مجوز از شواری عالی انفورماتیک سازمان برنامه و بودجه کشور
و نظام صنفی رایانه ای
@roozbeh_learning 👈🏼
www.roozbehgroup.com
آدرس اموزشگاه : تهران، میدان فاطمی خ بوعلی سینای شرقی پ ۲۵
ادرس دفتر مرکزی: تهران
میدان ولیعصر ، خ شهید ولدی پ ۷۲
🌹در دوره های آنلاین نوروز آکادمی روزبه، شرکت کنید و در شرکت بهین راهکار استخدام شده و از مزایای فوق بهرمند شوید.
سال جدید ، زندگی حرفه ای نو
نتیجه تفاهم آکادمی روزبه و یکی از بزرگترین پیاده کنندگان SOC در کشور،
گروه شرکت های بهین راهکار :
📌آموزش خاص به شرط استخدام در محیط عملیاتی باشرایط مندرج در بنر فوق
واتس اپ 09902857289
سال جدید ، زندگی حرفه ای نو
نتیجه تفاهم آکادمی روزبه و یکی از بزرگترین پیاده کنندگان SOC در کشور،
گروه شرکت های بهین راهکار :
📌آموزش خاص به شرط استخدام در محیط عملیاتی باشرایط مندرج در بنر فوق
واتس اپ 09902857289
You customize system log events by configuring auditing based on categories of security events such as changes to user account and resource permissions, failed attempts for user logon, failed attempts to access resources, and attempts to modify system files. The information in this download can help you analyze the data included in event log data.
مهم برای پیاده کنندگان SOC و تحلیلگران لاگ
دوره های نوروزی تحلیل لاگ در نوروز بصورت🚨 آنلاین
واتس اپ و تلفن 09902857289
https://www.microsoft.com/en-us/download/details.aspx?id=50034
مهم برای پیاده کنندگان SOC و تحلیلگران لاگ
دوره های نوروزی تحلیل لاگ در نوروز بصورت🚨 آنلاین
واتس اپ و تلفن 09902857289
https://www.microsoft.com/en-us/download/details.aspx?id=50034
Microsoft Store - Download Center
Download Windows security audit events from Official Microsoft Download Center
This spreadsheet details the security audit events for Windows.
بدانید تا خرداد ماه احتمالا تعدادی از کسانی که کنار شما هستند یا حتی خود ما ، در کنار هم نباشیم .
این واقعیتی است که باید قبول کرد.
مدیریت بحران ناکارامد است و مردم هم رعایت نمیکنند و اینها منجر به از دست رفتن خیلی از ما خواهد شد .
اولا خود را و عزیزانتان را قرنطینه کنید
دوم اینکه همدیگر را دوست بدارید .
شاید فقط چند ماه دیگر از این دیدار مانده باشد
و السلام
روزبه نوروزی
این واقعیتی است که باید قبول کرد.
مدیریت بحران ناکارامد است و مردم هم رعایت نمیکنند و اینها منجر به از دست رفتن خیلی از ما خواهد شد .
اولا خود را و عزیزانتان را قرنطینه کنید
دوم اینکه همدیگر را دوست بدارید .
شاید فقط چند ماه دیگر از این دیدار مانده باشد
و السلام
روزبه نوروزی
تست نفوذ : XSS با ابزار BeEF
https://null-byte.wonderhowto.com/how-to/exploiting-xss-with-beef-part-3-0161812/
https://null-byte.wonderhowto.com/how-to/exploiting-xss-with-beef-part-3-0161812/
WonderHowTo
Exploiting XSS with BeEF: Part 3
Now that we have control over a victim's browser, we need to use some attacks to maintain the connection, or even better: upload a shell. Creating a Persistent Connection
آکادمی آموزش روزبه 📚
تست نفوذ : XSS با ابزار BeEF https://null-byte.wonderhowto.com/how-to/exploiting-xss-with-beef-part-3-0161812/
Infosec Resources
The browser exploitation framework (BeEF) – Part 1 | Infosec Resources
We can categorize the BeEF social engineering framework as shown in the picture below: We can read more about the mentioned frameworks, namely: SET
مقایسه آسیب پذیری جدید CPU های اینتل با آسیب پذیری های قبلی چون ملت داون و اسپکتر
** بولتن هفتگی خبری، با ترجمه روان، طبق معمول برای مشترکین ارسال میگردد.
https://thehackernews.com/2020/03/intel-load-value-injection.html?m=1
** بولتن هفتگی خبری، با ترجمه روان، طبق معمول برای مشترکین ارسال میگردد.
https://thehackernews.com/2020/03/intel-load-value-injection.html?m=1
The Hacker News
LVI Attacks: New Intel CPU Vulnerability Puts Data Centers At Risk
LVI Attacks: New Intel CPUs Vulnerability (CVE-2020-0551) Puts Data Centers At Risk
Forwarded from آکادمی آموزش روزبه 📚
🚨شماره SOS ، سرویس اورژانس خدمات سایبری گروه روزبه
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
📌09902857290
🔷🔷در پیام رسان بله
اگر با گروه روزبه قرارداد SOS دارید ، در تناسب SLA در هر ساعت از شبانه روز خدمات را دریافت خواهید کرد.
در غیر اینصورت ، در روز ظرف ۵ ساعت به درخواست شما پاسخ داده خواهدشد . و در شب ، تا قبل از ساعت ۱۰ صبح با شما تماس حاصل خواهد شد .
@roozbeh_learning
📍واحد SOC و CERT گروه روزبه
www.roozbehgroup.com
توجه شود که شماره 09902857289 برای مدیریت آموزش آکادمی روزبه است و برای این موضوع فوق ، مسوولیتی ندارد
فرمان مهم رهبر انقلاب به سرلشکر باقری در باره مقابله با کرونا/ رزمایش مقابله با احتمال «حمله‌ی بیولوژیکی»
🔹حضرت آیت الله خامنه‌ای فرمانده معظم کل قوا با صدور فرمانی به سردار سرلشکر باقری رئیس ستاد کل نیروهای مسلح با تقدیر از خدمات نیروهای مسلّح به مردم در زمینه مقابله با ویروس کرونا، بر لزوم سازماندهی این خدمات در قالب یک «قرارگاه بهداشتی و درمانی» برای پیشگیری از شیوع بیشتر این بیماری تأکید و خاطرنشان کردند: این اقدام با توجه به قرائنی که احتمال «حمله‌ی بیولوژیکی» بودن این رویداد را مطرح کرده می‌تواند جنبه‌ی رزمایش دفاع بیولوژیک نیز داشته و بر اقتدار و توان ملّی بیفزاید.
متن فرمان رهبر معظم انقلاب اسلامی به این شرح است:
بسمه‌تعالی
سردار سرلشکر باقری
با تقدیر از خدماتی که نیروهای مسلّح تاکنون در زمینه‌ی کرونا به مردم عزیز تقدیم کرده‌اند و با تاکید بر ادامه و گسترش هرچه بیشتر آن، لازم است سازماندهی این خدمات به شکل یک قرارگاه بهداشتی و درمانی بوده و علاوه بر درمان و ایجاد مراکز درمانی مانند بیمارستان صحرایی و نقاهتگاه و غیره، به پیشگیری از شیوع بیشتر بیماری با شیوه‌های لازم نیز بپردازد. تقسیم وظائف و مأموریتهای سازمانها و بخشهای نیروهای مسلّح از وظائف این قرارگاه است. این قرارگاه باید در هماهنگی کامل با دولت و وزارت بهداشت و درمان عمل کند.
این اقدام با توجه به قرائنی که احتمال «حمله‌ی بیولوژیکی» بودن این رویداد را مطرح کرده می‌تواند جنبه‌ی رزمایش دفاع بیولوژیک نیز داشته و بر اقتدار و توان ملّی بیفزاید.
امید است با هدایت الهی و پشتیبانی ویژه‌ی حضرت بقیه الله ارواحنا فداه ملت ایران همواره پیروز و برخوردار از امنیت و سلامت باشند.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
@roozbeh_learning
www.roozbehgroup.com
🔹حضرت آیت الله خامنه‌ای فرمانده معظم کل قوا با صدور فرمانی به سردار سرلشکر باقری رئیس ستاد کل نیروهای مسلح با تقدیر از خدمات نیروهای مسلّح به مردم در زمینه مقابله با ویروس کرونا، بر لزوم سازماندهی این خدمات در قالب یک «قرارگاه بهداشتی و درمانی» برای پیشگیری از شیوع بیشتر این بیماری تأکید و خاطرنشان کردند: این اقدام با توجه به قرائنی که احتمال «حمله‌ی بیولوژیکی» بودن این رویداد را مطرح کرده می‌تواند جنبه‌ی رزمایش دفاع بیولوژیک نیز داشته و بر اقتدار و توان ملّی بیفزاید.
متن فرمان رهبر معظم انقلاب اسلامی به این شرح است:
بسمه‌تعالی
سردار سرلشکر باقری
با تقدیر از خدماتی که نیروهای مسلّح تاکنون در زمینه‌ی کرونا به مردم عزیز تقدیم کرده‌اند و با تاکید بر ادامه و گسترش هرچه بیشتر آن، لازم است سازماندهی این خدمات به شکل یک قرارگاه بهداشتی و درمانی بوده و علاوه بر درمان و ایجاد مراکز درمانی مانند بیمارستان صحرایی و نقاهتگاه و غیره، به پیشگیری از شیوع بیشتر بیماری با شیوه‌های لازم نیز بپردازد. تقسیم وظائف و مأموریتهای سازمانها و بخشهای نیروهای مسلّح از وظائف این قرارگاه است. این قرارگاه باید در هماهنگی کامل با دولت و وزارت بهداشت و درمان عمل کند.
این اقدام با توجه به قرائنی که احتمال «حمله‌ی بیولوژیکی» بودن این رویداد را مطرح کرده می‌تواند جنبه‌ی رزمایش دفاع بیولوژیک نیز داشته و بر اقتدار و توان ملّی بیفزاید.
امید است با هدایت الهی و پشتیبانی ویژه‌ی حضرت بقیه الله ارواحنا فداه ملت ایران همواره پیروز و برخوردار از امنیت و سلامت باشند.
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive
@roozbeh_learning
www.roozbehgroup.com
👆👆پزشکان ، پرستاران و دانشجویان پزشکی که خط مقدم مبارزه هستند نیازمند وسایل حفاظتی اند
الان کمک کنید
الان کمک کنید
سلام و صبح بخیر
💫در روزهای تعلیق بین بیم و امید با در خانه ماندن قطع کننده زنجیره‌های مهلک باشیم.
💫در روزهای تعلیق بین بیم و امید با در خانه ماندن قطع کننده زنجیره‌های مهلک باشیم.
وقتی دکترای حقوق که گرفتی واقعی باشه و تجربه داشته باشی و بخوای نماینده مردمت باشی میتونی وسط جمع مجلس بدون دعوا و قهر ، دولت ترامپ رو مجبور کنی تست کرونا رو برای همه مجانی کنه .
https://m.youtube.com/watch?v=Au52b-LE5l0
https://m.youtube.com/watch?v=Au52b-LE5l0
YouTube
OC Rep. Katie Porter Faces Off With CDC Director Over Free Coronavirus Testing
One of the biggest problems facing the United States in the growing coronavirus pandemic is the lack of testing, but Orange County Representative Katie Porter fought Thursday to change that — pressing the director of the Centers for Disease Control and Prevention…
اگر تحلیل نسبتا خوب در مورد شیوع کرونا و مدیریت اون در کشورهای مختلف با نمودار و تحلیل بخواین ، این مطلب که ترجمه روان از یک مقاله از سایت معتبر medium( فیلتر شده رو ایرانیا از اون طرف) است رو بخونین
میبینید ما یکماه فرصت داشتیم یادبگیریم که چه کنیم ولی ...
خیلی توصیه میکنیم اینو کامل بخونید . سلامت همه ما در گرو آگاهی و انجام عمل درست و بهنگام است. حتی من بعد.
متن فارسی روان است
https://virgool.io/@m30m/%D9%88%DB%8C%D8%B1%D9%88%D8%B3-%DA%A9%D8%B1%D9%88%D9%86%D8%A7-%DA%86%D8%B1%D8%A7-%D8%A8%D8%A7%DB%8C%D8%AF-%D8%A7%D8%B2-%D9%87%D9%85%DB%8C%D9%86-%D8%A7%D9%84%D8%A7%D9%86-%D8%AF%D8%B3%D8%AA-%D8%A8%D9%87-%DA%A9%D8%A7%D8%B1-%D8%A8%D8%B4%DB%8C%D8%AF-wjx9og44qmel
میبینید ما یکماه فرصت داشتیم یادبگیریم که چه کنیم ولی ...
خیلی توصیه میکنیم اینو کامل بخونید . سلامت همه ما در گرو آگاهی و انجام عمل درست و بهنگام است. حتی من بعد.
متن فارسی روان است
https://virgool.io/@m30m/%D9%88%DB%8C%D8%B1%D9%88%D8%B3-%DA%A9%D8%B1%D9%88%D9%86%D8%A7-%DA%86%D8%B1%D8%A7-%D8%A8%D8%A7%DB%8C%D8%AF-%D8%A7%D8%B2-%D9%87%D9%85%DB%8C%D9%86-%D8%A7%D9%84%D8%A7%D9%86-%D8%AF%D8%B3%D8%AA-%D8%A8%D9%87-%DA%A9%D8%A7%D8%B1-%D8%A8%D8%B4%DB%8C%D8%AF-wjx9og44qmel
ویرگول
ویروس کرونا: چرا باید از همین الان دست به کار بشید
ترجمه‌ی مقاله‌ی Tomas Pueyo از Medium
آکادمی آموزش روزبه 📚
وقتی دکترای حقوق که گرفتی واقعی باشه و تجربه داشته باشی و بخوای نماینده مردمت باشی میتونی وسط جمع مجلس بدون دعوا و قهر ، دولت ترامپ رو مجبور کنی تست کرونا رو برای همه مجانی کنه . https://m.youtube.com/watch?v=Au52b-LE5l0
رزومه و زندگینامه این نماینده باسواد مجلس نمایندگان امریکا که تونست تست کرونا رو برای همه امریکایی ها مجانی کند .
https://en.m.wikipedia.org/wiki/Katie_Porter
https://en.m.wikipedia.org/wiki/Katie_Porter
Wikipedia
Katie Porter
Katherine Moore Porter (born January 3, 1974) is an American politician and lawyer who served as a U.S. representative from California from 2019 to 2025. She is a member of the Democratic Party.
از فریب سایبری چیزی نمیدونید؟ با این وبینار شروع کنید
امکان دانلود ویدیو ها و اسلاید
** دریغ و درد برای کسانی که به زبان انگلیسی اهمیت نداده اند
علم روز و تولید همه روزه بسیاری علوم منجمله IT به زبان انگلیسی است
https://www.blackhillsinfosec.com/webcast-getting-started-in-cyber-deception/
امکان دانلود ویدیو ها و اسلاید
** دریغ و درد برای کسانی که به زبان انگلیسی اهمیت نداده اند
علم روز و تولید همه روزه بسیاری علوم منجمله IT به زبان انگلیسی است
https://www.blackhillsinfosec.com/webcast-getting-started-in-cyber-deception/
Black Hills Information Security
Webcast: Getting Started in Cyber Deception - Black Hills Information Security
Ever wanted to get started in cyber deception? Ever wanted to do it for free? In this BHIS webcast, we will cover some basic, legal, and easy tools/techniques to get […]