Network Security Channel
الذهاب إلى القناة على Telegram
⭕️Start Channel From 2017⭕️ ✅ Security Operation Center (SOC) ✅ Bug Bounty ✅ Vulnerability ✅ Pentest ✅ Hardening ✅ Linux ✅ Reasearch ✅ Security Network ✅ Security Researcher ✅ DevSecOps ✅ Blue Team ✅ Red Team
إظهار المزيد2 968
المشتركون
لا توجد بيانات24 ساعات
+47 أيام
+3030 أيام
أرشيف المشاركات
انیمیشن کوتاه مورچه
این انیمیشن با هنرمندی تمام، تفاوت *رهبری* با *مدیریت* رو نشون میده و اینکه افراد خلاق چطوری میتونن دنیای ما رو به جایی شادتر و بهتر بدل کنند.
#خلاقیت
@Engineer_Computer
🕛استخدام
تهران
هلپ دسک
حقوق ۳۰ تا ۳۳
برای این منظور به ایدی زیر پیام بدید
@ali_smd95
@Engineer_Computer
#استخدام برنامه نویس react
اگر سابقه حداقلی کاری دارین و لول کارآموز بودن رو رد کردین
به صورت دورکار برای اوایل کار استخدام داره شرکتی ولی بعدا شاید حضوری باشه در #مشهد
اگر تمایل دارید رزومه ارسال کنید به ایدی زیر
@Developer_Network
@Engineer_Computer
+2
وی پی ان FinalVPN
یک بد افزار با درگاه فیشینگ که در قالب یک vpn به صورت گسترده داره همه جا تبلیغ میکنه ، و یک پرداخت درون برنامه ایی با درگاه فیشینگ هم درست کردن ، اگر دوست داشتید اطلاع رسانی کنید.
Github : https://github.com/finalvpn/finalvpn.github.io
PlayStore : https://play.google.com/store/apps/details?id=com.metaphase.finalvpn&pcampaignid=web_share
AppStore : https://apps.apple.com/us/app/finalvpn-app/id6447474488
بخصوص اگر برای خانواده وی پی ان رایگان نصب کردید حتما چک کنید که دسترسی اضافی مثل دوربین ، گالری ، مخاطبین و ... نداشته باشد مواظب افراد سودجو باشید
@Engineer_Computer
کارآموز وب #مشهد
آشنایی با وردپرس یا php
#استخدام نیروی متخصص php هم نیاز دارند
به ایدی زیر پیام بدید
@Developer_Network
@Engineer_Computer
اگر DLP خود را درست تنظیم نکنید دور میخورید!! >>>اطلاعات شما کف اینترنت
https://medium.com/@riffsandhacks/data-exfiltration-bypassing-a-misconfigured-dlp-to-exfiltrate-sensitive-data-1236989c76c1
@Engineer_Computer
دکتر مسعود قدرت آبادی
دانشیار دانشگاه در کانادا
پستی در لینکداین گذاشتن جهت اپلای و آموزش کامل این مهم .
https://www.linkedin.com/posts/masoud-ghodrat-abadi-077640ab_how-to-apply-for-graduate-school-ugcPost-7263371108769308672-e10n?utm_source=share&utm_medium=member_android
@Engineer_Computer
SharpADWS
(https://github.com/wh0amitz/SharpADWS)
⭕️ یک ابزار شناسایی و بهرهبرداری از Active Directory برای تیمهای قرمز (Red Teams) است که با استفاده از پروتکل Active Directory Web Services (ADWS) دادههای Active Directory را جمعآوری و تغییر میدهد.
معمولا جمع آوری اطلاعات به واسطه پروتکل LDAP انجام میشود اما SharpADWS توانایی جمع آوری اطلاعات را بدون ارتباط مستقیم با سرور LDAP دارد.
#ActiveDirectory #REDTEAM
@Engineer_Computer
Tech book
Ethical Password Cracking:
Decode passwords using John the Ripper, hashcat, and advanced methods for password breaking 2024.
@Engineer_Computer
Research
Unveiling Mac Security:
A Comprehensive Exploration of Sandboxing and AppData TCC 2024.
https://github.com/guluisacat/MySlides/tree/main/BlackHatUSA2024_KCon2024
@Engineer_Computer
Tech book
API Security for White Hat Hackers: Uncover offensive defense strategies and get up to speed with secure API implementation 2024.
@Engineer_Computer
𝗙𝗿𝗲𝗲 𝗦𝗜𝗘𝗠 𝗧𝗿𝗮𝗶𝗻𝗶𝗻𝗴𝘀 𝟮𝟬𝟮𝟰
General
📎Windows Logging Basics:
https://lnkd.in/grKYFQzJ
📎Jose Bravo - What is a SIEM? (5 Vídeos):
https://lnkd.in/gc2UDpeD
📎PowerSIEM Analyzing Sysmon Events with PowerShell:
https://lnkd.in/g_8Eq8vm
QRadar
https://lnkd.in/gd7V_4pe
📎QRadar 101:
https://lnkd.in/esbz2RjK
📎QRadar SIEM Foundation:
https://lnkd.in/es8NAdAw
📎Ariel Query Language Guide: https://lnkd.in/eAMKy25q
Splunk
📎Course Catalog :
https://lnkd.in/ekm6RekE
📎Basic Searching:
https://lnkd.in/gygnTMfD
📎Practical Splunk - Zero to Hero : https://lnkd.in/ePF_3PWj
📎Splunk Use Cases:
https://lnkd.in/eJ4CTNV2
📎Exploring Splunk:
https://lnkd.in/e8gVvMuu
Microsoft Sentinel
📎What is Microsoft Sentinel: https://lnkd.in/gdB7dAdU
📎Microsoft Sentinel Level 400 training :
https://lnkd.in/ezDkpWmx
📎SOC 101:
https://lnkd.in/evnF6kNm
FortiSIEM:
https://lnkd.in/e5TvYZYt
AlienVault OSSIM
📎Cybrary - AlienVault OSSIM: https://lnkd.in/gRZAansT
Elastic - SIEM
📎Fundamentals:
https://lnkd.in/gYNYs9vS
ArcSight
📎Paul Brettle - What is Series: https://lnkd.in/gh5ruPZt
📎Paul Brettle - ArcSight ESM 101: https://lnkd.in/gS33AJdk
📎ArcSight Tutorial:
https://lnkd.in/guEydy_U
M SureLogSIEM Training
📎Training (English):
https://lnkd.in/eAnAYDWJ
📎Training PDF:
https://lnkd.in/eXYFmqqV
📎User Guide PDF:
https://lnkd.in/e4HqkexW
LogSign
📎Training:
https://lnkd.in/eXnjymv6
@Engineer_Computer
Techbook
Sec code review
Clean Code Fundamentals:
Hands-on Guide to Understand the Fundamentals of Software Craftsmanship and Clean Code in Java 2024.
@Engineer_Computer
برای آموزش ایده ها تا ثبت اختراع و خلق ایده ها در حوزه های مختلف کامپیوتر
و در نهایت استفاده از طرح اعلام شده
میتونید به ایدی زیر پیام بدید
@Developer_Network
@Engineer_Computer
🇮🇷🇮🇷🇮🇷🇮🇷طرح توسعۀ فعالیتهای علمی و فرهنگی دانشجویان مستعد تحصیلی کشور در سال تحصیلی 1404-1403 (طرح شهید وزوایی)
بنیاد ملی نخبگان در چارچوب «شیوه نامه توسعه فعالیتهای علمی و فرهنگی دانشجویان مستعد تحصیلی کشور (طرح شهید وزوایی) در سال تحصیلی 1404-1403» که جایگزین طرح «شناسایی، رشد و تعالی دانشجویان صاحب استعداد برتر در مسیر نخبگی» شده است، اعتبارها و تسهیلاتی را به دانشجویان برتر دانشگاهها و مراکز آموزشعالی کشور اعطا میکند.
🔴مهمترین نکات برای ثبت درخواست بهرهمندی از این برنامه به شرح زیر است:
1. دانشجویان هر یک از دانشگاهها و مراکز آموزش عالی کشور که واجد شرایط مذکور در «شیوهنامۀ توسعۀ فعالیتهای علمی و فرهنگی دانشجویان مستعد تحصیلی کشور در سال تحصیلی 1404-1403» هستند، میتوانند درخواست خود را از طریق سامانه اطلاعاتی بنیاد، به نشانی sina.bmn.ir ارائه کنند.
2. فرایند ثبتنام متقاضیان طرح، از بیستوچهارم آبانماه سال جاری آغاز میشود و لازم است این دانشجویان اطلاعات و مستندات خود را به همراه تصاویر مربوط، در سامانه سینا بارگذاری یا بهروزرسانی کنند.
❌3. متقاضیان، حداکثر تا پایان روز شنبه بیستوچهارم آذرماه سال جاری (غیرقابل تمدید) فرصت دارند گزینۀ «درخواست بررسی پرونده برای بهرهمندی از پشتیبانیهای دانشجویی» را از بخش «ثبت درخواستها» در سامانه انتخاب کنند.
🔴یادآوری 1: در صورتی که در هر مرحله از بررسیها مشخص شود که متقاضی، آگاهانه اطلاعاتی نامعتبر و خلاف واقع بارگذاری کرده است، علاوه بر محرومیت از این تسهیلات، از سایر تسهیلات و حمایتهای بنیاد، محروم و عدم صداقت وی به مراجع ذیربط، اعلام میشود و حق پیگیری موضوع به صورت حقوقی نیز برای بنیاد محفوظ خواهد بود.
🔴یادآوری 2: در بخش ثبت مدارک مربوط به افتخارات در سامانه، برای جلوگیری از درج اشتباه افتخار یا مستندات نامربوط، لازم است متقاضیان قبل از درج افتخار موردنظر، راهنمای مربوط به آن را مطالعه کنند.
🔴یادآوری 3: اکیداً توصیه میشود متقاضیان دقت لازم را در تکمیل اطلاعات و بارگذاری آنها در سامانه سینا، بکار بندند؛ زیرا پس از تأیید درخواست در سامانه، امکان اصلاح اطلاعات نادرست وجود ندارد و در صورت اثبات درج اطلاعات خلاف واقع، متقاضی از فهرست مشمولان بنیاد حذف خواهد شد.
4. بنیاد ملی نخبگان بعد از اتمام بررسی پروندهها در بنیادهای نخبگان استانی و بر اساس امتیاز نهایی، نتیجۀ نهایی بررسی درخواست متقاضیان را اعلام خواهد کرد.
🚨شیوهنامه طرح
#طرح_شهید_وزوایی
#بنیاد_ملی_نخبگان
#نخبگان_ایران
@Engineer_Computer
معرفی یک وف متن باز
https://github.com/openappsec/openappsec
@Engineer_Computer
اعلام ریسک امنیتی
بنا بر ابلاغیه افتا مبنی بر ممنوعیت استفاده از برخی از محصولات خارجی دیده میشود در برخی محل ها و حتی سازمانهای مهم ، تمدید لایسنس دچار اختلال شده است و عملا تصمیم خاصی در هیچ جهتی گرفته نشده است لذا تجهیزات و نرم افزارهای امنیتی بدون لایسنس رها شده اند.
لازم است این ریسک به مراجع مربوطه در سازمان خودتان یا بالاسری مکتوب اعلام شود. درصورت اعلام ریسک ، تقصیری متوجه شما نخواهد بود و با توجه به سکوت افتا در خصوص محصول جایگزین ؛ بهتر است طبق صورت جلسه با مدیران ارشد؛ یا در جلسه کمیته امنیت تقبل ریسک یا ارائه راه حل بررسی گردد
@Engineer_Computer
