RahaRM | رها آرام

😂 الان اتکرا میان میگن پاک کن کاسیبیمونو بکنیم خانم ... #fun

اونایی ک تو بخش مانیتورینگ یا آنالیزر هستن اونایی ک تو بخش های مختلف امنیتی کار میکنن اونایی ک تو امنیت شبکه کار میکنن و کلن طرف صحبتم با امنیتی ها از جمله بلوتیم و رد تیمینگه بیایم یه عادتی رو در خودمون ایجاد کنیم :

تا زمانی ک امنیت سیستمی ک در دست داریم و مال خودمونه رو آنالیز - مانیتورینگ و ... نکنیم بهتره برای دیگران آنالیز - مانیتورینگ و ... نکنیم

اول خود بعد دیگری .. چرا اینو میگم ؟ داشتم یه دوره ای رو میدیدم ک استاد گرامی داشتن شبکه و سیستم (vm) آنالیز میکردن توی ویدئو متوجه شدن ک سیستم خودش آلودس و گفتن : بعدن بررسیش میکنم ... جالبه بدونین ک با همون سیستم (لپتاپ) میره شرکت وصل میکنه ب شبکه کاراشو میکنه ... خود شخص امنیت کار میشه یه طعمه واسه اتکرا این دیه خیلی بده .... زشته ... #توصیه

اونایی ک تو بخش مانیتورینگ یا آنالیزر هستن اونایی ک تو بخش های مختلف امنیتی کار میکنن اونایی ک تو امنیت شبکه کار میکنن و کلن طرف صحبتم با امنیتی ها از جمله بلوتیم و رد تیمینگه بیایم یه عادتی رو در خودمون ایجاد کنیم تا زمانی ک امنیت سیستمی ک در دست داریم و مال خودمونه رو آنالیز - مانیتورینگ و ... نکنیم بهتره برای دیگران آنالیز - مانیتورینگ و ... نکنیم اول خود بعد دیگری .. چرا اینو میگم ؟ داشتم یه دوره ای رو میدیدم ک استاد گرامی داشتن شبکه و سیستم (vm) آنالیز میکردن توی ویدئو متوجه شدن ک سیستم خودش آلودس و گفتن : بعدن بررسیش میکنم ...

شیفت شب تیم مانیتورینگ گزارش نویسی مداوم سر و کله زدن با مدیر نفهم ... پ.ن. ز هوشیاران عالم هرکه را دیدم غمی دارد دلا دیوانه شو دیوانگی هم عالمی دارد #fun

Subtitle Translator بهونی بی بهونه ... ترجمه زیرنویس با ai دوتا free api هم داره ... اگه خواستین کلمات تخصصی ترجمه نشه و عینن همون نوشته شه تو قسمت User Prompt متن زیر رو اضافه کنین : PLEASE, PLEASE, PLEASE, with more emphasis — do not translate the key technical terms; keep them verbatim. Blazing-fast batch subtitle translation for 120+ languages — powered by AI https://github.com/rockbenben/subtitle-translator https://tools.newzone.top/en/subtitle-translator #tools #ai

خواستین بیشتر بدونین راجب WannaCry (می 2017) بخونین ... #reading

عاااااااااااا یه چیزی یادم افتاد تازه الان داشتم راجب SMBv1 میخوندم (اونایی ک راجبش خوندن میدونن چ سمیه) و این پروتکل ورژن 1 اش رو win xp - server 2000 - 2003 2003 r2 وجود داره یادمه تو یه سازمانی ک نمیخوام اسم ببرم (یکی از نمایندگی های بزرگ ایران خودرو در مشهد) یه سرور حسابداری داشتن ک روی ویندوز سرور 2003 داشت 😐 اون موقع واقعا واسم عجیب بود ای کاش دستم میرفت لای در این ویندوز 2003 رو ب 2016 عوض نمیکردم چرا ؟ چون من ادمین سرور بودم و چیزایی ک دیدم ایناس: - کثافت کاری مالی - فرار مالیاتی - زیر آب زنی - قیمت ب خون باباشون فروختن - اختلاس از چندین بانک و وام های وعده داده شده ب مشتری - و و و و ... اگ این ویندوز سرورره رو عوض نمیکردم الان میتونستم ن تنها پته شونو رو آب بریزم بلکه قوه قضایی و سازمان مالیات و چندتا بانک و ... ب دلیل اختلاس های چندین همتی الان پلمپ بید هعی ... آقا بحث نکنین سر عوض کردن سیستم عامل ها ... ک متاسفانه من زیاد بحث کردم تا راضی کنم عوضش کنم اینم یه خاطره تلخ از خودم #تلخک #me

https://daramet.com/RahaRM یه هدف مشخص کردم خواستین دونیت کنین ممنون 🙏🏻🎈

سلام دوستان عزیز احیانا فلاتر دولوپری هست ک بخواد رو پروژه اوپن سورس کار کنه ؟ یکی از همشهریام تو مشهد یه همچین پروژه ای زده : https://myket.ir/app/ir.shahriaarrr.mashhad_metro کم کم داریم جورش میکنیم ک ب مرحله پلن کسب و کار اینا برسه ... اگ کسی هست یا کسی رو میشناسین ک میتونه کمک کنه ب من یا شهریار پیام بدین #موقتی #همکاری

فک کنم در باب جهانی پابلیشش کنم ب همین دیتا اوپن سورس ریخته شده ما در کف اینترنت یه کلمه کافیست پ.ن حالا یه امشبو غلظت فان بودن خونم رفته بالا شما ب بزرگی خودتون ببشید 🙏🏻🎈 #fun

این کلمه حق کپی رایت محفوظه و متعلق ب خودمه کسی خواست استفاده کنه شماره کارت میدم واریز کنه تا لایسنس بدم استفاده کنه باتشکر 😁🎈😆 #fun

جدیدن این سامانه های داخلی ثبت نام کردنش دیه آنانیموس نیس (فقط ب شماره بسنده نمیکنن) عملن اینفوتاناموسه ... پ.ن. اینفوتاناموس = یه کلمه من درآوردیه ینی اطلاعات تا ناموس میخوان یا خیلی اطلاعات میخوان ... واس همینه ک میگم :

آنانیموس نیس اینفوتاناموسه

#fun

میگن گیم پلی دادن و بازی های کامپیوتری وقت تلف کردنه 🤡 یه سری چیزا هست که همه درکش نمیکنن. بعضی وقتا آدم دلش میخواد برای چند ساعت از دنیای واقعی فاصله بگیره. خودش رو جای کاراکتر بازی تصور کنه و توی دنیای اون غرق بشه. جوری که برای چند لحظه مشکلات زندگی دیگه ذهنش رو درگیر نکنن. این چیزی نیست که ما بهش نیاز داریم؟ اگه زندگی لذت بردن از لحظه هاست پس چرا لحظه ای که از بازی کردن لذت میبریم رو بی ارزش بدونیم؟ ولی بخوایم واقعیت های این قضیه رو هم ببینیم، اینه که بعد از بازی دوباره به همون زندگی و مشکلاتش بر میگردیم. ولی همین فاصله گرفتنه خودش یه تراپیه که باعث میشه با ذهن آروم تر بهشون برگردیم.

ما بیش از حد نگران زندگی ای هستیم که هر لحظه ممکنه تموم بشه. مطمئن بشید که واقعا زندگی میکنید.

@Kerniv

❌ دارک وب نیست ✅ دارک ول است پ.ن بقول مشهدیا دارک وله #fun

SIEM + Jev = ? #idea

می‌خواهید وارد دنیای DevSecOps شوید؟ از کجا باید شروع کنید؟ این روزها موقعیت شغلی DevSecOps Engineer را بیشتر می‌بینیم؛ اما سؤال مهم این است: آیا برای ورود به DevSecOps فقط باید Docker، Kubernetes و GitLab بلد باشیم؟ یا لازم است متخصص امنیت و تست نفوذ هم باشیم؟ واقعیت این است که DevSecOps صرفاً یادگیری چند ابزار نیست. در این رویکرد، امنیت نباید فقط در انتهای پروژه بررسی شود، بلکه باید از ابتدا در فرایندها، Pipelineها و معماری سیستم حضور داشته باشد. اما برای ورود به این حوزه چه مهارت‌هایی اهمیت دارند؟ ۱. ابتدا زیرساخت و مبانی را جدی بگیرید. بدون درک مناسب از Linux، Networking، Git، Python و Bash، پیاده‌سازی اتوماسیون امنیتی در محیط‌های واقعی دشوار خواهد بود. ۲. مفاهیم DevOps را یاد بگیرید. باید بدانید CI/CD چگونه کار می‌کند، اپلیکیشن‌ها چطور Build و Deploy می‌شوند و ابزارهایی مثل GitLab CI/CD، Docker، Kubernetes، Terraform و Ansible چه نقشی در این فرایند دارند. ۳. امنیت نرم‌افزار را بشناسید. اینجاست که مباحثی مثل Secure SDLC، OWASP Top 10، OWASP API Security Top 10، Threat Modeling، مدیریت Secrets و کنترل دسترسی اهمیت پیدا می‌کنند. یک مهندس DevSecOps باید بداند آسیب‌پذیری‌ها چگونه ایجاد می‌شوند و چگونه می‌توان از وقوع یا انتشار آن‌ها جلوگیری کرد. ۴. مفهوم Security Testing را وارد Pipeline کنید. با مفاهیم زیر آشنا شوید: - مفهوم SAST: بررسی امنیت ایستای کد - مفهوم DAST: تست امنیت اپلیکیشن در حال اجرا - مفهوم SCA: بررسی امنیت وابستگی‌های نرم‌افزاری - مفهوم Secret Scanning: شناسایی اطلاعات حساس - مفهوم Container & IaC Scanning: بررسی امنیت کانتینرها و زیرساخت تعریف‌شده با کد ابزارهایی مانند Semgrep، Trivy، Checkov، Burp Suite و DefectDojo می‌توانند بخشی از این مسیر باشند. ۵. فقط ابزار اجرا نکنید؛ تحلیل امنیتی یاد بگیرید. تفاوت مهم یک مهندس حرفه‌ای با کسی که صرفاً Scanner اجرا می‌کند، در توانایی تحلیل نتایج است. باید بتوانید: - یافته‌های واقعی را از False Positive تشخیص دهید. - ریسک و قابلیت بهره‌برداری از آسیب‌پذیری‌ها را ارزیابی کنید. - برای رفع مشکلات، راهکار عملی ارائه دهید. - با تیم‌های Development، DevOps، SecOps و SOC همکاری کنید. ۶. یک پروژه واقعی بسازید. برای مثال، یک اپلیکیشن تستی را در GitLab قرار دهید، Pipeline طراحی کنید، تست‌های امنیتی را به آن اضافه کنید و نتایج را در یک فرایند Vulnerability Management مدیریت کنید. این تجربه عملی بسیار ارزشمندتر از حفظ‌کردن نام ده‌ها ابزار است. یک نکته مهم برای مسیر شغلی: برای شروع DevSecOps لازم نیست از روز اول در همه حوزه‌ها متخصص باشید. اما برای رسیدن به سطح Senior، صرف آشنایی با ابزارها کافی نیست. تجربه عملی در Application Security، Security Automation، تحلیل آسیب‌پذیری‌ها و طراحی کنترل‌های امنیتی اهمیت زیادی دارد. اگر از حوزه‌های Network Engineering، Network Automation، DevOps یا Cybersecurity وارد این مسیر می‌شوید، بخشی از مهارت‌های لازم را از قبل دارید؛ کافی است شکاف‌های تخصصی خود را شناسایی کنید و به‌صورت هدفمند توسعه دهید. @DevTwitter | <Ehsan Momeni Bashusqeh/>

سعی میکنم مدرکارو بگیرم هر کدومش رو ک گرفتم ب ترتیب مینویسم اینجا تا دوستان هم یه رزومه دهن پر کن داشته باشن ... باتشکر از دوستانی ک معرفی کردن 🙏🏻🎈

میگما دوستان سایتی یا جایی میشناسین ک دوره بگذرونیم و مدرک یا گواهینامه بگیریم ؟ از این دیجیتالی ها ... ترجیحن رایگان و مرتبط ب امنیت داخلی خارجی فرقی نمیکنه کلن دنبال مدرکم ک ب رزومه ام اضافه کنم پر بار تر و دهن پر کن باشه ... me #me

پیر نشو لنتی 🥲 #تلخک