Network Security Channel
前往频道在 Telegram
⭕️Start Channel From 2017⭕️ ✅ Security Operation Center (SOC) ✅ Bug Bounty ✅ Vulnerability ✅ Pentest ✅ Hardening ✅ Linux ✅ Reasearch ✅ Security Network ✅ Security Researcher ✅ DevSecOps ✅ Blue Team ✅ Red Team
显示更多2 872
订阅者
+3924 小时
+747 天
+11130 天
帖子存档
آشنایی با دیگر واحد های سازمانی در آمریکا که مشابه با DARPA راه اندازی شدند
https://books.openbookpublishers.com/10.11647/obp.0184/ch14.xhtml
@Engineer_Computer
اولین کنفرانس برنامهنویسان OpenAI روز دوشنبه 15 آبان به صورت حضوری و آنلاین برگزار میشود. برنامهنویسان در سراسر جهان میتوانند این رویداد را به صورت آنلاین مشاهده کنند. در خبری که روی وبلاگ OpenAI منتشر شده از برنامهنویسان سراسر جهان دعوت شده تا در این رویداد یک روزه برای پیشنمایش ابزارهای جدید و تبادل ایدهها شرکت کنند.برای ثبتنام در کنفرانس برنامهنویسان OpenAI میتوانید از لینک زیر استفاده کنید.
OpenAI DevDay
@Engineer_Computer
Tech book
Penetration Testing with Kali Linux OffSec, 2023.
PWK was created for System and Network Administrators and security professionals who would like to take a serious and meaningful step into the world of professional penetration testing. This course will help you better understand the attacks and techniques that are used by malicious entities against computers and networks.
The ultimate purpose of the course is to provide an understanding of, and intuition for, these attacks at a deep enough level to be able to replicate them. By leveraging the ability to perform them, we can develop a powerful insight into what kind of security defenses are important and how to improve them. Congratulations on taking that first step. We’re excited you’re here.
@Engineer_Computer
#pwk #ceh #kalilinux #offsec
#BusinessSecureContinuity
Cisco takes action against critical security flaw in BroadWorks platform, while Juniper Networks and Tenda Modem Router also face vulnerabilities.
Find out what you need to know to keep your systems safe: https://thehackernews.com/2023/09/cisco-issues-urgent-fix-for.html
@Engineer_Computer
📢 Cybersecurity Alert:
CISA Warns of multiple nation-state threat actors exploiting vulnerabilities in Fortinet FortiOS SSL-VPN and Zoho ManageEngine ServiceDesk Plus to compromise critical systems.
Discover the tactics: https://thehackernews.com/2023/09/cisa-warning-nation-state-hackers.html
@Engineer_Computer
CISOs, are you automating for efficiency in your SOC?
Troy Wilkinson, Tammy Moskites and Rob Geurtsen share insights on streamlining threat detection and response.
Learn more: https://thehackernews.com/2023/09/three-cisos-share-how-to-run-effective.html
@Engineer_Computer
🖇لینک دانلود دوره آموزشی تحلیلگر مرکز عملیات امنیت
EC-Council CSA – Certified SOC Analyst 2022
https://technet24.ir/ec-council-csa-certified-soc-analyst-27070
#SOC
@Engineer_Computer
🔴«هشتمین دوره کارآموزی همراه اول»
link.hamrah.academy/j7i
💼فرصت استخدام در خانواده همراه اول
💵دریافت حقوق و بیمه حین دوره کارآموزی
💯100+ موقعیت شغلی متنوع
🎁ثبتنام و شرکت در این دوره کاملا رایگان میباشد.
🌐 اطلاعات بیشتر و ثبتنام:
link.hamrah.academy/j7i
Fundamental of Traffic Analysis-part5
یکی از توانمندیهای یک متخصص Traffic Analysis یعنی همان متخصص SOC و یا Network Forensics و یا نفراتی که در شکار تهدیدات مشغول هستند, آشنایی کامل با هدرهای پکت ها می باشد. از جمله هدر IP,TCP, ICMP و هر پروتکل که در لایه های مختلف TCP/IP کار می کنند. در این ویدیو هدر آی پی را به جز بررسی نمودیم و هر کدام را روی Wireshark نشان دادیم
لینک ویدیو:
http://dfir.ir/fundamental-of-traffic-analysis-part5/
@Engineer_Computer
#بسیار_مهم
بروزرسانی های فوق در سیگما انجام شد
https://github.com/SigmaHQ/sigma
@Engineer_Computer
از حوادث امنیتی بدین شکل گزارش بدهیم !
https://msrc.microsoft.com/blog/2023/09/results-of-major-technical-investigations-for-storm-0558-key-acquisition/
@Engineer_Computer
تشخیص ارتباط هکر از راه دور روی سیستم ها (RAT)
** مخصوصا بخش پایش ابزارهایی چون Anydesk و باج افزار ها
#هانت
#شکار_تهدید
https://redcanary.com/blog/misbehaving-rats/
@Engineer_Computer
لغت روز
ریسک : bus factor
عدم پشتیبانی و به روز رسانی برنامه ( خصوصا متن باز)
#امنیت_نرم_افزار
و اما ریشه ی این ریسک را در لینک زیر بخوانید
https://en.m.wikipedia.org/wiki/Bus_factor
@Engineer_Computer
دوره آموزشی رایگان | تحلیل تا کد نویسی با استفاده از فرایند مهندسی معکوس
جلسه اول | تحلیل کامپوننت TMS Cryptography
داستان از این قراره, این کامپوننت در محیط برنامه نویسی Rad Studio و در حالت Demo یا Trial بدون محدودیت کار میکنه و پنجره های مزاحم رو نمایش نمیده اما بعد از اینکه فایل رو کامپایل کردیم و محیط برنامه نویسی Rad Studio رو بستید, پنجره مربوط به نسخه Trial بودن کامپوننت رو به ما یادآورد میشه.
از طرفی برای اینکه نتونیم پیغام نسخه Trial رو از طریق رشته ها در دیباگر پیدا کنیم, از الگوریتم Custom Encryption استفاده کرده تا در زمانی که نیاز بود رشته ها رو Decrypt کنه.
موضوعاتی که در این جلسه یاد میگیرم :
1 - پیدا کردن نحوه تشخیص محیط برنامه نویسی Rad Studio توسط کامپوننت
2 - پیدا کردن الگوریتم String Decryption توسط کامپوننت
3 - پیاده سازی روش استفاده شده جهت تشخیص محیط برنامه نویسی Rad Studio در ++C
4 - پیاده سازی الگوریتم Encryption/Decryption در ++C
5 - شبیه سازی محیط برنامه نویسی Rad Studio
@Engineer_Computer
Repost from روزنامه فناوران اطلاعات
به دلیل نبود هیچ قانون مشخص
🟡دریافت خسارت بابت هک تپسی ناممکن است
https://www.itmen.ir/news/281695/دریافت-خسارت-بابت-هک-تپسی-ناممکن
@FanavaranNewspaper
اختلال شدید اینترنت کشور در بامداد امروز
🔸نتبلاکس گزارش داده «برای دومین شب متوالی از ساعت یک بامداد اختلال در دسترسی به اینترنت در ایران ثبت شده است.»
🔸نتبلاکس با انتشار نموداری از وضعیت شبکه اینترنت در کشور اعلام کرد افت اتصال به اینترنت به سطح ٧١٪ حد معمول خود رسیده است.
🔸این اختلال از ساعت یک بامداد آغاز شده و در بامداد یکشنبه، ۱۹ شهریورماه نیز با شدت کمتری وجود داشت.
🔸اختلال شدید بامداد امروز، ۲۰ شهریورماه، حدود نیم ساعت بهطول انجامید و برای دقایقی اینترنت بینالملل با مشکل شدیدی مواجه شد به طوری که بسیاری از وبسایتهای جهانی در دسترس کاربران داخل کشور نبود. این اختلال هنوز بهطور کامل برطرف نشده است.
@Engineer_Computer
خلاصه برداری یکی از قبول شدگان در آزمون مدرک عالی امنیت اطلاعات CISSP
۲۹۹ صفحه
** شایان ذکر است این مستند به تنهایی برای آزمون کافی نیست و فقط برای دوره یا تعمیق برخی مطالب توصیه میگردد
@Engineer_Computer
现已上线!2025 年 Telegram 研究 — 年度关键洞察 
