Nova Group

❌ ویژه برنامه قسمت اول فصل سوم NovaTalks با حضور Alexandre Blanc از کانادا ! در قسمت آغازین فصل سوم NovaTalks، با کمال افتخار میزبان Alexandre Blanc خواهیم بود؛ متخصص برجسته امنیت سایبری CISSP و Director security و همچنین LinkedIn Top Voice از کانادا. در این گفتگو، به بررسی آینده Offensive Security و چالش‌ها و فرصت‌های آن در دنیای مدرن و پیشروی امنیت سایبری خواهیم پرداخت. 🗓 زمان : پنجشنبه این هفته ساعت ۸:۳۰ به وقت ایران ‼️کانال رو سابسکرایب و علامت 🔔 بزنید تا براتون سر ساعت نوتیفیکشن بیاد https://youtube.com/@novasecurity 👇اضافه کردن تقویم NovaTalks جهت اطلاع داشتن از ایونت ها : https://calendar.google.com/calendar/u/0? ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

توضیحات ردتیم و روند بایپسس EDR توسط بابا اتی از قهوه تلخ🤣🤣🤣: https://www.instagram.com/reel/DABnVRairbu/?igsh=eDRjZmp4czFzOHZ6 ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

‼️ خبر تکمیلی هک BingX ! با توجه به تحقیقات شرکت جرم یابی PeckShield ، بعد از نفوذ اولین برداشت از صرافی BingX به مبلغ 26 میلیون دلار بوده و کم کم به رقم 43 میلیون دلار رسیده. 🚨اما در گزارش شرکت Cyvers با تحقیقات بیشتر فهمیدن مبلغ بالای 52 میلون دلار بوده و با توجه پترن حملات، اینکار به گروه Lazarus کره شمالی نسبت داده شده که در ماه های اخیر چندین صرافی دیگر رو نیز هدف قرار داده بودند. بیشتر ارز های دیجیتال سرقت شده USDT, WUSD, USDC, BTCB and ZRO بودند که بلافاصله بعد از برداشت اکثرشون به ETH سواپ شده که از blacklist شدن جلوگیری کنن سرقتشون با موفقیت انجام بشه. ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

❌ صرافی BingX هک شد ! 🚨 حوالی ۴ صبح به وقت محلی، تیم امنیت این صرافی بزرگ متوجه یک رخنه امنیتی در hotwallet شدند و به سرعت پروتکل قرنطینه اضطراری رو فعال کردند! ⚠️ اما با این حال حدود ۵۲ میلیون دلار تا به الان ضرر این صرافی برآورد شده است! ☠️ ازجمله زنجیره شبکه های اسیب دیده در این حمله : Ethereum (ETH), Binance Smart Chain (BNB), Base (BASE), Optimism (OP), Polygon (POLYGON), Arbitrum (ARB), and Avalanche (Avalanche). فعلا باید منتظر اخبار و گزارش بیشتر از طرف صرافی باید بود ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

❌هر راهی رو تجربه کردن منطقی نیست! 🔴 گفت و گو با مهندس سجاد تیموری در خصوص اهمیت بحث منتورینگ در بحث ورود به دنیای امنیت سایبری که در کوتاه ترین زمان ممکن بیشترین و بهترین نتیجه مطلوب را افراد بتوانند دست بیاورند! 👇این ویدیو یوتیوب رو پیشنهاد میشه حتما ببینید: https://www.youtube.com/live/1N3etpjEmfk?si=VE__z8c5FpY7_5No ‼️کانال نوا رو حتما سابسکرایب داشته باشید. https://youtube.com/@novasecurity ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

وضعیت هر روز SOC و CISO شرکت های ایرانی😂😂😂😂😂👇 : https://www.instagram.com/reel/C_8cnfqi7d9/?igsh=MTUwc21uYms5MW15Yw== ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

🔥 Red Team Custom tooling در این ویدیو مهندس محمد حسن پزشکیان به بحث Custom tooling و Custom C2 و ... و همچنین اهمیت این بردار در بحث redteam و مخصوصا evasion میپردازند که لازمه یک تیم قرمز حرفه ای است. 👇این ویدیو یوتیوب رو پیشنهاد میشه حتما ببینید: https://www.youtube.com/watch?v=F6TmZmMccCA ‼️کانال نوا رو حتما سابسکرایب داشته باشید. https://youtube.com/@novasecurity ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

🚨درباره ی قانون 7-Second Zero-Trust Lockdown در امنیت سایبری چقدر اطلاع دارید؟ ❌ برای محیط‌هایی که نقض امنیت یا نشت دیتا می‌تواند خسارات فاجعه‌باری به همراه داشته باشد، این قانون اقدام به مهار فوری می‌کند. چطور؟

1- به محض شناسایی هرگونه ناهنجاری یا رفتار مشکوک در شبکه، سیستم به‌صورت خودکار در عرض ۷ ثانیه یک lockdown کامل اعمال می‌کند 2- تمامی ارتباطات خارجی در لحظه قطع شده و بخش‌های آسیب‌دیده از شبکه را ایزوله میشوند. 3- تقسیم‌بندی دقیق و جزئی (Micro-Segmentation) تضمین می‌کند که تنها بخش‌های آسیب‌دیده قرنطینه شوند، در حالی که سایر قسمت‌های شبکه بدون مشکل به فعالیت خود ادامه می‌دهند.

این قانون برای محیط‌های بسیار حساس مانند مراکز ملی یا زیرساخت‌های حیاتی، بانک ها و یا بیمارستان ها که مهار سریع حوادث امری ضروری است، ایده‌آل می‌باشد. ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

✅ این قانون اهمیت سرعت در شناسایی و واکنش به حوادث امنیت سایبری رو نشون میده:

1 دقیقه برای شناسایی یک تهدید 10 دقیقه برای بررسی حادثه احتمالی و خسارت های وارد شده. و از همه مهمتر 60 دقیقه برای مهار و خنثی کردن تهدید.

این پاسخ سریع در این چارچوب بازه ای رو که مهاجمان میتونن در اون عمل کرده و آسیب وارد کنند رو به طور قابل توجه ای محدود می کنه. ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

🚨درباره ی قانون 1-10-60 در امنیت سایبری چقدر اطلاع دارید؟ ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

❌ باگ بانتی یا CTF ؟ شغل هایی با درآمد بالای 100 هزار دلار در سال کدومش رو نیاز دارن؟ توی این ویدیو با مهندس نیما دباغی به بررسی یکی از پرتکرار ترین پرسش های افراد فعال حوزه امنیت میپردازیم: «فعالیت در پلتفرم های باگ بانتی بهتره یا CTF ؟» و قراره همراه با پاسخ این سوال و مقایسه تفاوت ها به بررسی چندین اگهی شغلی از امریکا تا لندن و اسپانیا و هلند و ... پرداخته بشه تا ببینیم چه مواردی رو کارفرما ها بیشتر مد نظر دارن؟ 👇این ویدیو یوتیوب رو پیشنهاد میشه حتما ببینید: https://youtu.be/9rQKb2hztH8 ‼️کانال نوا رو حتما سابسکرایب داشته باشید. https://youtube.com/@novasecurity ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

🔥خلاصه ای از دو فصل NovaTalk و مهمان هایی که افتخار میزبانی آنها را در نوا داشتیم از جمله:

برنا نعمت زاده وحید علمی مسلم حقیقیان اسماعیل رحیمیان سعید قبادی سعید حسینی سعید قلیپور سجادتیموری علیرضا توکلی HackThebox و Kyser clrak ...

و از همگی سپاسگذاریم که تا به اینجا همراه ما بودند. با قسمت های جدید تر باز هم NovaTalk همچنان ادامه دار خواهد بود. ‼️همه ی قسمت های قبلی رو میتونید از کانال نوا مشاهده کنید و حتما سابسکرایب داشته باشید. https://youtube.com/@novasecurity ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

🔥پلی لیست اختصاصی OWASP TOP10 ! در این سری ویدیو ها نیما دباغی به بررسی اسیب پذیری ها و اپدیت های owasp top10 پرداخته که هریک چگونه و به چه صورت میتوانند مورد حمله قرار بگیرند 👇مشاهده پلی لیست یوتیوب: https://www.youtube.com/watch?v=DkCje0eVRV0&list=PL7LXTGf6CNk9iVS16XLha7P1a8lQv5IVJ ‼️کانال نوا رو حتما سابسکرایب داشته باشید. https://youtube.com/@novasecurity ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

شروع وبینار RedTeam vs BlueTeam next-gen techniques https://www.youtube.com/watch?v=dbbOu_D4jtQ

امروز ساعت ۸:۳۰ شب

❌ویژه برنامه تکنیک های مدرن RedTeam و تقابل RedTeam & BlueTeam در NovaTalk ! در این قسمت از فصل دوم NovaTalk میزبان دوباره Kyser Clark مهندس ارشد امنیت از آمریکا و همچنین مهندس محمدحسن پزشکیان هستیم که قراره جدیدترین تکنیک های RedTeam و BlueTeam صحبت بشه و همچنین به صورت لایو تقابل Red vs Blue رو خواهیم داشت. ⏰شنبه این هفته 7 سپتامبر ساعت 8:30 شب به وقت ایران ‼️کانال رو سابسکرایب و علامت 🔔 بزنید تا براتون سر ساعت نوتیفیکشن بیاد https://youtube.com/@novasecurity ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

❌ Hunt Any Malwares like Ninja ! 🥷 فرض کنید بتونید بدافزار ها رو حتی قبل فاز اجرایی تشخیص بدید در این ویدیو مهندس محمدحسن پزشکیان، به راه حلی اشاره میکنن که میتونید در بحث Threat Hunting هرنوع بدافزاری رو تشخیص بدید و در موثرترین اونا رو شکار کنید. 👇مشاهده کامل ویدیو در یوتیوب نوا : https://youtu.be/1cdaDnrKJEM ارائه دهنده : محمدحسن پزشکیان ————————————————————— ⭐️کانال یوتیوب Nova رو حتما subscribe کنید⭐️ ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

❌ناک اوت شدن pentest lead ها توسط هوش مصنوعی با اختلاف زمانی ۱۸ ساعت ! در گفت و گویی که با مهندس علیرضا توکلی Pentest Lead از کانادا در خصوص آینده هوش مصنوعی در حوزه امنیت سایبری داشتیم، به پیشرفت AI اشاره میکنند در که در یک تست نفوذ و رقابت با Pentest Lead ها، پروژه رو ۱۸ ساعت سریعتر از نیرو انسانی انجام میده! مشاهده کامل ویدیو 👇: https://www.youtube.com/live/IwuIKSRwonE?si=4a3_r9ZyhbJhX6BC ——————————————-——————— 🆔 @Nova_Groups_tech 🌐 NovaGroups.online

ری اکشن یادتون نره :)