Nova Group
Відкрити в Telegram
5 825
Підписники
Немає даних24 години
-97 днів
-5130 день
Архів дописів
5 825
🔒رمزنگاری به زبان ساده: از مفاهیم ابتدایی تا تکنیک های حرفه ای !
محمد حسن پزشکیان در سری مقالات خود، رمزنگاری را به زبانی ساده و قابل فهم توضیح میدهد. از مفاهیم اولیه تا پیشرفتهترین تکنیکهای امنیت دیجیتال، همه چیز را در این مجموعه خواهید یافت. این مقالات نه تنها برای مبتدیان، بلکه برای حرفهایها نیز یک منبع ارزشمند است.
🔸 1 بررسی مفاهیم اولیه رمزنگاری
🔸 2 بررسی Encoding and Encryption
🔸 3 بررسی Hash & HMAC
🔸 4 بررسی Password Storage, Salt & Pepper
🔸 5 رمزنگاری متقارن یا Symmetric Encryption
🔸6 رمزنگاری نامتقارن یا Asymmetric Encryption
🔸7 امضا و گواهینامه دیجیتال
🔸8 رمزنگاری سخت افزاری و خطرات دولت ها
🔸9 ریاضیات و شرح کارکرد الگریتم های نامتقارن
🔸10 رمزنگاری منحنی بیضوی یا Elliptic-Curve
🔸11 بررسی امنیت پروتوکول های شبکه
🔸12 بررسی حملات رمزنگاری
🔸13 مرور و جمع بندی
5 825
آیا میخواهید مفاهیم پیچیده رمزنگاری را به سادگی یاد بگیرید؟ محمد حسن پزشگیان در سری مقالات خود، رمزنگاری را به زبانی ساده و قابل فهم توضیح میدهد. از مفاهیم اولیه تا پیشرفتهترین تکنیکهای امنیت دیجیتال، همه چیز را در این مجموعه خواهید یافت. این مقالات نه تنها برای مبتدیان، بلکه برای حرفهایها نیز یک منبع ارزشمند است.
5 825
+2
🚨 آسیبپذیری بحرانی در Veeam Backup Enterprise Manager با شناسه CVE-2024-29849 !
🔴 این آسیبپذیری به مهاجمان اجازه میدهد تا بدون احراز هویت به رابط وب Veeam Backup Enterprise Manager به عنوان هر کاربر وارد شوند، که یک تهدید امنیتی جدی محسوب میشود. شدت این آسیبپذیری با نمره CVSS v3.1 برابر با 9.8 نشان داده شده است که آن را به عنوان یک تهدید بحرانی دستهبندی میکند.
🔵 اقدامات برای دفاع و جلوگیری:
1️⃣ بهروزرسانی و پچ کردن: بلافاصله پچهای ارائهشده توسط Veeam برای Backup Enterprise Manager را اعمال کنید.
2️⃣تقسیمبندی شبکه: دسترسی به رابط وب Veeam را به شبکهها و کاربران مورد اعتماد محدود کنید.
3️⃣نظارت و لاگبرداری: نظارت دقیق و لاگبرداری برای شناسایی هر گونه الگوی دسترسی غیرمعمول یا تلاشهای غیرمجاز.
4️⃣تقویت احراز هویت: استفاده از روشهای احراز هویت قویتر مانند احراز هویت چندعاملی (MFA) و غیرفعال کردن NTLM در صورت امکان.
جزئیات بیشتر :
Link
——————————————-
5 825
چرا اسکنرهای و متدولوژی های قدیمی دیگر نمیتوانند تهدیدات واقعی و آسیبپذیریهای عمیق را شناسایی کنند؟!
❌ با پیشرفتهای سریع در حوزه امنیت سایبری، اسکنرهای امنیتی اکثرا دیگر توانایی شناسایی تهدیدات پیچیده و عمیق را ندارند. چرا این ابزارها دیگر نمیتوانند بهطور موثر از سیستمها محافظت کنند؟ در این ویدیو با مهندس محمد حسن پزشکیان به دلایل و چالشهای پیش روی اسکنرهای امنیتی میپردازیم.
5 825
🔥 تیم NovaPwners جزو ۲۵ تیم برتر HackTheBox در جهان!
🔴 تیم NovaPwners به تازگی با دستیابی به رتبه ۲۱ در بین ۱۰۰ تیم برتر HackTheBox، موفق به قرار گرفتن در جمع ۲۵ تیم برتر جهان در رنکینگ بین المللی HTB شده است.
5 825
🔥 نشریه مشترک Hadess و NovaGroup تحت عنوان RedTeam Tips !
پارت اول
❌ شامل نکاتی از جمله :
Nameless Excel Macro
Hiding Malware Using Shadow Copy
Usermode EDR hook bypass
API Testing Tip
Wmiexec Evasion
Early Bird APC
Process Injections
Local Code Injection
...
👨💻 نویسندگان: نیما دباغی ، امیر قلی زاده
————————————————————————————
🔥 The joint publication of Hadess and NovaGroup under the title of RedTeam Tips!
The first part
❌ including tips such as:
Nameless Excel Macro
Hiding Malware Using Shadow Copy
Usermode EDR hook bypass
API Testing Tip
Wmiexec Evasion
Early Bird APC
Process Injections
Local Code Injection
...
Authors: Nima Dabaghi, Amir Qolizadeh
—————————————————————————————
🆔 @Nova_Groups_tech
🌐 NovaGroups.tech
5 825
🎉عید باستانی و دیرینه نوروز بر شما همراهان عزیز نوا مبارک!
امیدواریم این آغاز دوباره، سرشار از شادی، سلامتی و برکت برای شما و عزیزانتان باشد.
🎊 Celebrate the arrival of Nowruz, the Persian New Year, with an abundance of joy and optimism. May this season of renewal fill your heart with hope and your life with endless possibilities. As the first day of spring dawns, may your spirit blossom with newfound energy and your mind be open to the wonders that lie ahead.
5 825
🔥 شروع ثبتنام دوره SANS 503 و SANS 450 !
🔵 دو دوره ی ویژه و بشدت مورد تقاضای بازار در حوزه Defensive و BlueTeam ، هم اکنون در دسترس برای ثبتنام میباشد.
⚠️ به دلیل عملی بودن این دوره های ویژه ظرفیت ثبتنام محدود میباشد!
از ۱۸ اسفند امروز تا ۲ فروردین ۱۴۰۳ میتوانید این دو دوره را باهم با تخفیف بالای ۳۰٪ ثبتنام کنید.
https://novagroups.tech/title/blue-novice/
https://novagroups.tech/title/blueknight/
ایدی پشتیبانی :
@nova_group_support
————————————————————————————————
🆔 @Nova_Groups
🌐 NovaGroups.tech
5 825
🔥🔥🔥تکمیل ترین رودمپ برای BlueTeam !!!
در وبینار گذشته در Nova Club، مهندس اسماعیل رحیمیان سخنران BlackHat Asia رودمپ بلوتیم رو از صفرتاصد و هرآنچه برای ورود و ارتقا در این زمینه مورد نیاز هست را شرح دادند!
👇👇مشاهده کامل رودمپ در لینک زیر :
https://youtu.be/XR8w-2wH3Ac
————————————————————————————————
🆔 @Nova_Groups
🌐 NovaGroups.tech
5 825
❌❌❌وبینار مشترک امروز با HackTheBox از ساعت ۱۹ به ساعت ۲۰ تغییر کرد
لینک ثبتنام :
https://discord.gg/mfucSqMY
5 825
📣 So what topic will discuss in this Event ?
1. Firstly We will talk about your view and experience in about HackTheBox machine, challenges, prolabs, ... then we will discuss about effect and importance of CTFs in resume for employees and employers.
2. In addition talk about RedTeam / BlueTeam and needs about them nowadays for companies also which prolabs (include Cloud Prolabs) would be great for starting these path for users.
3. Also talk about jobs and qualifications in next years by coming AI and impact of it in CyberSecurity
4. And the important part, talks about Pros and Cons between BugBounty platforms VS CTF platform like HTB and why is HTB mote valuable for companies when they want to hire some specialists and their need it in resume.
Registration link 👇:
https://discord.com/events/1090210291985432676/1208467034472718346
5 825
🔥Specialized Event with HackTheBox !
👾Amazing event with HackTheBox Training Director about importance of HTB and HTB prolabs for companies in job qualification. Also next level features of HTB prolabs !
Registration link 👇:
https://discord.com/events/1090210291985432676/1208467034472718346
————————————————————————————————
🆔 @Nova_Groups
🌐 NovaGroups.tech
5 825
❌مایندست اکثریت آفنسیو هستش !
در این بخش از وبینار شکار شکارچی ها با مهندس حسینی، کارشناس ارشد امنیت بانک ملی، به نقاط ضعف Defensive اشاره میشود.
5 825
🔥HackTheBox RegistryTwo Insane machine walktrough !
Imagine you want to hack real hosting provider☠️
🔥This inane machine is one of best machines for Advance lvl Pentesting and you will learn very useful techniques and experience:
docker registry pentest, access to replica, WAR file review, pentesting Tomcat and Nginx, LFI, SessionExample to RCE, RMI hijack, JDBC, RMI & Calam-AV Manipulating, ...👨💻 Author : Nima Dabbaghi ———————————————————————————————— 🆔 @Nova_Groups 🌐 NovaGroups.online
5 825
🚨🚨🚨
توجه داشته باشید که رکورد وبینار به صورت عمومی منتشر نخواهد شد!
حتما در جلسه حضور داشته باشید تا بتونید از محتوای وبینار استفاده بکنید
