🔰 در این داکیومنت هر آ«چه درباره ساختار IPv6 نیاز دارید بدانید به صورت یکجا و خلاصه در اختیار شما قرار میگیرد.
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
❇️ بخشی از فیلم ضبط شده سمینار آموزشی و رایگان آشنایی با سرورهای HPE
💠 مدرس : ابوالفضل عدالتی پور
*️⃣ قسمت دوم - معرفی certificate های HPE
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
💠 مدرس : ابوالفضل عدالتی پور
*️⃣ قسمت دوم - معرفی certificate های HPE
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
📣
📔 دانلود كتاب "امنیت اطلاعات”
این کتاب شامل مطالبی در مورد: استاندارد امنیت اطلاعات، امنیت شبکه، امنیت سیستمعامل، امنیت دیتابیس، رمزنگاری متقارن و نامتقارن، هش الگوریتمها، امضای دیجیتال، فایروال و IDS است.
جهت تهيه فايل pdf كتاب، به وب سايت زير مراجعه نماييد:
https://MTRoghani.ir/?p=18
📔 دانلود كتاب "امنیت اطلاعات”
این کتاب شامل مطالبی در مورد: استاندارد امنیت اطلاعات، امنیت شبکه، امنیت سیستمعامل، امنیت دیتابیس، رمزنگاری متقارن و نامتقارن، هش الگوریتمها، امضای دیجیتال، فایروال و IDS است.
جهت تهيه فايل pdf كتاب، به وب سايت زير مراجعه نماييد:
https://MTRoghani.ir/?p=18
📚 آموزش های امنیتی : incident handling
📍آموزش تیم پاسخگویی به حوادث
🖋 برای مقابله با حوادث بهترین راه آموزش است. در فرآیند پاسخگویی به رخداد، تنها دانستن یک روش برای ایجاد بک Image از اطلاعات کافی نیست، اگر مشکلی به وجود بیاید باید آماده تغییر رویکرد خود باشید.
🖊 دانستن چگونگی خواندن لاگ ها و بررسی سیستم، نیاز به دانش در حوزه سیستم عامل دارد و این موارد تنها با مطالعه و آموزش و تمرین امکان پذیر است.
🖊 پیشنهاد می کنیم تا یک نقشه و سناریو برای آموزش تیم داشته باشید و ابزارهای مورد نیاز برای تیم را آماده نموده و آموزش تکنیک های استفاده از این ابزارهارا نیز در اختیار تیم قرار دهید.
🖊 همچنین می توانید برای ارزیابی تیم از یک هانی پات داخلی استفاده نمائید و با راه اندازی آن اقدام به حمله و آنالیز آن نمایید.
🖊 از دیگر راه ها برای ارزیابی و آموزش اعضای تیم می توانید یک تست نفوذ که قبلا هم اطلاع رسانی نشده است را شبیه سازی نموده و چگونگی پاسخگویی تیم به آن را بررسی نمائید.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
📍آموزش تیم پاسخگویی به حوادث
🖋 برای مقابله با حوادث بهترین راه آموزش است. در فرآیند پاسخگویی به رخداد، تنها دانستن یک روش برای ایجاد بک Image از اطلاعات کافی نیست، اگر مشکلی به وجود بیاید باید آماده تغییر رویکرد خود باشید.
🖊 دانستن چگونگی خواندن لاگ ها و بررسی سیستم، نیاز به دانش در حوزه سیستم عامل دارد و این موارد تنها با مطالعه و آموزش و تمرین امکان پذیر است.
🖊 پیشنهاد می کنیم تا یک نقشه و سناریو برای آموزش تیم داشته باشید و ابزارهای مورد نیاز برای تیم را آماده نموده و آموزش تکنیک های استفاده از این ابزارهارا نیز در اختیار تیم قرار دهید.
🖊 همچنین می توانید برای ارزیابی تیم از یک هانی پات داخلی استفاده نمائید و با راه اندازی آن اقدام به حمله و آنالیز آن نمایید.
🖊 از دیگر راه ها برای ارزیابی و آموزش اعضای تیم می توانید یک تست نفوذ که قبلا هم اطلاع رسانی نشده است را شبیه سازی نموده و چگونگی پاسخگویی تیم به آن را بررسی نمائید.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
💡 نقشه های ذهنی
▪️ نقشه های ذهنی به خلاصه برداری، برای به خاطر داشتن نکات مهم و جمع آوری مطالب از منابع متفاوت به کار می رود که باعث صرفه جویی در زمان و انرژی می شود و به مرور سریع مطالب کمک می کند...
🔍 چک لیست های یک مسئول ارشد امنیت اطلاعات
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
▪️ نقشه های ذهنی به خلاصه برداری، برای به خاطر داشتن نکات مهم و جمع آوری مطالب از منابع متفاوت به کار می رود که باعث صرفه جویی در زمان و انرژی می شود و به مرور سریع مطالب کمک می کند...
🔍 چک لیست های یک مسئول ارشد امنیت اطلاعات
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
📣 سمینار رایگان فارنزیک و پاسخگویی به حوادث رایانه ای
💠 ویژه دانشجویان مدرسه امنیت
✅ مرکز CSIRT و جایگاه آن
✅ رسیدگی به حوادث (Incident Handling)
✅ ویندوز فارنزیک و معرفی برخی ابزارها
✅ ابزارهای آنالیز در مموری فارنزیک
🕒 زمان برگزاری: 9 شهریور ماه - ساعت ۱۷ الی ۲۰
💯 ثبت نام برای عموم رایگان است💯
🔺جهت ثبت نام با موسسه تماس حاصل فرمائید
☎️ 021-88890912
🆔 @EsecurityCo
💠 ویژه دانشجویان مدرسه امنیت
✅ مرکز CSIRT و جایگاه آن
✅ رسیدگی به حوادث (Incident Handling)
✅ ویندوز فارنزیک و معرفی برخی ابزارها
✅ ابزارهای آنالیز در مموری فارنزیک
🕒 زمان برگزاری: 9 شهریور ماه - ساعت ۱۷ الی ۲۰
💯 ثبت نام برای عموم رایگان است💯
🔺جهت ثبت نام با موسسه تماس حاصل فرمائید
☎️ 021-88890912
🆔 @EsecurityCo
📚 آموزش های امنیتی : incident handling
📍آموزش تیم پاسخگویی به حوادث
🖋 برای مقابله با حوادث بهترین راه آموزش است. در فرآیند پاسخگویی به رخداد، تنها دانستن یک روش برای ایجاد بک Image از اطلاعات کافی نیست، اگر مشکلی به وجود بیاید باید آماده تغییر رویکرد خود باشید.
🖊 دانستن چگونگی خواندن لاگ ها و بررسی سیستم، نیاز به دانش در حوزه سیستم عامل دارد و این موارد تنها با مطالعه و آموزش و تمرین امکان پذیر است.
🖊 پیشنهاد می کنیم تا یک نقشه و سناریو برای آموزش تیم داشته باشید و ابزارهای مورد نیاز برای تیم را آماده نموده و آموزش تکنیک های استفاده از این ابزارهارا نیز در اختیار تیم قرار دهید.
🖊 همچنین می توانید برای ارزیابی تیم از یک هانی پات داخلی استفاده نمائید و با راه اندازی آن اقدام به حمله و آنالیز آن نمایید.
🖊 از دیگر راه ها برای ارزیابی و آموزش اعضای تیم می توانید یک تست نفوذ که قبلا هم اطلاع رسانی نشده است را شبیه سازی نموده و چگونگی پاسخگویی تیم به آن را بررسی نمائید.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
📍آموزش تیم پاسخگویی به حوادث
🖋 برای مقابله با حوادث بهترین راه آموزش است. در فرآیند پاسخگویی به رخداد، تنها دانستن یک روش برای ایجاد بک Image از اطلاعات کافی نیست، اگر مشکلی به وجود بیاید باید آماده تغییر رویکرد خود باشید.
🖊 دانستن چگونگی خواندن لاگ ها و بررسی سیستم، نیاز به دانش در حوزه سیستم عامل دارد و این موارد تنها با مطالعه و آموزش و تمرین امکان پذیر است.
🖊 پیشنهاد می کنیم تا یک نقشه و سناریو برای آموزش تیم داشته باشید و ابزارهای مورد نیاز برای تیم را آماده نموده و آموزش تکنیک های استفاده از این ابزارهارا نیز در اختیار تیم قرار دهید.
🖊 همچنین می توانید برای ارزیابی تیم از یک هانی پات داخلی استفاده نمائید و با راه اندازی آن اقدام به حمله و آنالیز آن نمایید.
🖊 از دیگر راه ها برای ارزیابی و آموزش اعضای تیم می توانید یک تست نفوذ که قبلا هم اطلاع رسانی نشده است را شبیه سازی نموده و چگونگی پاسخگویی تیم به آن را بررسی نمائید.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
❇️ بخشی از فیلم ضبط شده سمینار آموزشی و رایگان آشنایی با سرورهای HPE
💠 مدرس : ابوالفضل عدالتی پور
*️⃣ بخش سوم - آشنایی با Transforming IT Strategies
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
💠 مدرس : ابوالفضل عدالتی پور
*️⃣ بخش سوم - آشنایی با Transforming IT Strategies
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
Media is too big
VIEW IN TELEGRAM
🔰 HPE Servers-Transforming IT Strategies - part 3
📚 آموزش های امنیتی : امنیت اطلاعات
🚪درهای پشتی و ترجان ها
▪️ درهای پشتی و ترجان ها دو روشی هستند که مهاجمان برای حفظ دسترسی به یک سیسنم از آن ها استفاده می کنند.
▪️یک backdoor برنامه ای است که به نفوذگر اجازه میدهد تا کنترل های نرمال امنیتی یک سیستم را bypass نماید.
▪️کاربران معمولی یک سیستم ممکن است برای ورود به سیستم از یک نام کاربری و کلمه عبور استفاده می نمایند. یک backdoor به مهاجم اجازه می دهد تا از این مکانیزم عبور کند و بتواند بدون نام کاربری و کلمه عبور به سیستم دسترسی داشته باشد.
▪️یک تروجان، یک مفهوم جداگانه از backdoor می باشد. تروجان یک برنامه ای است که به نظر مفید می رسد ولی در واقع یک برنامه مخرب است. البته تلفیق این دو ابزار با یکدیگر، قدرت نفوذگر را چند برابر می نماید که در اصطلاح به آن ها Trojan Hourse Backdoor گفته می شود.
▪️نوع دیگری از این مدل ها بدافزارها، روت کیت ها هستند. البته روت کیت ها سیستم عامل شما را دچار تغییر می کنند به طوری که هرچند سالم و بی نقص به نظر می رسد ولی در واقع تحت کنترل مهاجم می باشد.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
🚪درهای پشتی و ترجان ها
▪️ درهای پشتی و ترجان ها دو روشی هستند که مهاجمان برای حفظ دسترسی به یک سیسنم از آن ها استفاده می کنند.
▪️یک backdoor برنامه ای است که به نفوذگر اجازه میدهد تا کنترل های نرمال امنیتی یک سیستم را bypass نماید.
▪️کاربران معمولی یک سیستم ممکن است برای ورود به سیستم از یک نام کاربری و کلمه عبور استفاده می نمایند. یک backdoor به مهاجم اجازه می دهد تا از این مکانیزم عبور کند و بتواند بدون نام کاربری و کلمه عبور به سیستم دسترسی داشته باشد.
▪️یک تروجان، یک مفهوم جداگانه از backdoor می باشد. تروجان یک برنامه ای است که به نظر مفید می رسد ولی در واقع یک برنامه مخرب است. البته تلفیق این دو ابزار با یکدیگر، قدرت نفوذگر را چند برابر می نماید که در اصطلاح به آن ها Trojan Hourse Backdoor گفته می شود.
▪️نوع دیگری از این مدل ها بدافزارها، روت کیت ها هستند. البته روت کیت ها سیستم عامل شما را دچار تغییر می کنند به طوری که هرچند سالم و بی نقص به نظر می رسد ولی در واقع تحت کنترل مهاجم می باشد.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
📝 برگه تقلب یا cheat sheet یک مجموعه مختصر از یادداشت هاست که برای ارجاع سریع مورد استفاده قرار می گیرند...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
📚 آموزش های امنیتی : تست نفوذ
🔹 حمله Pass The Hash
🔑 در این حمله نفوذگر با داشتن تنها هش مربوط به کلمات عبور و بدون دانستن کلمه عبور اصلی می تواند به یک سیستم نفوذ کند.
🗝 در این روش فرض می کنیم نفوذگر توانسته بوسیله ابزارهایی مانند pwdump یا fgdump هش های مربوط به کلمات عبور یک سیستم را استخراج نماید.
🔑 در این مرحله به جای اقدام برای شکستن هش های کلمات عبور و رسیدن به کلمات عبور اصلی، می تواند حمله pass the hash را انجام دهد.
🗝 ماشین های ویندوزی، عملیات احراز هویت تحت شبکه را که معمولا با روش های LANMAN، Challenge/Response، NTLMv1 یا NTLMv2 صورت می گیرد، به وسیله کلمه عبور کاربر انجام نمی دهند و به جای آن با استفاده از هش رمزعبور کاربر، احراز هویت را انجام می دهد و سپس پروسس مربوط به احراز هویت (LSASS) در مموری ذخیره می شود.
🔑 بنابراین نفوذگر می تواند زمان گیر بودن مرحله شکستن کلمه عبور را نادیده گرفته و به وسیله استخراج هش کلمات عبور، قرار دادن آن در مموری و احراز هویت با هش به دست آمده از طریق پروتکل SMB در ویندوز، اقدام به حمله Pass The Hash نموده و به سیستم قربانی بدون شکستن یا کرک کلمه عبور، دسترسی پیدا می کند.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
🔹 حمله Pass The Hash
🔑 در این حمله نفوذگر با داشتن تنها هش مربوط به کلمات عبور و بدون دانستن کلمه عبور اصلی می تواند به یک سیستم نفوذ کند.
🗝 در این روش فرض می کنیم نفوذگر توانسته بوسیله ابزارهایی مانند pwdump یا fgdump هش های مربوط به کلمات عبور یک سیستم را استخراج نماید.
🔑 در این مرحله به جای اقدام برای شکستن هش های کلمات عبور و رسیدن به کلمات عبور اصلی، می تواند حمله pass the hash را انجام دهد.
🗝 ماشین های ویندوزی، عملیات احراز هویت تحت شبکه را که معمولا با روش های LANMAN، Challenge/Response، NTLMv1 یا NTLMv2 صورت می گیرد، به وسیله کلمه عبور کاربر انجام نمی دهند و به جای آن با استفاده از هش رمزعبور کاربر، احراز هویت را انجام می دهد و سپس پروسس مربوط به احراز هویت (LSASS) در مموری ذخیره می شود.
🔑 بنابراین نفوذگر می تواند زمان گیر بودن مرحله شکستن کلمه عبور را نادیده گرفته و به وسیله استخراج هش کلمات عبور، قرار دادن آن در مموری و احراز هویت با هش به دست آمده از طریق پروتکل SMB در ویندوز، اقدام به حمله Pass The Hash نموده و به سیستم قربانی بدون شکستن یا کرک کلمه عبور، دسترسی پیدا می کند.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
❇️ بخشی از فیلم ضبط شده سمینار آموزشی و رایگان آشنایی با سرورهای HPE
💠 مدرس : ابوالفضل عدالتی پور
*️⃣ بخش چهارم - Security
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
💠 مدرس : ابوالفضل عدالتی پور
*️⃣ بخش چهارم - Security
✅ حرفه ای شو...
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇 👇 👇 👇 👇
📣 سمینار رایگان فارنزیک و پاسخگویی به حوادث رایانه ای
💠 ویژه دانشجویان مدرسه امنیت
✅ مرکز CSIRT و جایگاه آن
✅ رسیدگی به حوادث (Incident Handling)
✅ ویندوز فارنزیک و معرفی برخی ابزارها
✅ ابزارهای آنالیز در مموری فارنزیک
🕒 زمان برگزاری: 9 شهریور ماه - ساعت ۱۷ الی ۲۰
💯 ثبت نام برای عموم رایگان است💯
🔺جهت ثبت نام با موسسه تماس حاصل فرمائید
☎️ 021-88890912
🆔 @EsecurityCo
💠 ویژه دانشجویان مدرسه امنیت
✅ مرکز CSIRT و جایگاه آن
✅ رسیدگی به حوادث (Incident Handling)
✅ ویندوز فارنزیک و معرفی برخی ابزارها
✅ ابزارهای آنالیز در مموری فارنزیک
🕒 زمان برگزاری: 9 شهریور ماه - ساعت ۱۷ الی ۲۰
💯 ثبت نام برای عموم رایگان است💯
🔺جهت ثبت نام با موسسه تماس حاصل فرمائید
☎️ 021-88890912
🆔 @EsecurityCo
Forwarded from EsecurityCo
📝 برگه تقلب یا cheat sheet یک مجموعه مختصر از یادداشت هاست که برای ارجاع سریع مورد استفاده قرار می گیرند...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇