📕 آموزش های امنیتی : مفاهیم امنیت اطلاعات
🖍 مورد بعدی در بحث محرمانگی، احراز هویت است. هر فردی که وارد شبکه سازمان می شود، باید دارای هویت مشخص باشد.
🖍 احراز هویت معمولا به سه بخش اصلی تقسیم می شود:
چیزی که شما هستید: اشاره به استفاده از دارایی های طبیعی و یکتای شما دارد. نمونه ای از آن ها مانند اثر انگشت،DNA یا قرنیه است. که برای احراز هویت می توان با اسکن هر یک از موارد مذکور، هویت فرد مورد نظر را تایید نمود.
🖍 چیزی که شما دارید: در برخی موارد برای احراز هویت از کارت های شناسایی یا کارت های هوشمند استفاده می شود که با ارائه آن ها، فرد مجاز به استفاده از منابع خواهد شد مانند Smart Card
🖍 چیزی که شما می دانید: این نمونه که بسیار هم مورد استفاده قرار می گیرد، همان کلمات عبوری است که در اختیار افراد قرار داده می شود که باید از آن محافظت نموده و از در اختیار قرار دادن آن به دیگران خودداری نمایند.
🖍 هنگامی که هویت فردی تایید شد، نوبت به ایجاد سطح دسترسی به منابع می رسد. به طور قطع هر کسی نمی تواند به کلیه اطلاعات و منابع دسترسی داشته باشد و با توجه به جایگاه شغلی خود، به اطلاعات لازم دسترسی خواهد داشت. به عنوان مثال نیازی به دسترسی اطلاعات مالی برای بخش فناوری اطلاعات وجود ندارد و همچنین بالعکس.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
🖍 مورد بعدی در بحث محرمانگی، احراز هویت است. هر فردی که وارد شبکه سازمان می شود، باید دارای هویت مشخص باشد.
🖍 احراز هویت معمولا به سه بخش اصلی تقسیم می شود:
چیزی که شما هستید: اشاره به استفاده از دارایی های طبیعی و یکتای شما دارد. نمونه ای از آن ها مانند اثر انگشت،DNA یا قرنیه است. که برای احراز هویت می توان با اسکن هر یک از موارد مذکور، هویت فرد مورد نظر را تایید نمود.
🖍 چیزی که شما دارید: در برخی موارد برای احراز هویت از کارت های شناسایی یا کارت های هوشمند استفاده می شود که با ارائه آن ها، فرد مجاز به استفاده از منابع خواهد شد مانند Smart Card
🖍 چیزی که شما می دانید: این نمونه که بسیار هم مورد استفاده قرار می گیرد، همان کلمات عبوری است که در اختیار افراد قرار داده می شود که باید از آن محافظت نموده و از در اختیار قرار دادن آن به دیگران خودداری نمایند.
🖍 هنگامی که هویت فردی تایید شد، نوبت به ایجاد سطح دسترسی به منابع می رسد. به طور قطع هر کسی نمی تواند به کلیه اطلاعات و منابع دسترسی داشته باشد و با توجه به جایگاه شغلی خود، به اطلاعات لازم دسترسی خواهد داشت. به عنوان مثال نیازی به دسترسی اطلاعات مالی برای بخش فناوری اطلاعات وجود ندارد و همچنین بالعکس.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
💢 کشف آسیب پذیری در php
🔻آسیب پذیری XSS in JavaScript
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
👇 👇 👇 👇 👇
🔻آسیب پذیری XSS in JavaScript
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
👇 👇 👇 👇 👇
This media is not supported in your browser
VIEW IN TELEGRAM
🔰 XSS in JavaScript
💎 نگاهی به Bogon IP Addresses
✅ آدرس های Bogon IP (به صورت بوگِن تلفظ می شود) آدرس های خصوصی و رزرو شده توسط RFC 1918، RFC5735 و RFC6598 تعریف شده اند و بلوک های شبکه ای هستند که به RIR و IANA اختصاص داده نشده اند و بنابراین نباید در اینترنت عمومی ظاهر شوند.
✅ آدرس های IP Bogon در هک کردن و یا فعالیت های مخرب محبوب هستند و توسط اسپمر ها و کسانی که حملات انکار سرویس توزیع شده (DDoS) را آغاز می کنند، مورد استفاده قرار می گیرند.
✅ از آنجا که آدرسهای IP بوگِن متعلق به یک کاربری خاص یا هیچ سروری در اینترنت نیستند، بنابراین هیچ راهی برای مکان یابی جغرافیایی آنها وجود ندارد.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
📌To beat a hacker, you need to think like a hacker
✅ آدرس های Bogon IP (به صورت بوگِن تلفظ می شود) آدرس های خصوصی و رزرو شده توسط RFC 1918، RFC5735 و RFC6598 تعریف شده اند و بلوک های شبکه ای هستند که به RIR و IANA اختصاص داده نشده اند و بنابراین نباید در اینترنت عمومی ظاهر شوند.
✅ آدرس های IP Bogon در هک کردن و یا فعالیت های مخرب محبوب هستند و توسط اسپمر ها و کسانی که حملات انکار سرویس توزیع شده (DDoS) را آغاز می کنند، مورد استفاده قرار می گیرند.
✅ از آنجا که آدرسهای IP بوگِن متعلق به یک کاربری خاص یا هیچ سروری در اینترنت نیستند، بنابراین هیچ راهی برای مکان یابی جغرافیایی آنها وجود ندارد.
🌐https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
📌To beat a hacker, you need to think like a hacker
💎 آغاز ثبت نام آکادمی مرکز عملیات امنیت
⏰ ۱۵۰ ساعت آموزش + سناریوهای عملی
🗓 روزهای یکشنبه و سه شنبه
💢 ظرفیت محدود 💢
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
⏰ ۱۵۰ ساعت آموزش + سناریوهای عملی
🗓 روزهای یکشنبه و سه شنبه
💢 ظرفیت محدود 💢
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
❇️ جلد دوم از مجموعه کتاب های مرکز عملیات امنیت چاپ شد
✅ مولفان : سید سعید حسینی، مریم مکاریان خراسانی
🔰 برای تهیه این محصول ارزشمند با موسسه تماس حاصل فرمائید
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
✅ مولفان : سید سعید حسینی، مریم مکاریان خراسانی
🔰 برای تهیه این محصول ارزشمند با موسسه تماس حاصل فرمائید
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
💢 کشف آسیب پذیری در php
🔻آسیب پذیری SQL in Ajax
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
👇 👇 👇 👇 👇
🔻آسیب پذیری SQL in Ajax
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
👇 👇 👇 👇 👇
💠 دستورات پایه ای مورد نیاز در استفاده از سیستم عامل لینوکس
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
💎 ثبت نام دوره جامع مدرسه امنیت
🕑 ۳۲۰ ساعت آموزشی
🗓 شروع از ۲۴ مهر ۹۸
❇️ برای ورود به بازار کار آماده می شوید ❇️
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
🕑 ۳۲۰ ساعت آموزشی
🗓 شروع از ۲۴ مهر ۹۸
❇️ برای ورود به بازار کار آماده می شوید ❇️
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
Forwarded from EsecurityCo
📝 برگه تقلب یا cheat sheet یک مجموعه مختصر از یادداشت هاست که برای ارجاع سریع مورد استفاده قرار می گیرند...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
Forwarded from EsecurityCo
cheat_sheet-metasploit_kung_fu.pdf
485.6 KB
🔰 در این برگه تقلب آشنایی با ابزار قدرتمند متااسپلویت و دستورات محیط کنسول این ابزار قدرتمند آشنا می شوید.
📜 پوسترهای امنیتی شرکت SANS برای تسهیل در آگاهی رسانی و بیان مطالب مهم به صورت خلاصه تهیه شده اند...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
👇👇👇👇👇
Blueprint-Building a Better Pen Tester.pdf
750.5 KB
🔰در این پوستر با بیان توصیه ها و راهنمایی هایی پیرامون مراحل تست نفوذ به راهنمایی Pentester ها در انجام پروژه های تست نفوذ می پردازد
❇️ جلد دوم از مجموعه کتاب های مرکز عملیات امنیت چاپ شد
✅ مولفان : سید سعید حسینی، مریم مکاریان خراسانی
🔰 برای تهیه این محصول ارزشمند با موسسه تماس حاصل فرمائید
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
✅ مولفان : سید سعید حسینی، مریم مکاریان خراسانی
🔰 برای تهیه این محصول ارزشمند با موسسه تماس حاصل فرمائید
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo
🌐 خلاصه دستورات کاربردی ابزار اسکن شبکه NMAP
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
💢 کشف آسیب پذیری در php
🔻آسیب پذیری XSS in XML
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
👇 👇 👇 👇 👇
🔻آسیب پذیری XSS in XML
✅ حرفه ای شو...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
👇 👇 👇 👇 👇
💎 ثبت نام دوره جامع مدرسه امنیت
🕑 ۳۲۰ ساعت آموزشی
🗓 شروع از ۲۴ مهر ۹۸
✅ با آمادگی کامل به بازار کار آماده شوید...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo
🕑 ۳۲۰ ساعت آموزشی
🗓 شروع از ۲۴ مهر ۹۸
✅ با آمادگی کامل به بازار کار آماده شوید...
🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo