⁉️جمع آوری اطلاعات با متاسپلویت قسمت 3
😊 مدرس: سید سعید حسینی
حرفه ای شو...
🔅https://esecurity.ir
🔅021-88890912

😱تنظیمات و پیکربندی امنیتی وب سرور آپاچی
💥مدرس: سید سعید حسینی
حرفه ای شو...
https://esecurity.ir
021-88890912
👇👇👇👇

🔰جمع آوری اطلاعات با ابزار FOCA
💯مدرس: سید سعید حسینی
حرفه ای شو...
💠https://esecurity.ir
💠021-88890912
👇👇👇👇

راه اندازی NAP در مایکروسافت
سیستم امنیتی مایکروسافت که قابلیتهای زیادی را برای جلوگیری از آسیب فراهم می نماید
مدرس: احسان نیک آور
حرفه ای شو...
https://esecurity.ir
021-88890912

💯 در ابتدای هر پروسه امنیتی و یا بهتر بگویم ایجاد امنیت بر روی سیستم مبحث Auditing مطرح است. یکی از ابزارهای بسیار قدرتمند Audit در سیستم عامل لینوکس Tripwire است که برای همه علاقمندان به امنیت شناخته شده می باشد.

👀 حال آنکه اکثر دوستان از سرورهای ویندوزی استفاده می نمایند. برای این موضوع چه باید کرد؟

باید خدمت دوستان عزیز که از سیستم های ویندوزی استفاده می کنند عرض کنم که همین محصول قدرتمند، نسخه ویندوزی هم دارد که با نام تجاری Securecheq شناخته می شود.

در این فیلم آموزشی به نحوه عملکرد ابزار Securecheq می پردازیم.
✅https://esecurity.ir
✅021-88890912

یکی از بخشهای مهم تست نفوذ مربوط به وب و اپلیکیشن های تحت وب است
ابزارهای متعددی برای تست نفوذ وب وجود دارد 💥که برخی ازآنها دارای لایسنس می باشد
امروز یک ابزار خوب متن باز در حوزه Web Application Vulnerability Scanner
🌹VEGA
در این ویدیو به معرفی این ابزار می پردازیم
🔅https://esecurity.ir
🔅021-88890912

💯 یکی از تکنیک های تست نفوذ در سطح شبکه های داخلی، استراق سمع یا sniffing است. در روش Sniffing تکنیک های مختلفی به کار برده می شود که یکی از آن ها استفاده از تکنیک ARP Poisoning می باشد که در بسته آموزشی CEHv9 به آن پرداخته شده است.
🔅نکته ای که حائز اهمیت می باشد این است که در عملیات Sniffing کارت شبکه نفوذگر باید در مد بی قاعده یا Promiscuous Mode قرار گیرد.
با توجه به مطالب مذکور این فیلم آموزشی شامل دو بخش است:
در بخش اول این فیلم آموزشی قصد داریم تا با استفاده از ابزار Wireshark، استراق سمع در شبکه را شناسایی و سیستمی که آدرس MAC آن اصطلاحا Duplicate شده است را مشخص کنیم.
در بخش دوم به چگونگی شناسایی سیستمی می پرازیم که در مد بی قاعده یا Promiscuous Mode کار می کند و این کار با استفاده از ابزار Cain & Abel انجام می گیرد.
امیدوارم از این فیلم آموزشی لذت ببرید.
🌹https://esecurity.ir
🌹021-88890912

✴️ تور آموزشی Burp suite
🔺قسمت دوازدهم

✅ حرفه ای شو...

🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo

🔷Impact analysis (IA)

🔹 یکی از جنبه های کلیدی پروسه مدیریت نیازمندی های یک سازمان و رویکردی رسمی برای ارزیابی و پیگیری جوانب مثبت و منفی مجموعه ای از اقدامات می باشد.

🔹آنالیز تاثیرات (Impact analysis) این امکان را فراهم می کند که علت و یا عدم نیاز چیزی را درک کنیم. و در برخی موارد با فراهم کردن دیدگاهی متفاوت به شما اجازه می دهد بر روی جنبه های غیرمنتظره و یا حتی منفی موارد پیش رو تمرکز کنید.

🔹اطلاعاتی که در حین IA جمع آوری می شود را می توان ذخیره و داکیومنت کرد و یا در نرم افزار های مدیریت پروژه استفاده نمود. این اطلاعات برای مدیراجرایی سازمان امکان انجام و هدایت یک IA را فراهم می کند.

🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo

🔵 آشنایی حمله sqli - قسمت دوم
💠 مدرس : سید سعید حسینی

🌐https://esecurity.ir
🌐021-88890912

💎 مجموعه کتاب های مرکز عملیات امنیت (روز اول)
✅ مولفین: سید سعید حسینی، مریم مکاریان خراسانی، احسان نیک آور

🔰 سفارش:

🌐https://esecurity.ir
☎️021- 88890912
🆔 @EsecurityCo

❇️ توضیحات مهندس حسینی درباره دوره جامع مدرسه امنیت

☀️حرفه ای شو...

🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo

🔵 Blue Teaming

🔹 یک رویکرد است که در آن مجموعه ای از پاسخ دهندگان امنیتی، تجزیه و تحلیل امنیت یک سیستم اطلاعات را برای ارزیابی بازدهی کنترل های امنیتی و پیش بینی چگونگی رخ دادن حملات انجام می دهند.

🔹 تیم آبی به تمامی منابع سازمان دسترسی دارد و وظیفه اصلی این گروه شناسایی و کاهش اثر فعالیت های تیم قرمز و یا هکرها می باشد.

🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo

💎 کتاب راهنمای دوره SEC 504 شرکت SANS
✅ مولفین: سید سعید حسینی، احسان نیک آور، میثم منصف
🛒 سفارش این محصول ارزشمند 👇🏻

🌐https://esecurity.ir
☎️021- 88890912
🆔 @EsecurityCo

🛑 Red Teaming

♦️ یک رویکرد است که در آن یک تیم هکرهای اخلاقی اقدام به تست نفوذ به یک سیستم اطلاعات بدون دسترسی و یا با دسترسی بسیار محدود به منابع داخلی، می نمایند.

♦️ این تست می تواند با اعلام قبلی و یا بدون آن صورت گیرد که در این حالت شبکه، آسیب پذیری های سیستم، کنترل های امنیتی و میزان دسترسی به اطلاعات توسط نفوذگران مورد ارزیابی قرار می گیرد.

🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo

❇️ اکسپلویت آسیب پذیری سرویس DHCP با پایتون
✅ از مباحث دوره SEC 573

💠 حرفه ای شو...

🌐 https://esecurity.ir
☎️ 021-88890912
🆔 EsecurityCo

✴️ تور آموزشی Burp suite
🔺قسمت سیزدهم

✅ حرفه ای شو...

🌐 https://esecurity.ir
☎️ 021-88890912
🆔 @EsecurityCo