نمونه صفحه جعلی خرید اینترنتی به‌پرداخت ملت
بارها گفتیم که مراقب صفحات جعلی خرید باشید. این صفحات دقیقاً مانند صفحه اصلی طراحی می‌شوند.
👁 @intsec

👨‍💻👩‍💻 شرکت خدمات ارتباطی #رایتل در راستای تکمیل و توسعه تیم خود از متخصصان واجد شرایط (مرد/زن) ذیل دعوت به همکاری می‌نماید.

عنوان شغلی:
کارشناس واکنش رخدادهای امنیت سایبری

شرح شغل:
▫ Experience in CSIRT, incident handling and/or vulnerability response.
▫ Experience in investigating and acting on digital crimes and internet-enabled abuse/fraud.
▫ Experience to detect fraud and forgery
▫ Experience performing security assessments and detecting forensic artifacts.
▫ Manage the end-to-end workflow for handling and responding to external vulnerability reports, working with Product and Application Security staff, engineering and support organizations
▫ Identify security issues and risks associated with security events and able to handle incident.
▫ Familiar with ticketing system
▫ Familiar with Multi Antivirus, threat analyzer tools/software
▫ Expert at publish and maintain security advisories and knowledge base articles across various Product and Application Security programs

مهارت ها:
▫ آشنایی با مفاهیم امنیت برای پاسخگویی امنیتی
▫ تجربه کاری مرتبط با تیم واکنش رخداد
▫ توانایی حل مسئله در مواقع بحرانی
▫ توانایی ارائه گزارش
▫ آشنایی با مفاهیم امنیت شبکه (گذراندن دوره CEH اولویت محسوب می شود.)
▫ توانایی کشف آسیب‌پذیری و ارائه راهکار امن‌سازی در سیستم عامل ویندوز، لینوکس و Threat Hunting
▫ توانایی کشف تقلب و جعل
▫ آشنا با مباحث جرم شناسی (Forensic)
▫ تسلط کافی به سیستم‌عامل لینوکس
▫ مدرک CHFI
▫ توانایی حل مساله و روحیه کار تیمی
▫ مهارت خواندن و نوشتن زبان انگلیسی

اطلاعات تماس:
متقاضیان محترم لطفا رزومه خود را به ایمیل زیر ارسال نمایند.

📧 [email protected]
📧 [email protected]

👁 @intsec
#فرصت_همکاری

توییتر: علت هک « #مهندسی_اجتماعی هماهنگ‌شده بوده است»؛ کارمندان توییتر #هک شدند.

🔹 شب گذشته حساب‌های توییتر بسیاری از چهره‌های محبوب دنیا نظیر بیل گیتس، باراک اوباما، ایلان ماسک، چانگ پنگ ژائو و بسیاری هک شد. توییتر در واکنش به این اتفاق عنوان کرده است که حمله به‌صورت «مهندسی اجتماعی هماهنگ‌شده» به اجرا درآمده است.
حساب رسمی توییتر در رشته توییتی عنوان کرد که مهاجمان «برخی» از کارکنانش را که به برخی از ابزارهای داخلی شرکت دسترسی داشته‌اند، هدف قرار دادند و از این طریق کنترل حساب‌های کاربری شناخته‌شده را در دست گرفتند. در این میان برخی از حساب‌های تأییدشده و رسمی نیز به چشم می‌خورد.

👁 @intsec

بزرگترین هک تاریخ شبکه‌های اجتماعی؟!

🔹 کلاهبرداران سایبری با دستیابی به پسورد پنل اپراتور ادمین #توئیتر توانستند از طریق اکانت افراد معروفی مانند بیل گیتس، جف بزوس، جو بایدن، باراک اوباما، کیم کارداشیان، ایلان ماسک و ... قربانیان را ترغیب به پرداخت ۱۰۰۰ دلار در عوض دریافت ۲۰۰۰ دلار کنند.
امروز ۱۴مین سالگرد تاسیس توییتر است.

👁 @intsec

هک شدن حساب توییر اشخاص زیر تاکنون تایید شده است:

چانگ‌پنگ‌‌ ژائو، مدیرعامل بایننس
صرافی بایننس
ایلان ماسک
بیل گیتس
جاستین سان، خالق ترون
صرافی جمینی
صرافی کوکوین
چارلی لی، خالق لایت کوین
صرافی بیتفینکس
شرکت ریپل
اوبر
اپل
کانیه وست
خبرگزاری کوین دسک
جو بایدن، رقیب انتخاباتی ترامپ
وارن بافت
باراک اوباما
جف بزوس
فلوید می‌ودر
شرکت اسکوئر
ویز خلیفا، رپر
چارلی شرم
آرتور هیس، مدیرعامل بیتمکس

در تمام این حساب‌ها یک پست فریب‌کارانه برای کلاهبرداری و سرقت ارزهای دیجیتال افراد ناآگاه ارسال شده است. در این پست‌ برای جذب قربانی نوشته شده است که افراد در صورت ارسال ارز دیجیتال (بیشتر بیت کوین) به آدرس اعلام‌شده، به‌عنوان جایزه پاداش دریافت خواهند کرد.

البته پست‌ها خیلی زود از سوی توییتر پاک می‌شوند، اما فقط چند ثانیه کافی است تا یک کاربر گول بخورد و به کیف پول هکر بیت کوین ارسال کند.

👁 @intsec

جزئیات حمله وسیع سایبری به زیرساخت‌های برق اسرائیل

‏گروه هکری #انتقامجویان_سایبری جزئیات یک حمله بزرگ سایبری به زیرساخت‌های برق رژیم صهیونیستی را همزمان با ساعت شهادت سرداران بزرگ مقاومت اسلامی شهید حاج قاسم سلیمانی و شهید ابومهدی المهندس، منتشر کرد

در فیلمی که توسط این گروه منتشرشده، رسماً مسئولیت حمله سایبری به زیرساخت‌های برق ۱۶ شهر اسرائیل از جمله تل‌آویو و حیفا برعهده گرفته شده

‏این گروه اعلام کرده، در این عملیات پیچیده موفق شده برق ۱۶ شهر اسرائیل را مورد حمله سایبری قرار داده و برق بسیاری از مناطق این شهرها را قطع کند.

👁 @intsec
#هک

Shodan Pentesting Guide

👇🏻

👁 @intsec

Shodan Pentesting Guide

👁 @intsec

اپلیکیشن Splunk Security Essentials (SSE) یکی از برنامه‌های رایگان و مفید Splunk است که به ما کمک می‌کند درک بهتری از محتواها (از جمله ES ، ESCU ، UBA و Phantom) داشته باشیم و اینکه چگونه آن‌ها کار می کند، چگونه با موفقیت پیاده سازی کنیم و چطور میزان موفقیت خود را بسنجیم.

اولین هدف Splunk Security Essentials کمک به ما برای یافتن بهترین محتوا است. SSE بیش از 120 جستجوی همبستگی (correlation searches) از SIEM اصلی گرفته تا شناسایی پیشرفته را بررسی نماید.
همه چیز با Kill Chain و MITER ATT&CK نگاشت شده است. SSE شامل همه محتواهای Enterprise Security، ES Content Update و User Behavior Analytics، که دقیقاً مشابه با چارچوب های یکسان یکنواخت شده است.

برای مشاهده جزئیات محتوا UseCase سری به لینک زیر بزنید.

◽️ https://docs.splunksecurityessentials.com/content-detail/

🔸 @splunk_kb

#فرصت_همکاری کارشناس حوزه امنیت اسکادا در شرکت امن افزار گستر شریف

👁 @intsec

#فرصت_همکاری کارشناس لایه یکم SOC در شرکت رایانه خدمات امید

👁 @intsec

#فرصت_همکاری در پژوهشکده پارساشریف

👁 @intsec

‏هفت #VPN که ادعا داشتن دیتاهای کاربران را لاگ نمی‌کنند، علاوه بر اطلاعات شخصی، رمز به صورت متن ساده، مشخصات موبایل، سایت‌های رجوع شده و ترافیک و کلی اطلاعات دیگه ی بیشتر از ۲۰ میلیون کاربرشون روی یک سرور افشا شده است!

UFO VPN, FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, Rabbit VPN

https://www.vpnmentor.com/blog/report-free-vpns-leak/

👁 @intsec

از دستگاه‌هاتون در برابر ویروس‌ها و بدافزارها محافظت کنید.

👁 @intsec
#اینفوگرافیک #NCSC

#Wireshark #CheatSheet

👁 @intsec

استفاده از ماسک ساده‌ترین راه دفاع در مقابل #کرونا

👁 @intsec

#من_ماسک_میزنم

فریمورک موردکابردها «Use Case Framework» ابزاری تحلیلی هست که یکسری ویژگی های مربوط به امنیت سایبری پوشش داده و با یک دسته‌بندی (ساختار) تهیه شده که باعث می‌شود سازماندهی قوانین (rules) تشخیص امنیت سایبری تسهیل و مدیرت شود.
هدف این فریمورک، محافظت بهتر از دارایی‌های ارزشمند سازمان با طراحی و توسعه مواردکاربردها و پایش با استفاده از یک رویکرد جامع هست که الزامات نظارتی، انطباق و تهدید را با یکدیگر یکپارچه می‌کند.
این فریمورک پوشش خوبی جهت کنترل، تشخیص و توسعه مداوم Use Case فراهم می‌کند.

🔸 @splunk_kb

☑️ The “SPEED” SIEM Use Case Framework
(SimPle and EffectivE Detection)

آخرین نسخه مستند کامل فریمورک SIEM Use Case
به همراه مثالی از SIEMها و همچنین اسپلانک

🔸 @splunk_kb

.
شرح با شما .. 😂

👁 @intsec.

#فرصت_شغلی
#استخدام

#امنیت
#تهران

💥 استخدام متخصص و پژوهشگر حوزه امنیت اسکادا در شرکت امن افزار گستر شریف

شرایط استخدام:
تسلط در CCNA R&S، CCNP R&S و CCNA Sec
مدارک SANS به عنوان مزیت محسوب می‌شود
آشنایی با مفاهیم امنیت سایبری
توانایی مستندسازی
تسلط به زبان انگلیسی
داشتن روحیه کار تیمی، منظم، خلاق و با انگیز

ارسال رزومه👇
[email protected]
شماره تماس: 09125065197
@ICSdefender

🔹 تغییر در تعداد بازدید مطالب فورواردی کانال‌ها

از ابتدای ایجاد کانال‌ها تلگرام تاکنون، اگر شما مطلبی از یک کانال (مثلاً @intsec) به دیگر افراد و کانال‌ها فوروارد می‌کردید، اصل مطلب و فورواردهای آن همگی یک عدد را به عنوان بازدید (view) نشان می‌داد، و آن عدد حاکی از مجموع اکانت‌هایی بود که آن مطلب را دیده‌اند. (البته هر اکانت پس از گذشت ۲۴ ساعت یک بازدید جدید حساب می‌شود)

تغییر مهمی که این روزها در #تلگرام ایجاد شده این است که تعداد view مربوط به مطلب فورواردی، مربوط به خود آن مطلب است و تنها آن مطلب در کانال اصلی، «مجموع» تعداد بازدیدها را نشان می‌دهد.
یعنی مثلا اگر این مطلب را به کانال‌های خود فوروارد کنید، view آن در کانال‌های شما از ۱ شروع می‌شود و مجموع بازدید فورواردهای این مطلب به بازدید همین پست اضافه می‌شود.

👁 @intsec