#Cisco_ASA_Application_inspection_Overview
چهار ویژگی app inspect در asa فایروال @iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#Network_Security_with_pfSense
@iranopensource🐧

#cisco_netflow_reference
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
با Lest's_Encrypt گواهی SSL رایگان بگیرید
@iranopensource🐧

💎 با Lest's_Encrypt گواهی SSL رایگان بگیرید

در واقع Let’s Encrypt یک مرکز صادرکننده گواهینامه (Certificate) SSL رایگان است. پروژه Let’s Encrypt در سال 2014 برای اولین بار مطرح شد و پس از 10 ماه موفق به انتشار اولین گواهینامه رایگان خود شد. با توجه به ارائه سرویس گواهینامه رایگان SSL توسط این مرکز از محبوبیت بالایی برخوردار است. لازم به ذکر است که این Certificate های صادر شده توسط Let's Encrypt برای مدت زمان 90 روز فعال است و پس از آن امکان تمدید آن به صورت رایگان وجود دارد.

به طور خلاصه Let's Encrypt به شما گواهی SSL رایگان برای وب سایت های شما ارائه می دهد که با نصب این گواهینامه بر روی سایت خود باعث می شود ارتباط بین وب سایت شما و مرورگر کاربر رمزگذاری شود و امنیت تبادل اطلاعات برای کاربران بالا می برد و قفل سبز رنگ در کنار نوار آدرس سایت شما نمایش داده می شود، همچنین ساختار آدرس سایت شما از پروتکل HTTP به HTTPS تغییر می کند.

✅ مزایای Let’s Encrypt

📌 رایگان: هر کسی که صاحب دامنه است بدون پرداخت هزینه می تواند صاحب یک گواهینامه Let’s Encrypt شود.
📌خودکار: این امکان وجود دارد که نرم افزار های موجود بر روی سرور را به گونه ای تنظیم کنیم که به صورت خود کار با گواهینامه Let’s Encrypt در تعامل باشند و یا برنامه ای بر روی سرور تنظیم کنیم که به صورت خودکار گواهینامه Let’s Encrypt را تمدید کند.
📌امن و مطمئن: Let’s Encrypt پلت فرمی خواهد بود جهت پیشبرد خدمات بهتر امنیت TLS
📌برای وب سایت های کوچک و کم بازدید و یا وب سایت های شخصی مناسب است.


❎ معایب Let’s Encrypt

📌این گواهینامه به صورت 90 روزه صادر می شود و نیاز است شما به صورت مرتب آن را تمدید نماید.
📌مشتریان Let’s Encrypt فقط دارای یک رابط (command line(CLI هستند.
📌مشتریان باید بتوانند با ویرایش فایل های پیکربندی اپاچی کارکنند. این فایل ها به فایل های با مشکلات زیاد و نتایج ناخوشایند معروف هستند.
📌پشتیبانی از NGINX در محله ای آزمایشی است.و هنوز به صورت قطعی نمی توان گفت که Let’s Encrypt بتواند از nginx پشتیبانی کند.
📌مشتریان برای Let’s Encrypt نیاز به توسعه نرم افزارهای مورد استفاده خود روی سرور دارند.
📌این گواهینامه مورد تایید مراکز توسعه تجارت الکترونیک نمی باشد.
📌برای دریافت درگاه پرداخت، گواهینامه های یکساله الزامی است.

@iranopensource🐧

⭕️ شرکت مدیریت و توسعه فناوری اطلاعات آرمان ( شرکت فناوری اطلاعات بانک توسعه صادرات ایران) در راستای تکمیل و توسعه تیم خود از کارشناسان لایه یه SOC و واجد شرایط ذیل دعوت به همکاری می نماید:


مسلط به مفاهیم CCNA
مسلط به مفاهیم Security+
مسلط به مفاهیم CEH
آشنایی کامل با تجهیزات امنیتی شامل Firewall, WAF, IPS
آشنایی کامل با سامانه های امنیتی نظیر Antivirus و غیره
آشنایی کامل با مفاهیم مانیتورینگ امنیتی و تحلیل لاگ
توانایی کارکردن تیمی
قابلیت مستندسازی

متقاضیان محترم می توانند رزومه خود را به آدرس ایمیل ذیل ارسال نمایند: [email protected]

@iranopensource🐧

⭕️ شرکت شبکه عصر دانش، جهت تکمیل کادر فنی خود در سایت شهر جدید پردیس، نیاز به نیروی متخصص کامپیوتر با شرایط زیر دارد:


حداقل تحصیلات لیسانس
توان عیب یابی و پاسخ گویی سخت افزاری و نرم افزاری Help Desk
آشنایی با MCSE
آشنایی با Mikrotik

متقاضیان می توانند در ساعات اداری با شماره 88810055 تماس حاصل نموده یا رزومه خود را به نشانی [email protected] ارسال نمایند.

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#OWASP_TOP_10
@iranopensource🐧

💎 منظور از کلمه OWASP مخفف شده Open Web Application Security Protocol Project است و یک متدولوژی یا بهتر بگوییم یک پروژه غیر دولتی است که در آن به شما به عنوان یک کارشناس برنامه نویس تحت وب ، معیارهایی که بایستی برای امن تر شدن نرم افزار خود بکار ببرید تشریح شده است. OWASP یک متدولوژی است ، یعنی راهکار را به ما نشان می دهد ، این متدولوژی منحصر به شرکت یا فرد یا سازمان خاصی نبوده و نیست و یک پروژه کاملا متن باز (Open Source ) است که هر کسی در هر جای دنیا می تواند به آن بپیوندد و در آن شرکت کند. جامعه آماری که برای پروژه OWASP فعالیت می کنند در زمینه های مختلفی از جمله تولید مقالات ، شرکت در تالارهای گفتمان ، معرفی و تولید نرم افزارهای امنیتی وب ، تولید مستندات و متدولوژی های امنیتی بصورت کاملا رایگان فعالیت می کنند و نتیجه فعالیت خود را در مستند نهایی این پروژه مشاهده می کنند. پروژه OWASP در ابتدا به عنوان یک استاندارد مطرح نشد اما امروزه به عنوان معیار یا بهتر بگوییم Baseline امنیتی طراحی و تولید امنیت در نرم افزارهای تحت وب استفاده می شود.

♻️ لیست پروژه های OWASP
پروژه OWASP با توجه به گستردگی تکنولوژی های وب و همچنین پیچیده تر شدن ساختارهای برنامه نویسی و مبحث امنیت آنها به خودی خود به چندین پروژه کوچکتر تبدیل شد و امروزه اکثر افرادی که تصور می کنند با OWASP آشنایی دارند صرفا با یک یا چند عدد از این زیر پروژه ها آشنایی دارند ، OWASP امروزه متشکل از 9 زیر پروژه یا پروژه های کوچک است که هر کدام بصورت جداگانه در خصوص یکی از موارد مرتبط با امنیت حوزه نرم افزارهای تحت وب فعالیت می کنند ، در زیر لیست این 9 پروژه را می توانید مشاهده کنید:
1️⃣ OWASP Application Security Verification Standard (ASVS)
2️⃣ OWASP XML Security Gateway (XSG)
3️⃣ OWASP Development Guide
4️⃣ OWASP Testing Guide
5️⃣ OWASP Code Review Guide
6️⃣ OWASP ZAP Project
7️⃣ OWASP Top Ten
8️⃣ OWASP Software Assurance Maturity Model (SAM)
9️⃣ Webgoat

📌 در این سند 10 مورد از Security Riskهای مربوط به وضعیت Web Application ها در پروژه OWASP Top 10 آورده شده است.
@iranopensource🐧

☁️ لینک گروه لینک گروه تکنولوژی های ابری و مجازی سازی
@Virtulization_and_Cloud_Techs ☁️
#UnityVSA_Tutorial
🌀 مهندس برام ارفعی
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 ده خطر امنیتی برتر در برنامه های موبایل از دیدگاه OWASP
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 ده خطر امنیتی برتر در برنامه های موبایل از دیدگاه OWASP
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 استاندارد بازرسی امنیت برنامه های کاربردی نسخه 2014
@iranopensource🐧

#Helpdesk @iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#SANS_560_6_Penetration_Test_and_Capture_the_Flag_Workshop
@iranopensource🐧