⭕️ شرکت شبکه عصر دانش، جهت تکمیل کادر فنی خود در سایت شهر جدید پردیس، نیاز به نیروی متخصص کامپیوتر با شرایط زیر دارد:


حداقل تحصیلات لیسانس
توان عیب یابی و پاسخ گویی سخت افزاری و نرم افزاری Help Desk
آشنایی با MCSE
آشنایی با Mikrotik

متقاضیان می توانند در ساعات اداری با شماره 88810055 تماس حاصل نموده یا رزومه خود را به نشانی [email protected] ارسال نمایند.

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#OWASP_TOP_10
@iranopensource🐧

💎 منظور از کلمه OWASP مخفف شده Open Web Application Security Protocol Project است و یک متدولوژی یا بهتر بگوییم یک پروژه غیر دولتی است که در آن به شما به عنوان یک کارشناس برنامه نویس تحت وب ، معیارهایی که بایستی برای امن تر شدن نرم افزار خود بکار ببرید تشریح شده است. OWASP یک متدولوژی است ، یعنی راهکار را به ما نشان می دهد ، این متدولوژی منحصر به شرکت یا فرد یا سازمان خاصی نبوده و نیست و یک پروژه کاملا متن باز (Open Source ) است که هر کسی در هر جای دنیا می تواند به آن بپیوندد و در آن شرکت کند. جامعه آماری که برای پروژه OWASP فعالیت می کنند در زمینه های مختلفی از جمله تولید مقالات ، شرکت در تالارهای گفتمان ، معرفی و تولید نرم افزارهای امنیتی وب ، تولید مستندات و متدولوژی های امنیتی بصورت کاملا رایگان فعالیت می کنند و نتیجه فعالیت خود را در مستند نهایی این پروژه مشاهده می کنند. پروژه OWASP در ابتدا به عنوان یک استاندارد مطرح نشد اما امروزه به عنوان معیار یا بهتر بگوییم Baseline امنیتی طراحی و تولید امنیت در نرم افزارهای تحت وب استفاده می شود.

♻️ لیست پروژه های OWASP
پروژه OWASP با توجه به گستردگی تکنولوژی های وب و همچنین پیچیده تر شدن ساختارهای برنامه نویسی و مبحث امنیت آنها به خودی خود به چندین پروژه کوچکتر تبدیل شد و امروزه اکثر افرادی که تصور می کنند با OWASP آشنایی دارند صرفا با یک یا چند عدد از این زیر پروژه ها آشنایی دارند ، OWASP امروزه متشکل از 9 زیر پروژه یا پروژه های کوچک است که هر کدام بصورت جداگانه در خصوص یکی از موارد مرتبط با امنیت حوزه نرم افزارهای تحت وب فعالیت می کنند ، در زیر لیست این 9 پروژه را می توانید مشاهده کنید:
1️⃣ OWASP Application Security Verification Standard (ASVS)
2️⃣ OWASP XML Security Gateway (XSG)
3️⃣ OWASP Development Guide
4️⃣ OWASP Testing Guide
5️⃣ OWASP Code Review Guide
6️⃣ OWASP ZAP Project
7️⃣ OWASP Top Ten
8️⃣ OWASP Software Assurance Maturity Model (SAM)
9️⃣ Webgoat

📌 در این سند 10 مورد از Security Riskهای مربوط به وضعیت Web Application ها در پروژه OWASP Top 10 آورده شده است.
@iranopensource🐧

☁️ لینک گروه لینک گروه تکنولوژی های ابری و مجازی سازی
@Virtulization_and_Cloud_Techs ☁️
#UnityVSA_Tutorial
🌀 مهندس برام ارفعی
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 ده خطر امنیتی برتر در برنامه های موبایل از دیدگاه OWASP
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 ده خطر امنیتی برتر در برنامه های موبایل از دیدگاه OWASP
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 استاندارد بازرسی امنیت برنامه های کاربردی نسخه 2014
@iranopensource🐧

#Helpdesk @iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#SANS_560_6_Penetration_Test_and_Capture_the_Flag_Workshop
@iranopensource🐧

This lively session represents the culmination of the network penetration testing and ethical hacking course. You'll apply all of the skills mastered in the course in a comprehensive, hands-on workshop during which you'll conduct an actual penetration test of a sample target environment. We'll provide the scope and rules of engagement, and you'll need to achieve your goal of finding out whether the target organization's Personally Identifiable Information (PII) is at risk. As a final step in preparing you for conducting penetration tests, you'll make recommendations about remediating the risks you identify.
Exercises

A Comprehensive Lab Applying What You Have Learned Throughout the Course
Modeling a Penetration Test Against a Target Environment

⭕️ شرکت رایانه پردازان باران جهت تکمیل کادر خود در استان تهران،محدوده خیابان نلسون ماندلا(جردن) از افراد واجد شرایط زیر دعوت به همکاری می نماید.


پشتیبان شبکه آقا
جهت شیفت شب
دارای روابط عمومی بالا در پاسخگویی تلفنی
آشنا به شبکه های کامپیوتری و +Network
تسلط در ضمینه network و پشتیبانی سرویس های اینترنت و Wireless
دارای فن بیان بالا و ارتباط عمومی خوب در ارتباط با مشتریان
حقوق
بیمه
متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل زیر ارسال نمایند و یا با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02142306
آدرس ایمیل: [email protected]
وب سایت:
systec-co.com

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 معرفی راهکار Core Impact - بخش اول
@iranopensource🐧

💎 معرفی راهکار Core Impact برای تست نفوذ خودکار (اتوماتیک) - بخش اول

شرکت SecureAuth یک شرکت امنیت شبکه می باشد که خدمات و محصولات نرم افزاری مدیریت آسیب پذیری و تست نفوذ شبکه نظیر Core Impact را ارائه می دهد.

در واقع Core Impact یک برنامه تست نفوذ و اسکن آسیب پذیری است که فرآیند های جمع آوری، نفوذ و گزارش گیری را همراه با ممیز های امنیتی خودکار می سازد.

این محصول نظیر یک هکر رفتار می کند. ابتدا برروی هدف مورد نظر اسکن های پورت و آسیب پذیری را اجرا می نماید سپس از آسیب پذیری های یافت شده برای نفوذ به هدف استفاده می کند.

به عبارتی هدف Core Impact توانایی اجرای آزمون نفوذ بدون وابستگی به بسته های نرم افزاری مختلف ویا متدولوژی های متنوع است. به این منظور می بایست معماری زیر رعایت شود:

📌 در دسترس قرار دادن منابع مهم برای فاز های مهم نظیر بررسی و تحلیل سطح بالا، برنامه ریزی حملات استراتژیک، تجزیه و تحلیل نتایج و در نهایت فرمول پیشنهادی
📌 شامل شدن تمامی هفت فاز تست نفوذ در یک چارچوب واحد
📌 تعریف و استاندارد نمودن متدولوژی تست نفوذ برای حداکثر بهره بری
📌 پیاده سازی استفاده از متدولوژی های سازمان و اطمینان از کیفیت نتایج
📌 بهبود امنیت تست نفوذ
📌 ساده سازی و اجرای سریع وظایف یکنواخت و وقت گیر
📌 و در نهایت بهبود امنیت اطلاعات سازمان

💎 ابزار Core Impact یک سوپر اسکنر امنیتی است که در دنیا آن را به عنوان گرانترین و با قدرت ترین نرم افزار اسکنر امنیتی می شناسند، به دنبال کرک و لایسنس تقلبی آن نگردید که به هیچ عنوان پیدا نمی کنید. از Core Impact به عنوان قدرتمندترین ابزار Exploit کردن در دنیا یاد می شود، این ابزار آخرین بروز رسانی ها از آخرین Exploit ها را در قالب پایگاه داده خودش برای حرفه ای ها جمع آوری می کند و از طریق یک لینک رمزنگاری شده با سرور اصلی سرویس دهنده همیشه در حال بروز رسانی است. Core Impact کاملترین راهکار برای ارزیابی و تست آسیب پذیری های امنیتی در یک سازمان می باشد. یکی از قابلیت های جالب این نرم افزار انجام حملات بصورت زنجیره ای و بین تجهیزات و دستگاه های مختلف است. با این ابزار شما به سادگی آسیب پذیری های یک سازمان را شناسایی، جلوگیری و در دنیای واقعی به حملات پاسخ مناسب می دهید.

💎 ابزار Core Impact یک ابزار یکپارچه برای تست کردن شبکه، سیستم عامل، موبایل، تجهیزات و Web و... می باشد شما براحتی می توانید تعداد زیادی از کلاینت ها را به یکباره تست کنید و نتیجه آنها بلافاصله برای سرور مرکزی ارسال می شود. بعد از پیدا کردن امکان Patch کردن و تعمیر کردن آسیب پذیری ها به شما داده می شود. Core Impact امکان خرید سریع و استفاده بلافاصله Exploitهای تجاری را نیز به شما می دهد. جالب اینجاست بدانید که شما امکان دانلود Trial این نرم افزار را ندارید و بایستی حتماً برای دانلود اطلاعات سازمانی خودتان را وارد کنید تا پس از بررسی و اعلام هویت اصلی و برقراری تماس از شرکت مربوطه با شما، نسخه Demo برای شما آماده می شود نه نسخه Trial تا بتوانید بصورت نمونه از این ابزار استفاده کنید. چند سال پیش برای تهیه کردن یک نسخه اولیه از این محصول برای یکی از سازمان های ایرانی در حدود 150 میلیون تومان هزینه کردیم. بنابراین به دنبال کار کردن بصورت شخصی با این ابزار نباشید.

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 معرفی راهکار Core Impact - بخش دوم
@iranopensource🐧

💎 معرفی راهکار Core Impact - بخش دوم

♻️ معماری Core Impact شامل مشخصات زیر می باشد:

📌 رابط کاربر پسند، نمایش دهنده تمامی فاز های تست نفوذ در یک رابط گرافیکی
📌 کدهای اکسپلویت: فراهم کننده طیف وسیعی از اکسپلویت های بروز شده برای پلت فرم ها، سیستم عامل ها و اپلیکیشن های مختلف
📌 مجموعه کاملی از ابزار جمع آوری اطلاعات نظیر اسکن پورت
📌 لاگ کردن و ذخیره داده تست در فرمت ساختار یافته در یک پایگاه داده متمرکز
📌 چارچوب قابل تنظیم و منعطف

این محصول نظیر ابزار های مشابه دیگر امکان انواع آزمون نفوذ را فراهم می نماید:

♻️ تست نفوذ مبتنی بر شبکه
📌 جمع آوری اطلاعات شبکه و ایجاد پروفایل سیستم
📌 شناسایی و اکسپلویت نمودن آسیب پذیری های پلت فرم های حیاتی مختلف نظیر سیستم عامل، تجهیز، سرویس و…
📌 تکرار رفتار هکر به منظور دسترسی گرفتن و دستکاری داده
📌 متوقف سازی و از سر گرفتن حملات برای رعایت الزامات SLA
📌 نفوذ به سیستم­‌های آسیب‌پذیر برای حمله به دیگر منابع شبکه از طریق پراکسی و VPN
📌 تست توانایی تکنولوژی دفاعی برای شناسایی و توقف حملات
📌 تست نفوذ مبتنی بر وب
📌 شناسایی ضعف های امنیتی در اپلیکیشن های وب، وب سرور ها و پایگاه داده های مرتبط به آن ها
📌 تست برای ده حمله برتر OWASP
📌 تولید اکسپلویت به صورت پویا برای بررسی ضعف های امنیتی در اپلیکیشن های وب
📌 ارزیابی نتایج از اسکنر های آسیب پذیری وب برای تایید اکسپلویت پذیری و اصلاح اولویت
📌 تست سرویس های وب برای اپلیکیشن های وب و موبایل
📌 تست نفوذ مبتنی بر موبایل
📌 شناسایی شرایط بحرانی ایجاد شده توسط دستگاه های موبایل در شبکه
📌 ارزیابی امنیت دستگاه های موبایل جدید و سرویس های وب مرتبط
📌 دسترسی به لاگ های متن و تماس، داده GPS و لیست مخاطبین

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 معرفی راهکار Core Impact - بخش سوم
@iranopensource🐧