☁️ لینک گروه لینک گروه تکنولوژی های ابری و مجازی سازی
@Virtulization_and_Cloud_Techs ☁️
#UnityVSA_Tutorial
🌀 مهندس برام ارفعی
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 ده خطر امنیتی برتر در برنامه های موبایل از دیدگاه OWASP
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 ده خطر امنیتی برتر در برنامه های موبایل از دیدگاه OWASP
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 استاندارد بازرسی امنیت برنامه های کاربردی نسخه 2014
@iranopensource🐧

#Helpdesk @iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#SANS_560_6_Penetration_Test_and_Capture_the_Flag_Workshop
@iranopensource🐧

This lively session represents the culmination of the network penetration testing and ethical hacking course. You'll apply all of the skills mastered in the course in a comprehensive, hands-on workshop during which you'll conduct an actual penetration test of a sample target environment. We'll provide the scope and rules of engagement, and you'll need to achieve your goal of finding out whether the target organization's Personally Identifiable Information (PII) is at risk. As a final step in preparing you for conducting penetration tests, you'll make recommendations about remediating the risks you identify.
Exercises

A Comprehensive Lab Applying What You Have Learned Throughout the Course
Modeling a Penetration Test Against a Target Environment

⭕️ شرکت رایانه پردازان باران جهت تکمیل کادر خود در استان تهران،محدوده خیابان نلسون ماندلا(جردن) از افراد واجد شرایط زیر دعوت به همکاری می نماید.


پشتیبان شبکه آقا
جهت شیفت شب
دارای روابط عمومی بالا در پاسخگویی تلفنی
آشنا به شبکه های کامپیوتری و +Network
تسلط در ضمینه network و پشتیبانی سرویس های اینترنت و Wireless
دارای فن بیان بالا و ارتباط عمومی خوب در ارتباط با مشتریان
حقوق
بیمه
متقاضیان واجد شرایط میتوانند رزومه خود را به ایمیل زیر ارسال نمایند و یا با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02142306
آدرس ایمیل: [email protected]
وب سایت:
systec-co.com

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 معرفی راهکار Core Impact - بخش اول
@iranopensource🐧

💎 معرفی راهکار Core Impact برای تست نفوذ خودکار (اتوماتیک) - بخش اول

شرکت SecureAuth یک شرکت امنیت شبکه می باشد که خدمات و محصولات نرم افزاری مدیریت آسیب پذیری و تست نفوذ شبکه نظیر Core Impact را ارائه می دهد.

در واقع Core Impact یک برنامه تست نفوذ و اسکن آسیب پذیری است که فرآیند های جمع آوری، نفوذ و گزارش گیری را همراه با ممیز های امنیتی خودکار می سازد.

این محصول نظیر یک هکر رفتار می کند. ابتدا برروی هدف مورد نظر اسکن های پورت و آسیب پذیری را اجرا می نماید سپس از آسیب پذیری های یافت شده برای نفوذ به هدف استفاده می کند.

به عبارتی هدف Core Impact توانایی اجرای آزمون نفوذ بدون وابستگی به بسته های نرم افزاری مختلف ویا متدولوژی های متنوع است. به این منظور می بایست معماری زیر رعایت شود:

📌 در دسترس قرار دادن منابع مهم برای فاز های مهم نظیر بررسی و تحلیل سطح بالا، برنامه ریزی حملات استراتژیک، تجزیه و تحلیل نتایج و در نهایت فرمول پیشنهادی
📌 شامل شدن تمامی هفت فاز تست نفوذ در یک چارچوب واحد
📌 تعریف و استاندارد نمودن متدولوژی تست نفوذ برای حداکثر بهره بری
📌 پیاده سازی استفاده از متدولوژی های سازمان و اطمینان از کیفیت نتایج
📌 بهبود امنیت تست نفوذ
📌 ساده سازی و اجرای سریع وظایف یکنواخت و وقت گیر
📌 و در نهایت بهبود امنیت اطلاعات سازمان

💎 ابزار Core Impact یک سوپر اسکنر امنیتی است که در دنیا آن را به عنوان گرانترین و با قدرت ترین نرم افزار اسکنر امنیتی می شناسند، به دنبال کرک و لایسنس تقلبی آن نگردید که به هیچ عنوان پیدا نمی کنید. از Core Impact به عنوان قدرتمندترین ابزار Exploit کردن در دنیا یاد می شود، این ابزار آخرین بروز رسانی ها از آخرین Exploit ها را در قالب پایگاه داده خودش برای حرفه ای ها جمع آوری می کند و از طریق یک لینک رمزنگاری شده با سرور اصلی سرویس دهنده همیشه در حال بروز رسانی است. Core Impact کاملترین راهکار برای ارزیابی و تست آسیب پذیری های امنیتی در یک سازمان می باشد. یکی از قابلیت های جالب این نرم افزار انجام حملات بصورت زنجیره ای و بین تجهیزات و دستگاه های مختلف است. با این ابزار شما به سادگی آسیب پذیری های یک سازمان را شناسایی، جلوگیری و در دنیای واقعی به حملات پاسخ مناسب می دهید.

💎 ابزار Core Impact یک ابزار یکپارچه برای تست کردن شبکه، سیستم عامل، موبایل، تجهیزات و Web و... می باشد شما براحتی می توانید تعداد زیادی از کلاینت ها را به یکباره تست کنید و نتیجه آنها بلافاصله برای سرور مرکزی ارسال می شود. بعد از پیدا کردن امکان Patch کردن و تعمیر کردن آسیب پذیری ها به شما داده می شود. Core Impact امکان خرید سریع و استفاده بلافاصله Exploitهای تجاری را نیز به شما می دهد. جالب اینجاست بدانید که شما امکان دانلود Trial این نرم افزار را ندارید و بایستی حتماً برای دانلود اطلاعات سازمانی خودتان را وارد کنید تا پس از بررسی و اعلام هویت اصلی و برقراری تماس از شرکت مربوطه با شما، نسخه Demo برای شما آماده می شود نه نسخه Trial تا بتوانید بصورت نمونه از این ابزار استفاده کنید. چند سال پیش برای تهیه کردن یک نسخه اولیه از این محصول برای یکی از سازمان های ایرانی در حدود 150 میلیون تومان هزینه کردیم. بنابراین به دنبال کار کردن بصورت شخصی با این ابزار نباشید.

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 معرفی راهکار Core Impact - بخش دوم
@iranopensource🐧

💎 معرفی راهکار Core Impact - بخش دوم

♻️ معماری Core Impact شامل مشخصات زیر می باشد:

📌 رابط کاربر پسند، نمایش دهنده تمامی فاز های تست نفوذ در یک رابط گرافیکی
📌 کدهای اکسپلویت: فراهم کننده طیف وسیعی از اکسپلویت های بروز شده برای پلت فرم ها، سیستم عامل ها و اپلیکیشن های مختلف
📌 مجموعه کاملی از ابزار جمع آوری اطلاعات نظیر اسکن پورت
📌 لاگ کردن و ذخیره داده تست در فرمت ساختار یافته در یک پایگاه داده متمرکز
📌 چارچوب قابل تنظیم و منعطف

این محصول نظیر ابزار های مشابه دیگر امکان انواع آزمون نفوذ را فراهم می نماید:

♻️ تست نفوذ مبتنی بر شبکه
📌 جمع آوری اطلاعات شبکه و ایجاد پروفایل سیستم
📌 شناسایی و اکسپلویت نمودن آسیب پذیری های پلت فرم های حیاتی مختلف نظیر سیستم عامل، تجهیز، سرویس و…
📌 تکرار رفتار هکر به منظور دسترسی گرفتن و دستکاری داده
📌 متوقف سازی و از سر گرفتن حملات برای رعایت الزامات SLA
📌 نفوذ به سیستم­‌های آسیب‌پذیر برای حمله به دیگر منابع شبکه از طریق پراکسی و VPN
📌 تست توانایی تکنولوژی دفاعی برای شناسایی و توقف حملات
📌 تست نفوذ مبتنی بر وب
📌 شناسایی ضعف های امنیتی در اپلیکیشن های وب، وب سرور ها و پایگاه داده های مرتبط به آن ها
📌 تست برای ده حمله برتر OWASP
📌 تولید اکسپلویت به صورت پویا برای بررسی ضعف های امنیتی در اپلیکیشن های وب
📌 ارزیابی نتایج از اسکنر های آسیب پذیری وب برای تایید اکسپلویت پذیری و اصلاح اولویت
📌 تست سرویس های وب برای اپلیکیشن های وب و موبایل
📌 تست نفوذ مبتنی بر موبایل
📌 شناسایی شرایط بحرانی ایجاد شده توسط دستگاه های موبایل در شبکه
📌 ارزیابی امنیت دستگاه های موبایل جدید و سرویس های وب مرتبط
📌 دسترسی به لاگ های متن و تماس، داده GPS و لیست مخاطبین

@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
💎 معرفی راهکار Core Impact - بخش سوم
@iranopensource🐧

💎 معرفی راهکار Core Impact - بخش سوم

♻️ اعتبار سنجی اسکن آسیب پذیری:

امکان ارزیابی نتایج حاصل از اسکنر های زیر را فراهم می نماید:

📌 Acunetix® Web Security Scanner
📌 eEye Retina® Network
📌 Security Scanner
📌 GFI LANguard™
📌 HP Web Inspect®
📌 IBM AppScan®
📌 IBM Internet Scanner®
📌 Lumension® Scan
📌 McAfee® Vulnerability Manager
📌 TripWire IP360™
📌 Rapid7 AppSpider
📌 Qualys QualysGuard®
📌 SAINTscanner®
📌 Tenable Nessus®
📌 Tenable Security Scanner®
📌 Cenzic Enterprise®


🌀 جهت کسب اطلاعات و آشنایی بیشتر با ابزار Core Impact مطالب داکیومنت زیر را پیشنهاد میکنم (میثم ناظمی).
https://www.e-spincorp.com/pdf/product/CoreSecurity/CoreImpact/Datasheet/Core-Impact-Pro-network-testing.pdf

@iranopensource🐧

⭕️ شرکت پيوند ارتباطات هوشمند جهت تکمیل کادر فنی خود استخدام می نماید

مدرک دانشگاهی :
مدارک مرتبط با رشته های کامپیوتر و مخابرات

مهارت های تخصصی :
📌 آشنایی با تجهیزات ویپ
📌 آشنایی با لینوکس
📌 آشنایی با تجهیزات شبکه ( روتر و سوييچ )
📌 آشنایی با esxi
📌 آشنایی با استریسک
📌 آشنایی با ايزابل و الستيكس
📌 آشنايي با سرور هاي HP

مهارت های عمومی :
📌 داشتن روحیه تیمی
📌 مسئولیت پذیر
📌 خلاق
📌داشتن روابط عمومی بالا
📌 علاقه مند به یادگیری مطالب جدید
📌 زبان انگلیسی در حد متوسط جهت خواندن و درک مطلب

ساعات کاری :
شنبه تا چهارشنبه از ساعت 9 الی 17 و پنجشنبه 9 الی 13
حقوق ثابت + بیمه + پورسانت + اضافه کاری

امکان اعزام ماموريت به پروژه هاي داخل تهران
امکان نیاز به حضور در محل پروژه در ایام تعطیل (به صورت اضافه کار)

از علاقه مندان دعوت می شود رزومه خود را به ادرس ایمیل زیر ارسال نمایند .
[email protected]

@iranopensource🐧

☁️ لینک گروه تکنولوژی های ابری و مجازی سازی
@Virtulization_and_Cloud_Techs ☁️
#HPE_3PAR_StoreServ_System_Models
@iranopensource🐧