💎 #مقاله: منظور از Virtual Wire Pair در تجهیزات FortiGate چیست و در چه سناریوهایی از آن استفاده می شود؟

🌀 نویسنده: میثم ناظمی
🔗 لینک مقاله

#Virtual_Wire_Pair #V_Wire_Pair #Port_Paring #FortiGate #FortiWeb #ISFW #Transparent_Web_Filtering #Direct_Server_Return
@iranopensource🐧

💎 #خبر:
گوگل به دو میلیارد کاربر مرورگر کروم هشدار داده است که در اسرع وقت نسبت به آپدیت مرورگر خود به آخرین نسخه
اقدام نمایند. این شرکت اعلام کرده که به دلایل امنیتی تا نصب نسخه جدید کروم توسط اکثریت کاربران
این آسیب پذیری از نوع RCE و CVE number آن نیز CVE-2020-6457 می باشد.
🔗 منبع: فوربس


@iranopensource🐧

💎 گروه امنیت الماس
@Diamond_Security 💎
#The_Web_Application_Hackers_Handbook_2
@iranopensource🐧

💎 گروه امنیت الماس
@Diamond_Security 💎
#Mastering_Modern_Web_Penetration_Testing
@iranopensource🐧

بهترین راه پیش بینی آینده، خلق آن است.

@iranopensource🐧

⭕️ #خبر: "هوآوی در اعتراضات ۸۸ تجهیزات کنترل به ایران داده است"
🔗 منبع: دویچه وله فارسی

@iranopensource🐧

⭕️ #خبر: "هوآوی در اعتراضات ۸۸ تجهیزات کنترل به ایران داده است"

اتهام جدید علیه شرکت مخابراتی چینی هوآوی: کمک به حکومت ایران در سرکوب معترضان در سال ۱۳۸۸. بازرسانی که در حال بررسی پرونده هوآوی هستند اتهامات جدیدی علیه این شرکت چینی مطرح کرده‌اند.

بازرسان آمریکایی که در حال تحقیق روی پرونده شرکت چینی هوآوی هستند، روز پنج‌شنبه ۲۴ بهمن (۱۳ ژانویه) این شرکت چینی را متهم کردند که در جریان اعتراضات سال ۱۳۸۸ در سرکوب معترضان به حکومت ایران کمک کرده است.

رسیدگی به اتهامات شرکت مخابرات هوآوی سال گذشته در دادگاه فدرال بروکلین نیویورک آغاز شد. این شرکت به "توطئه‌چینی برای سرقت اسرار تجارتی" از شش شرکت تکنولوژی آمریکایی و نیز نقض قانونی که برای مقابله با جنایات سازماندهی‌شده استفاده می‌شود، متهم است.

شرکت هوآوی همچنین اخیرا به همکاری با شرکت‌هایی متهم شد که در کشورهای مورد تحریم آمریکا قرار دارند. شاکیان، هوآوی را متهم می‌کنند که تجهیزات کنترل و شنود برای رصد و تشخیص هویت تظاهرکنندگان ضد دولتی در سال ۱۳۸۸ در تهران، به جمهوری اسلامی داده است.

ایالات متحده آمریکا همچنین شرکت هوآوی را متهم به جاسوسی برای دولت چین کرده است. واشنگتن سال گذشته نام این شرکت را در لیست سیاه تهدید برای امنیت ملی کشور قرار داد.

شرکت هوآوی شکایت از خود را "بخشی از تلاش برای تخریب غیرقابل بازگشت شهرت هوآوی" دانسته و این اقدام را بیش از آنکه اقدامی قانونی بداند، اقدامی رقابتی در عرصه تجارتی ارزیابی کرده است.

هوآوی ژانویه سال گذشته در کیفرخواست قبلی بی‌گناه تشخیص داده شد. در آن کیفرخواست این شرکت از طریق مبادلات بانکی و ارتباطات الکترونیکی به نقض تحریم‌ها علیه ایران و جلوگیری از اجرای عدالت متهم شده بود.

سخنگوی وزارت امور خارجه چین روز جمعه در یک بیانیه طرح شکایت علیه هوآوی را زیر سوال برد و از ایالات متحده خواست "بلافاصله تحت فشار گذاشتن بی‌دلیل شرکت‌های چینی را متوقف کند".

مدیر مالی شرکت هوآوی، منگ وانژو در ماه دسامبر ۲۰۱۸ در کانادا به اتهام به اتهام نقض تحریم‌های آمریکا علیه جمهوری اسلامی ایران و شرکت در توطئه‌ای برای کلاهبرداری از بانک‌ها و دزدیدن اسرار تجاری و نیز ایجاد وقفه در روابط چین و کانادا در ونکوور بازداشت شد.

خانم وانژو این اتهامات را رد کرد و خود را بی‌گناه دانست.


ریبکاری در دادن اطلاعات درباره ارتباط با ایران

اتهامات جدیدی که علیه هوآوی مطرح شده‌ شامل سرقت اسرار تجارتی مربوط به کد منبع روتر اینترنت، فن‌آوری آنتن‌های موبایل و روبات‌هاست.

این کیفرخواست همچنین منگ وانژو و شرکت هوآوی را متهم می‌کند که بانک HSBC و سایر بانک‌ها را با ساختن تصویری نادرست از ارتباط شرکت هوآوی با شرکت‌های مرتبط با ایران فریب داده‌اند.

گزارشی که رویترز هفت سال پیش منتشر کرد نشان‌دهنده ارتباطات شرکت هوآوی با شرکت تکنو اسکای‌‌کام بود که کالاهای اصل آمریکایی را برخلاف مقررات آمریکا برای فروش به ایران عرضه می‌کرده است.

گزارش‌های جدید رویترز و وال‌استریت ژورنال نیز حاکی از آنند که هوآوی در زمینه کنترل‌ شهروندان مخالف از دولت ایران حمایت کرده است.

کیفرخواست جدید نشان می‌دهد که شرکت هوآوی علاوه بر دروغ‌گویی درباره ارتباطش با حکومت ایران، گزارش‌های نادرستی درباره ارتباط نداشتن با کره شمالی نیز به بانک‌ها ارائه داده است.

وزارت تجارت آمریکا در ماه مه هوآوی را در لیست سیاه معاملاتش قرار داد. این اقدام شرکت‌های آمریکایی را در فروش قطعات و اجزا به هوآوی محدود می‌کند.

روز پنج‌شنبه اما وزارت تجارت آمریکا به شرکت‌های آمریکایی ۴۵ روز اجازه داد تا همچنان به دادوستد خود با هوآوی ادامه دهند. در عین حال ایالات متحده مقررات جدیدی برای متوقف کردن ارسال تولیدات با تکنولوژی آمریکایی به هوآوی وضع کرده است.

واشنگتن همچنان به فشار بر سایر کشورهای دنیا ادامه می‌دهد تا هوآوی را از شبکه ارتباطات موبایلی خود خارج کنند چرا که این تجهیزات می‌توانند به منظور جاسوسی برای پکن مورد استفاده قرار گیرند.


🔗 منبع: دویچه وله فارسی

@iranopensource🐧

💎 بعضی از ایده ها و چیزهایی که برای آنالیز logها در محیط های Cloud می بایست در نظر گرفته شوند. (از دیدگاه SANS)
#Cloud_Log_Analysis
@iranopensource🐧

💎 درباره Threat Intelligence چی می دانید...

#Threat_Intelligence
#CTI
@iranopensource🐧

⭕️ استخدام متخصص امنیت شبکه

شرایط احراز:

📌 مدرک تحصیلی لیسانس در رشته‌های مرتبط با کامپیوتر / IT
📌 تسلط به سیستم عامل‌های Windows و Linux
📌 تسلط به Shell Scripting
📌 تسلط با اصول و نحوه عملکرد ایمیل سرورها
📌 تسلط به نصب راه‌اندازی و عیب‌یابی یکی از ایمیل سرورها
📌 تسلط به مباحث تحلیل لاگ‌ها و خطایابی
📌 تسلط به مفاهیم شبکه و ارتباطات
📌 تسلط با DNS و DNS Server
📌 آشنایی با فایروال و سیستم‌های امنیت ایمیل (آنتی ویروس و آنتی اسپم)
📌 آشنایی با Active Directory و OpenLDAP
📌 آشنایی با سرورها و بسترهای مجازی‌سازی سرورها
📌 تسلط کامل به زبان انگلیسی
📌 روابط عمومی بالا و توانایی ارائه آموزش فنی
📌 داشتن مدارک CEH ،CCNP ،MCSE، VCP، ISMS امتیاز محسوب می‌شود.

[email protected]

@iranopensource🐧

⭕️استخدام کارشناس شبکه و سخت افزار در شرکت فاوا افزار

📌 تسلط کامل به انواع سرورهای ProLiant HPE مانند Blade, ML, DL و ... ، انواع استوريج های HPE ، تجهیزات پشتیبان گیری HPE
📌 آشنايی کامل به نرم افزارها و عيب يابی تجهيزات فوق الذکر
📌 آشنايی به مفاهيم MCITP و یا معادل های آن مانند MCSE Server Administration
📌 آشنايی به Windows Server Administration
📌 آشنايی با ساختار مجازی سازی شرکت Vmware-Esxi
📌 آشنايی با سرویس Kerio Firewall
📌 آشنايی به سرویس Veeam Backup

ارسال رزومه به [email protected]
@iranopensource🐧

💎 گروه امنیت الماس
@Diamond_Security 💎
#Bug_Bounty_Huting_for_Web_Security
@iranopensource🐧

عنوان شغل : کارشناس سرویس ها و سامانه ها
مدرک و رشته تحصیلی : کامپیوتر ، IT و سایر رشته های مرتبط - آقا
مهارت ها و توانمندی ها :
- تسلط بر سیستم عامل های لینوکس و ویندوز
- تسلط بر سرویس های مجازی سازی VMware Esx , Vcenter
- تسلط بر ذخیره سازهای HP
- آشنایی با مفاهیم شبکه (Switching , Routing)
- روحیه کار تیمی
- روحیه مستندسازی و کار سیستمی
- نظم و پشتکار
علاقمندان می توانند رزومه خود را به ایمیل زیر ارسال نمایند:
[email protected]

@iranopensource🐧

#سازمان_نظام_صنفی_رایانه‌ای در اعتراض به عدم ثبت سفارش کالاهای ضروری زیرساختی فناوری اطلاعات به‌ویژه در شرایط شیوع #کرونا که فعالیت‌های آنلاین رو به افزایش است به مدیرکل صنایع برق و الکترونیک وزارت صنعت، معدن و تجارت نامه ارسال کرد.

@iranopensource🐧