Why DevOps?
What are the job duties and day-to-day activities of a DevOps Engineer?
What did DevOps engineers do before DevOps?
What technical and soft skills are required to be an expert-level DevOps Engineer?
What are some standard tools a DevOps engineer uses?
What are other similar roles from where one can make the transition to the DevOps world?
What are the Certifications/Courses one can do to become a DevOps Engineer?
How can I get DevOps interviews with top companies?
What are the average Salary, companies to work for, and designations/roles?
How is the career path of a "DevOps Engineer"? How is the career advancement of a DevOps engineer?
The book covers most of this information. Over the course of the book, you will gather information on what DevOps is, and how you can use it to improve your processes. You will also identify the different roles that are linked to DevOps. If you are keen on becoming a DevOps engineer, the last few chapters include information on what skills you need to develop and wh

@iranopensource🐧
ارسال رزومه به ایمیل
[email protected]

اگر میدانید چه کاری میخواهید انجام دهید شما برنامه دارید
اگر انتخاب کرده اید چه کاری را انجام ندهید شما استراتژی دارید
اگر هردو را میدانید، شما یک برنامه راهبردی دارید
@iranopensource🐧

#DevOps @iranopensource🐧

⭕️ جه نوع آموزشی مناسب شماست است: عمیق، سریع سطحی (تجربه مهندس مجید اسدپور) @iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#DDoS_Attacks
@iranopensource🐧

💎 شرکت گیلاس کامپیوتر به منظور تقویت واحد فنی و پشتیبانی خود، از متقاضیان واجد شرایط زیر ، دعوت به همکاری می نماید :

آشنایی با مفاهیم عمومی زیر ساخت شبکه
آشنایی با مفاهیم امنیت شبکه
آشنایی با سرویسهای عمومی شبکه
سابقه در زمینه نصب و پشتیبانی آنتی ویروس حداقل 2 سال
سابقه در زمینه نصب و پشتیبانی UTM و WAF حداقل 2 سال
آشنایی به زبان انگلیسی و توانایی درک مطلب متون تخصصی
لطفا رزومه های بروزرسانی شده ی خود را به [email protected] ارسال فرمایید.

@iranopensource🐧

💎 معرفی راهکار PatrOwl به عنوان یک راهکار CTI یا Cyber-Threat Intteligence

#PatrOwl #CTI
@iranopensource🐧

💎 معرفی راهکار PatrOwl به عنوان یک راهکار CTI

پلتفرم PatrOwl یک راهکار Open Source و البته Free که مبتنی بر لایسنس AGPL است، برای Orchestrating Security Operationsها از جمله موارد زیر مورد استفاده قرار می گیرد:
📌 Penetration testing
📌 Vulnerability Assessment
📌 Code review
📌 Compliance checks
📌 SOC & DFIR Operations
📌 و البته Cyber-Threat Intelligence (CTI) / Hunting

♻️ معماری PatrOwl

📍پتلفرم PatrOwl بطور کلی با استفاده زبان Python توسعه داده شده (و از Django برای ارتباطات backend و Flask برای engine خود استفاده می کند) است.

📍پلتفرم PatrOwl می تواند یک یا چند engine با نام PatrowlEngine داشته باشد که به یک رابط گرافیکی تحت وب به نام PatrowlManager متصل بوده و توسط آن مدیریت می شوند. علاوه بر دسترسی به اینترفیس گرافیکی PatrowlManager می توانید از طریق JSON-APIها نیز به آن دسترسی پیدا کنید ولی دسترسی به PatrowlEngine(ها) فقط از طریق JSON-APIها ممکن خواهد بود.

📍کامپوننت های این پلتفرم در background توسط سرویس های RabbitMQ و Celery با یکدیگر در ارتباط هستند. همچنین Front-end این پلتفرم بسیار شبیه به Incident Response Platformهایی همچون Splunk و TheHive است و جهت مدیریت assetها، بررسی ریسک ها به صورت real-time و orchestrate کردن عملیاتی همچون scanها، searchها، API callها و... مورد استفاده قرار می گیرد. همچنین قابلیت گزارش گیری را توسط داشبوردهای مختلف فراهم می کند.

📍 لازم به ذکر از PatrowlManager از پایگاه داده PosgreSQL جهت ذخیره سازی اطلاعات خود استفاده می کند.

♻️ پیشنیازهای نصب پلتفرم PatrOwl
جهت نصب و راه اندازی پلتفرم PatrOwl تنها نیاز به یک ماشین مجازی با حداقل مشخصات 4vCPU و 8GB RAM و 60GB disk خواهید داشت و می توانید این پتلفرم را بر روی توزیع های CentOS و Debian نصب نمایید. هر چند می توانید این پلتفرم را بر روی ماشین فیزیکی با مشخصات مشابه نیز نصب و راه اندازی کنید.

♻️ حداقل packageهای مورد نیاز جهت نصب PatrOwl
📌 PosgreSQL
📌 Git client
📌 Python3
📌 Python pip
📌 Python virtualenv
📌 RabbitMQ

🌐 در صورت تمایل جهت نصب پلتفرم PatrOwl به لینک زیر مراجعه نمایید:
https://github.com/Patrowl/PatrowlDocs/blob/master/installation/installation-guide.md

🌐 همچنین می توانید User Guide این پلتفرم را در آدرس زیر مطالعه فرمایید:
https://github.com/Patrowl/PatrowlDocs/blob/master/installation/user-guide.md

🌀 میثم ناظمی

@iranopensource🐧

💎 لیستی از مهمترین ابزارهای فارنزیک سایبری

#Forensic_Tools
@iranopensource🐧

💎 لیستی از مهمترین ابزارهای فارنزیک سایبری


سایت infosecinstitute در یک اقدام خوب تعداد 21 عدد نرم افزار و ابزار مناسب امورات فارنزیک رایانه ای را معرفی نموده است.

فارنزیک رایانه ای شاخه مهمی از دانش رایانه در رابطه با جرایم صورت گرفته در حوزه رایانه و اینترنت محسوب می گردد. در گذشته رایانه ها بیشتر در امر تولید داده ها مورد استفاده قرار می گرفتند. اما امروزه استفاده از رایانه ها به سایر تجهیزات و دستگاه های دیجیتالی گسترش پیدا کرده اند.

هدف از فارنزیک رایانه ای انجام تحقیقات با استفاده از اسناد و مدارک دیجیتالی جهت مشخص نمودن مجرمین و مسببین اعمال مجرمانه است.

به منظور انجام مطلوب تحقیقات، سازندگان و توسعه دهندگان نرم افزاری، ابزارهای زیادی را تولید نموده اند. آژانس های تحقیقاتی و مراکز و کارشناسان پلیس ابزارها و نرم افزارهای خود را برا اساس فاکتورهای مختلفی شامل قیمت و کیفیت این ابزار و نیز تخصص تیم های تحقیقاتی خود انتخاب می نمایند.


این ابزارها همچنین می تواند براساس فهرست های زیر تقسیم بندی می گردند.از جمله:



📌 Disk and data capture tools
📌 File viewers
📌 File analysis tools
📌 Registry analysis tools
📌 Internet analysis tools
📌 Email analysis tools
📌 Mobile devices analysis tools
📌 Mac OS analysis tools
📌 Network forensics tools
📌 Database forensics tools

در زیر لیست 21 نمونه از ابزارهای معروف در زمینه Forensic از دیدگاه سایت infosecinstitute آورده شده است:
1️⃣ Digital Forensics Framework
2️⃣ OCFA (Open Computer Forensics Architecture)
3️⃣ CAINE (Computer Aided Investigative Environment)
4️⃣ X-Ways Forensics
5️⃣ EnCase
6️⃣ Registry Recon
7️⃣ The Sleuth Kit
8️⃣ Llibforensics
9️⃣ Volatility
🔟 WindowsSCOPE
1️⃣1️⃣ The Coroner’s Toolkit
1️⃣2️⃣ Oxygen Forensic Suite
1️⃣3️⃣ Bulk Extractor
1️⃣4️⃣ Xplico
1️⃣5️⃣ Mandiant RedLine
1️⃣6️⃣ COFEE (Computer Online Forensic Evidence Extractor)
1️⃣7️⃣ P2 eXplorer
1️⃣8️⃣ PlainSight
1️⃣9️⃣ XRY
2️⃣0️⃣ HELIX3
2️⃣1️⃣ Cellebrite UFED

📕📒📗 در صورت تمایل بیشتر به یادگیری این ابزارها پیشنهاد میکنم مطالب دوره های زیر را مطالعه نمایید:
📌 EC-Council CHFI (Forensic)
📌 SANS FOR500 - Windows Forensic Analysis
📌 SANS FOR610 - Malware Analysis Tools and Techniques

🌐 لینک مطلب:
https://resources.infosecinstitute.com/computer-forensics-tools/

🌀 میثم ناظمی
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#radware_DDoS_Handbook
@iranopensource🐧

💎 لینک گروه الماس
@Diamond_Security 💎
#DDoS_Testing_Methodlogy
@iranopensource🐧