securityworld
4.05K subscribers
1.05K photos
14 videos
53 files
1.08K links
آموزش امنیت و تست نفوذ
https://securityworld.ir

@ENITP
Download Telegram
✔️ یکی از ابزارهای مهم و کاربردی در فرآیند تست نفوذ و ارزیابی آسیب پذیری، ابزار Nessus می باشد.

🎥 در این دوره آموزشی که به صورت فیلم آموزشی برای شما دوستان گرامی آماده شده است به تشریح ابزار Nessus می پردازیم.

سرفصل های این دوره آموزشی عبارتند از:

آشنایی با ابزار Nessus
نصب ابزار Nessus در ویندوز
نصب ابزار Nessus در کالی لینوکس
معرفی بخش های مختلف Nessus
آشنایی با بخش Policy ها در Nessus
آشنایی با بخش Scan در Nessus
انجام اسکن در Nessus
انجام Credential Scan در Nessus و بررسی نتایج آن

🔴 شما می توانید این دوره آموزشی را از طریق لینک زیر تهیه نمایید:

🌐 yun.ir/cdkwz8
دوره آموزشی #CEHv11 – بخش چهارم

✔️ در این بخش به آشنایی با Enumeration می پردازیم.

🔴 همچنین منتظر بخش های بعدی این دوره آموزشی باشید.

🌐 yun.ir/xo5a6e
دوره آموزشی OWASP - آشنایی با otg-info-007

✔️ در این بخش به آشنایی با شناسایی مسیرهای اجرایی و ساختار اپلیکیشن می پردازیم.

🌐 https://securityworld.ir/otg-info-007/
Forwarded from RavinAcademy
🥁 ویدیوی دورهمی #یلدای_سرخ‌آبی منتشر شد.

📽 این ویدیو رو از لینک زیر می‌تونید تماشا کنید:

https://youtu.be/A7mjbIk5Vt4

@RavinAcademy
مستند امن سازی وب سرور IIS 10 - بخش چهارم

✔️ در این بخش به آشنایی با application pool identity و تنظیم آن می پردازیم.

🌐 yun.ir/c6d6uc
دوره آموزشی SEC504 – بخش سی و پنجم

✔️ در این بخش به آشنایی با حملات انکار سرویس توزیع شده یا DDoS می پردازیم.

🌐 yun.ir/gelps1
با سلام و عرض ادب خدمت کلیه دوستان و همراهان گرامی

✔️ در بخش جدیدی که در سایت دنیای امنیت ایجاد شده است به بررسی Write-up های موجود برای آسیب پذیری های وب می پردازیم.

✔️ بررسی Write-up ها برای هر آسیب پذیری وب به صورت مجزا در وب سایت قرار داده خواهد شد.

✔️ لازم به ذکر است که این Write-up برگرفته از سایت های مختلف می باشند که منابع آن نیز در انتهای هر بخش قرار داده می شود.

✔️ اولین Write up مربوط به آسیب پذیری XSS می باشد.

🔴 در بخش اول از مجموعه XSS Write-up به شناسایی آسیب پذیری XSS در یکی از زیردامنه های سایت جنرال موتورز می پردازیم.

🌐 yun.ir/tmdbf9
مستند امن سازی ویندوز سرور 2012R2- بخش نهم

✔️ در این بخش به آشنایی با Reset Account Lockout Counter و تنظیم آن می پردازیم.

🌐 yun.ir/vqjth9
دوره آموزشی #CEHv11 – بخش پنجم

✔️ در این بخش به آشنایی با Vulnerability Analysis می پردازیم.

🔴 همچنین منتظر بخش های بعدی این دوره آموزشی باشید.

🌐 yun.ir/t4u4d5
دوره آموزشی SEC542 – بخش سی و چهارم

✔️ در این بخش به آشنایی با شناسایی آسیب پذیری Cross Site Scripting یا همان XSS می پردازیم.

🌐 yun.ir/k6rs9b
با سلام و عرض ادب خدمت کلیه دوستان و همراهان گرامی

✔️ در بخش جدیدی که در سایت دنیای امنیت ایجاد شده است به بررسی Write-up های موجود برای آسیب پذیری های وب می پردازیم.

✔️ بررسی Write-up ها برای هر آسیب پذیری وب به صورت مجزا در وب سایت قرار داده خواهد شد.

✔️ لازم به ذکر است که این Write-up برگرفته از سایت های مختلف می باشند که منابع آن نیز در انتهای هر بخش قرار داده می شود.

🔴 در بخش دوم از مجموعه XSS Write-up به شناسایی آسیب پذیری XSS در یکی از زیردامنه های سایت مایکروسافت می پردازیم.

🌐 yun.ir/xp7dl9
دوره آموزشی SEC504 – بخش سی و ششم

✔️ در این بخش به آشنایی با Rootkit ها و انواع آن می پردازیم.

🌐 yun.ir/b0sa5g
مستند امن سازی وب سرور IIS 10 - بخش پنجم

✔️ در این بخش به آشنایی با unique application pools و تنظیم آن می پردازیم.

🌐 yun.ir/1izv6b
دوره آموزشی OWASP - آشنایی با otg-info-008

✔️ در این بخش به آشنایی با
جمع آوری اطلاعات از فریم ورک وب اپلیکیشن می پردازیم.

🌐 https://securityworld.ir/otg-info-008/
با سلام و عرض ادب خدمت کلیه دوستان و همراهان گرامی

🔹 شرکت EC-Council ارائه دهنده دوره های امنیتی در سطوح مختلف می باشد.

🔹 پیش نیاز دوره های ارائه شده در این شرکت دوره CEH که مخفف Certified Ethical Hacker است و در آن به مباحثی پیرامون تست آسیب پذیری و راه های مقابله با نفوذ به سیستم های مختلف از جمله سایت، سرور و کلاینت، پرداخته می شود.

🔹 با توجه به نیاز کارشناسان امنیت به آشنایی با تکنیک های نفوذ و روش های مقابله با آن، سایت دنیای امنیت اقدام به برگزاری دوره هکر اخلاقی (CEHv11) نموده است. این دوره به صورت فیلم آموزشی در سایت قرار داده می شود.

🔹 در حال حاضر پنج بخش از این دوره آموزشی در سایت قرار داده شده است که شما هم اکنون می توانید به محتوای آن دسترسی داشته و آن ها را تهیه نمایید:

✔️ دوره آموزشی هکر اخلاقی - CEHv11 - بخش اول
🌐 yun.ir/04xrh2
✔️ دوره آموزشی هکر اخلاقی - CEHv11 - بخش دوم
🌐 yun.ir/7f6zv4
✔️ دوره آموزشی هکر اخلاقی - CEHv11 - بخش سوم
🌐 yun.ir/5susca
✔️ دوره آموزشی هکر اخلاقی - CEHv11 - بخش چهارم
🌐 yun.ir/xo5a6e
✔️ دوره آموزشی هکر اخلاقی - CEHv11 - بخش پنجم
🌐 yun.ir/t4u4d5
دوره آموزشی SEC542 – بخش سی و پنجم

✔️ در این بخش به آشنایی با ابزارهای شناسایی آسیب پذیری Cross Site Scripting یا همان XSS می پردازیم.

🌐 yun.ir/6d8il7
🥁 آکادمی راوین برگزار می‌کند:

دوره‌ی آنلاین تست نفوذ و هک کلاه سفید (سطح پایه)

📎 این دوره، به عنوان اولین گام برای تبدیل شدن به یک هکر کلاه سفید در نظر گرفته شده و با حضور در آن فرآیندهای ارزیابی امنیتی و انواع حملات سیستمی، وب و شبکه و در نهایت شیوه‌ی نگارش دستاوردهای خود را به صورت عملی خواهید آموخت.

⭕️ دوستان گرامی می توانند با استفاده از کد تخفیف Nikavar25 از 25 درصد تخفیف شرکت در این دوره استفاده نمایند.

📌 دریافت شناسنامه‌ی دوره:
yun.ir/5gtv4a
📌 لینک ثبت نام در دوره:
yun.ir/gokieb
با سلام و عرض ادب خدمت کلیه دوستان و همراهان گرامی

✔️ در اکثر مواقع شناسایی آسیب پذیری XSS به اجرای چند پیلود ختم می شود که مربوط به نمایش پیام یا موارد دیگر است

🔴 در بخش سوم از مجموعه XSS Write-up به شناسایی آسیب پذیری XSS و اکسپلویت آن که منجر به خواندن فایل ها می شود، پرداخته شده است.

🌐 yun.ir/67sbl3
دوره آموزشی SEC504 – بخش سی و هفتم

✔️ در این بخش به آشنایی با Rootkit های سطح کاربر و انواع آن می پردازیم.

🌐 yun.ir/bp10wb