AcademySec

2021-09-02 07:36:41 #RedTeam
برگه تقلب ردتیم
بخش سوم

تیم قرمز یا همان (Red Team) به گروهی از متخصصین امنیت IT و شبکه گفته میشود که هدف آنها شبیه سازی حملات واقعی بر روی سیستم های کامپیوتری است.

در واقع به‌جای آنکه هدف جلوگیری از وقوع حوادث امنیتی باشد، بسیار مهم است که تصور نمود این حملات چگونه می‌توانند رخ دهند و در آینده نیز اتفاق خواهند افتاد.
اطلاعات به‌دست‌آمده از تیم Red Teaming. به سازمان کمک می‌کند تا به‌طور قابل‌توجهی در دفاع از حملات تقویت شود و استراتژی‌های پاسخ به حملات نیز بهبود یابند.

اگر شما هم در این حوزه کار میکنید ، این نکات از RedTeam رو از دست ندین

پیج اینستاگرام گروه امنیتی Nova حتما فالو داشته باش!

@NovaSecurity
NovaSecurity.net باز کردن / نظر دهید

2021-08-30 15:27:43 پروتکل SSH یا Secure Shell پروتکلی متداول برای مدیریت سیستم های لینوکس است و روی اکثر سیستم ها با پیکربندی پیش فرض اجرا می شود.

از آنجا که این سرویس یک دروازه بالقوه به سیستم باز می کند ، یکی از مراحل hardening سیستم لینوکس است.

در این مقاله به رعایت نکات امنیتی SSH برای hardening سرویس OpenSSH و افزایش قدرت دفاعی سیستم پرداخته شده است.

https://novasecurity.net/blog/ssh-services-hardening/
——————————————————————————-
@NovaSecurity
NovaSecurity.net باز کردن / نظر دهید

2021-08-30 15:25:03 دوستانی که میپرسن با این اطلاعات نشت پیدا کرده چه کاری میتونن بکنن و ایا مهمه یا نه، در ساده ترین حالت حملات فیشینگ یا مهندسی اجتماعی انجام میدن.

اگه این حملات به صورت حرفه ای انجام بشه حتی میتونن به اطلاعات بانکی، زندگی شخصی و اطلاعات خصوصی و روزمره ای که شما باهاش درگیر هستید دسترسی پیدا کنن و حتی اخاذی هم کنن

یا اینکه به اسم شما و اطلاعات شما کارهایی انجام بگیره که شما اصلا روحتونم از اون موضوع اطلاعی نداره

متاسفانه درکشور ما هرروز شامل یک نشتی بودیم و این نشتی ها معلوم نیست کی تموم میشه. امیدواریم ارگان های دولتی هرچه سریع تر به بحث امنیت اهمیت قائل شن و در سیستم ها و سازمان هاشون به کار بگیرن.


@Alert_Security باز کردن / نظر دهید

2021-08-30 15:25:03
دیتابیسی شامل مجموعه ای از اطلاعات دانشجویان یکی از دانشگاه های تاپ ایران نشت کرده است!

این اطلاعات شامل:
نام دانشگاه ، شناسه دانشجو ، نام ، نام خانوادگی ، جنسیت ، نام پدر ، شماره ملی ، شماره شناسنامه ، محل صدور ، تاریخ تولد ، مدت تحصیل ، دوره ، مقطع تحصیلی ، دوره ، معدل ، واحد قبولی ، شماره شرط ، شماره مشروط متوالی ، ترم آخر ، ترم آخر ، معدل آخر ترم ، آخرین وضعیت دانشجویی ، نوع تحصیلات عالی ، نوع پذیرش دانشگاه ، نوع سهمیه ، نوع بورسیه ، وضعیت بورسیه ، وضعیت سیستم وظیفه ، شماره دانش آموز قبلی ، دین ، ملیت ، وضعیت تأهل ، شماره تلفن ، تلفن همراه ، کد پستی ، محل تولد ، کد محل سکونت استان ، نام استان محل سکونت ، شهر محل سکونت ، آدرس ، سالهای گذرانده توسط دانشجو ، آدرس ایمیل و... می باشد.

طبق گفته فروشنده اطلاعات، این دیتا مربوط به دانشگاه خواجه نصیرالدین طوسی می باشد!
@Alert_Security باز کردن / نظر دهید

2021-08-22 20:10:01 شروع ویس چت بررسی آینده بازارکار امنیت سایبری در ایران و سایر کشور ها

اگر تازه وارد حوزه امنیت سایبری شدین یا میخواین وارد بشین و در اطلاعاتی درباره آینده بازارکارش ندارین، در این ویس چت با همراهی متخصصان این حوزه سعی میکنیم بروزترین اطلاعات و چالش های این مسیر رو بهتون بگیم
https://t.me/NovaSecurity?voicechat

@NovaSecurity
NovaSecurity.net باز کردن / نظر دهید

2021-08-21 23:21:07 حل ماشین BlueMoon از vulnhub !

سطح ماشین : Easy

یک ماشین پرچالش و جالب مخصوصا در زمینه ی enumeration

مدرس : سجاد تیموری

@NovaSecurity
NovaSecurity.net باز کردن / نظر دهید

2021-08-21 11:39:47 طبق نظرسنجی، ویس چت بررسی آینده بازارکار امنیت سایبری در ایران و سایر کشور ها روز یکشنبه ساعت ۲۱ در کانال تلگرامی Nova برگزار خواهد شد!

@NovaSecurity
NovaSecurity.net باز کردن / نظر دهید

2021-08-18 17:49:25 یک خرید ، یک قلب

کمپین خیریه آکادمی آموزشی مُنگ - کمک به توانبخشی کودکان کم توان ذهنی واقع در الهیه مشهد

در این کمپین شما هر دوره را میتوانید با تخفیف 75 درصدی خریداری نمایید که ما نیز 75 درصد آن را صرف امور خیریه میکنیم.
تمامی مبالغ جمع آوری شده و اهدایی بصورت مکتوب در اختیار شما عزیزان قرار خواهد گرفت.

کد تخفیف 75 درصدی کمپین خیریه : Heart

جهت ورود به سایت از لینک زیر اقدام کنید:

https://moong.ir/

@moongteam باز کردن / نظر دهید

2021-08-18 07:47:10 #PDF #Book #Security #Offensive #PenTest #Python

جدیدترین کتاب تست نفوذ و هک اخلاقی با پایتون سال ۲۰۲۱

کتاب فوق به افرادی که مسلط هستند به پایتون کمک میکند تا تست نفوذ های خود را از طریق پایتون انجام دهند تا فرایند های تست را از کدنویسی انجام دهند تا بتوانند راه حل های مناسب برای حمله و تست خود پیدا کنند چرا که برنامه نویسی ذهن هکر خلاق تر میکند.
.
با ما همراه باشید

به اشتراک بگذارید

کانال شخصی حامد مقدسی پور

@ZeroDayResearch باز کردن / نظر دهید

2021-08-17 15:08:56 #PDF #Book #Security #Offensive #PenTest #Web

کتاب تست نفوذ وب

کتاب فوق در زمینه تست نفوذ برنامه های کاربردی وب می باشد مطالب در آن بصورت ساده و کاربردی بیان شده و به علاقه مندان حوزه تست نفوذ و باگ بانتی توصیه میشود این کتاب را مطالعه کنند‌.
.
با ما همراه باشید

به اشتراک بگذارید

کانال شخصی حامد مقدسی پور

@ZeroDayResearch باز کردن / نظر دهید