آکادمی لیان

2021-05-30 10:51:52 قسمت دوم IT RoadMap

تو این قسمت دیگه مستقیم میریم سر اصل مطلب و با پیش‌نیازهای ورود به دنیای امنیت و تست نفوذ آشنا می‌شیم و یاد می‌‎گیریم کدوم دوره از چه موسسه‌ای برای یادگیری این پیش‌نیازها بیش‌تر از همه توصیه می‌شه. اگه با اولین دوره‌هایی که تو این ویدیو مهندس علمی معرفی می‌کنن آشنا هستین، حتما تا آخر ویدیو رو تماشا کنین تا پله پله به سمت دوره‌های پیش‌نیاز پیچیده‌تر حرکت کنیم! یادتون نره ما تو دنیای امنیت، به ترکیبی از مهارت‌ها نیاز داریم و هرکدوم اهمیت خاص خودشون رو دارن و حتما حتما باید تمام این پیش‌نیازهارو بلد باشیم!

شما روی کدوم یکی از پیش‌نیازهایی که مهندس علمی معرفی کردن تسلط ندارین؟ فکر می‌کنین از بین این دوره‌ها، کدوم یکی از همه مهم‌تره؟ شما به جز زبان برنامه‌نویسی توصیه شده توی ویدیو، چه زبانی رو پیشنهاد می‌کنین؟ حتما برامون کامنت بذارین و اگر هم سوالی داشتین بپرسین تا مهندس علمی بهتون جواب بدن!

گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-29 10:05:08 قسمت چهارم ISMS

از این قسمت ISMS، قراره یکم حرفه‌ای‌تر به بحث استانداردهای امنیتی بپردازیم و با نکات مهم‌تری آشنا بشیم. یکی از نکات ضروری‌ای که ما حتما باید نسبت بهش آگاه باشیم اینه که به طور کلی یک سیستم امنیت اطلاعات از چه بخش‌هایی تشکیل شده، رو چه موضوعاتی تاثیر می‌ذاره و رعایت و بهبودش تو سازمان، چه کمکی به ما می‌کنه. شاید اگه بدونیم رعایت ISMS چقدر می‌تونه برای سازمانمون مفید باشه، بیش‌تر بهش توجه کنیم و برای ما و سازمانمون به یک دغدغه تبدیل بشه.
تو سازمان شما همه‌ی اقدامات امنیتی لازم انجام می‌شه؟ فکر می‌کنین با رعایت چه نکاتی می‌شه امنیت مجموعه رو بالا برد؟
گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-28 18:56:46 مقاله: XML چیست و آسیب‌پذیری XXE چگونه به وجود می‌آید؟

در این مقاله می‌خواهیم با مثال عملی و استفاده از کد، با آسیب‌پذیری XXE آشنا شویم. XXE یا XML External Entities، در لیست OWASP Top 10 برای آسیب‌پذیری‌های وب، در رتبه چهارم قرار دارد و بخش مهمی از حملات وب، حملات تزریق XXE هستند. اما برای این که بهتر بتوانیم این آسیب‌پذیری را درک کنیم، ابتدا باید آشنایی مختصری با فایل‌های XML داشته باشیم و به این سوالات پاسخ دهیم: XML چیست؟ XML Entity چیست؟ DTD چیست؟ Custom Entity چیست؟ External Entity چیست؟

در ادامه، ابتدا با این مفاهیم آشنا می‌شویم و سپس توضیح می‌دهیم آسیب‌پذیری XXE چیست، چطور می‌توان حمله XXE Injection انجام داد و چگونه می‌توان از آسیب‌پذیری XXE جلوگیری کرد. در ضمن اگر با مفاهیم بالا آشنایی دارید، می‌توانید از آن‌ها عبور کنید.

به منظور مشاهده این مقاله کامل و جامع بر روی لینک زیر کلیک کنید:
https://blog.liangroup.net/what-is-xxe/

گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @ITRoadMap
: 02191004151 باز کردن / نظر دهید

2021-05-26 11:22:32 غول‌های دنیای امنیت!

" امنیت گرونه " ! تاحالا این جمله رو شنیدین؟
ظهور پدیده کرونا و پاندمی جهانی شاید برای اکثر کسب و کارها فاجعه بود و باعث رکود اقتصادی شدیدی شد؛ ولی داستان برای شرکت‌های امنیتی جور دیگه‌ای بود! تو سال گذشته آمار مالی اکثر شرکت‌های امنیتی، نشون‌دهنده سود و افزایش ارزش سهامشون بوده. این مسئله نشون می‌ده که با شرایط پاندمی و گرایش اکثر کسب و کارها به سمت کسب و کارهای اینترنتی، تامین امنیت وب‌سایت‌ها، دیتاسنترها و شبکه‌های مختلف، اهمیت بیش‌تری پیدا کرده. همین تقاضای بالای بازار امنیت، باعث شده شرکت‌های امنیتی معروف دنیا تو سال 2020 پول پارو کنن!

گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-26 07:38:18 https://blog.liangroup.net/foreign-hackers-breached-russian-federal-agencies/

بله! روس‌ها هم اتک می‌خورن =) تو آخرین مطلب بلاگمون، جدیدترین نفوذ هکرهای خارجی به آژانس‌های فدرال روسی رو بررسی کردیم و روش حمله و بدافزارهای مورد استفاده‌شون رو کامل توضیح دادیم!
این مطلب رو از دست ندین!
گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-25 09:59:48 آسیب‌پذیری XXE چیست؟ | امنیت در 60 ثانیه

اگه دوست دارین بدونین آسیب‌پذیری XXE یا XML External Entity چیه و چه خطراتی داره، این قسمت از سری برنامه‌های #امنیت_در_60ثانیه رو از دست ندین! تو این برنامه مهندس علمی آسیب‌پذیری وب XXE رو بهمون معرفی کردن و توضیح دادن که مهاجم چطوری می‌تونه با سواستفاده از این آسیب‌پذیری، به اهداف دلخواهش برسه و چه صدماتی بزنه!
تا اینجای کار از سری برنامه‌های #امنیت_در_60ثانیه راضی بودین؟ دوس دارین تو قسمت‌های بعدیمون بیش‌تر رو چه موضوعاتی کار کنیم؟ راستی هر سوالی هم راجع به XXE داشتین می‌تونین کامنت بذارین و مهندس علمی بهتون جواب می‌دن!

گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-25 07:44:56 https://blog.liangroup.net/what-is-torrent/

اگه علاقه‌مند به دنیای فیلم و سریال باشین، حتما یک بار اسم تورنت رو شنیدین!
ولی واقعا تورنت چیه، چه هدف و چه خطراتی داره؟
این مطلب بلاگمون رو از دست ندین!

گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-24 10:34:34 اینستاگرام رو می‌شه هک کرد؟!

خیلی باحاله اگه بتونیم یه حساب اینستاگرام رو هک کنیم و به اطلاعاتش دسترسی پیدا کنیم؛ مگه نه؟ بلدین این‌کارو انجام بدین؟ تاحالا برای یادگرفتنش سرچ کردین یا آموزش‌های مختلف دیدین؟
ما تو این پست قراره درباره امکان هک اینستاگرام باهاتون صحبت کنیم و حواسمون باشه جذابیت این موضوع و کششمون به سمتش، مارو به بی‌راهه یا مسیرهای خطرناک نکشونه!! خیلی از افرادی که ادعای هک اینستاگرام رو دارن در واقع کلاهبردارهایی هستن که یا می‌خوان از این طریق بدافزارهای خودشون رو پخش کنن، یا می‌خوان اطلاعات شمارو به دست بیارن و شمارو تو دام بندازن و ازتون به روش‌های مختلف سواستفاده کنن!

گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-23 11:05:57 پروتکل SSL، مبنای ارتباط امن در اینترنت

دوست دارین با SSL و یا Secure Socket Layer آشنا بشین؟ تو این ویدیو مهندس شاپوری، کارشناس امنیت شبکه، قراره راجع به SSL، کاربردهای اون برای ایمن‌سازی ارتباطات مختلف و ضرورت شناخت و استفاده ازش، توضیحاتی رو بهمون بدن و مارو با مفهوم گواهی‌نامه امنیتی SSL بیش‌تر آشنا کنن. این نوع گواهینامه، انواع مختلف هم داره که هرکدوم شرایط مربوط به خودش رو داره و با دیدن این پست، می‌تونین راجع به شباهت‌ها و تفاوت‌های اون‌ها، اطلاعات کافی کسب کنین.


گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید

2021-05-22 11:39:53 اونی که همیشه حواسش به همه هست!

با این همه پیشرفت و تغییرات مداوم تو دنیای تکنولوژی و IT، چجوری باید مطمئن باشیم که وضعیت امنیتی ما هم کاملا به روزه و در مقابل حملات جدید و گوناگون مقاومه؟ اگه به امنیت سازمانی علاقه‌مندین این پست رو از دست ندین!
مرکز SOC یا همون مرکز عملیات امنیت، وظیفه نظارت بر وضعیت کلی امنیت سازمان و کمک به تدوین استراتژی‌های امنیت رو برعهده داره. تو این پست ما با انواع نقش‌ها توی یک تیم SOC و وظایف هرکدوم آشنا می‌شیم و نکات پایه‌ای رو که علاقه‌مندان به شغل یک کارشناس SOC باید بلد باشن توضیح دادیم. هم‌چنین چند ابزار رایگان هم بهتون معرفی کردیم که توی یک مرکز SOC برای کارهای مختلف می‌شه ازشون استفاده کرد.

گروه لیان

لینک صفحه اینستاگرام گروه لیان

: @LianTrain
: 09229565809



: @Liansec @ITRoadMap
: 02191004151 -3 باز کردن / نظر دهید