آکادمی لیان

2021-07-07 10:35:48 امنیت در 60 ثانیه | فایروال

توی این قسمت از سری برنا‌مه‌های #امنیت_در_60ثانیه قراره مهندس علمی مارو با یکی از اصلی‌ترین اجزای امنیتی هر شبکه، یعنی فایروال‌ها، آشنا کنن. فایروال‌ها انواع مختلفی دارن و حضورشون توی شبکه، باعث می‌شه جلوی خیلی از تهدیدات و حملات مختلف سایبری گرفته بشه. این قسمت رو حتما ببینین تا برای قسمت بعدی امنیت در 60 ثانیه که قراره انواع فایروال رو معرفی کنیم، آماده باشین!!
برای دیدن قسمت‌های قبلی، #امنیت_در_60ثانیه رو چک کنین!!

به نظر شما داشتن یه فایروال قوی، تا چه حد می‌‎تونه توی حفظ امنیت شبکه به ما کمک کنه؟ از بین برندهای مطرح فایروال مثل سوفوس، فورتی‌گیت، سیسکو و ... شما محصول کدوم شرکت رو ترجیح می‌دین؟ حتما نظرتون رو برامون کامنت کنین و این ویدیو رو برای علاقه‌مندان شبکه و امنیت، بفرستین!

اگه دوست دارین بیش‌تر راجع به فایروال‌ها بدونین، می‌تونین به لینک زیر سر بزنین:

https://liangroup.net/blog/what-is-firewall-and-types-of-firewall/


گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-06 10:18:16 آنباکسینگ فایروال سوفوس

تو حوزه‌ی امنیت سایبری، فایروال‌ها همیشه تو خط مقدم پیشگیری از حملات سایبری هدفمند و سازمان‌یافته بوده‌ان و یکی از اصلی‌ترین راهکارهای حفاظتی در برابر هکرها و مجرمان سایبری به شمار می‌رن. شرکت سوفوس یکی از تولیدکنندگان شناخته‌شده و موفق فایروال سخت‌افزاری و البته فایروال مجازیه. فایروال‌های این شرکت، با نام فایروال سوفوس XG شناخته می‌شن!

تو این ویدیو، مهندس شاپوری، دستگاه سوفوس XG 210 رو آنباکس کردن و تمام اجزای مختلف این دستگاه و کاربرد هرکدوم رو به صورت کامل توضیح دادن. با دیدن این ویدیو، می‌تونین با این فایروال مجهز شرکت سوفوس به طور کامل آشنا بشین. بد نیست بدونین که این دستگاه وظیفه ایزوله کردن سیستم‌های آلوده، توقف تهدیدات پنهان و کشف خطرهای بالقوه رو داره!

اگه می‌خواین راجع به فایروال‌های سوفوس اطلاعات بیش‌تری کسب کنین و یا این فایروال رو برای سازمانتون تهیه کنین، می‌تونین به لینک زیر سر بزنین:

https://security.liangroup.net/page/firewall-sophos

گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-05 14:43:14 پایتون یکی از راحت‌ترین و کاربردی‌ترین زبان‌های برنامه‌نویسیه که می‌تونین ازش توی عملیات هک و تست نفوذ استفاده کنین! پایتون به دلایلی مثل ساختار ساده، ویژگی‌های متنوع و انعطاف‌پذیری فوق‌العاده‌اش، زبانیه که خیلی برای کار توی حوزه‌ی امنیت و تست نفوذ توصیه می‌شه! اگه می‌خواین شروع به یادگیری یه زبان برنامه‌نویسی کنین، پایتون می‌تونه براتون انتخاب خوبی باشه!
اگه تصمیمتون رو گرفتین و می‌خواین پایتون یاد بگیرین، می‌تونین از طریق لینک زیر، تو دوره آموزش پایتون گروه لیان ثبت‌نام کنین!!

https://academy.liangroup.net/training-course/python

گروه لیان
لینک صفحه اینستاگرام آکادمی گروه لیان

: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-05 10:36:29 مرورگر شیش قفله!

خیلی از آنتی‌ویروس‌ها هستن که نسبت به فعالیت آنلاین کاربر بی‌تفاوتن و تازه بعد این‌که سیستم آلوده شد به خودشون می‌جنبن و دیگه کار از کار گذشته!!
تو این پست براتون چندتا از افزونه‌های امنیتی خوب و به درد بخور رو معرفی کردیم که با اضافه کردنشون به مرورگرتون، می‌تونین خودتون و سیستمتون رو تا حد زیادی نسبت به تهدیدات وب‌سایت‌های مختلف ایمن کنین! ضمنا این ابزارها، ویژگی‌های دیگه‌ای، مخصوصا برای مدیریت اطلاعات شخصی، داره که می‌تونین با استفاده ازشون، دست کوکی‌ها رو از اطلاعاتتون کوتاه کنین!

گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-05 10:28:57 قسمت دوم ردتیم

با قسمت دوم سری‌برنامه‌های ردتیم مهندس کوشا زنجانی، کارشناس ارشد تست نفوذ وب، در خدمت شما هستیم. قراره تو این جلسه، با اصطلاحات مختلف ردتیمی آشنا بشیم و فازبندی عملیات ردتیم بشناسیم! هم‌چنین در خلال معرفی اصطلاحات مختلف، به یه سری از ابزارهای رایگان تست‌نفوذ، مثل RedElk، هم اشاره می‌شه.

از طریق لینک زیر، می‌تونین این قسمت رو ببینین:

https://www.aparat.com/v/qi8NC/Red_Team_%DA%86%DB%8C%D8%B3%D8%AA%D8%9F_%D9%82%D8%B3%D9%85%D8%AA_%D8%AF%D9%88%D9%85

گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-04 14:39:52 دانلود کتاب Bug Bounty Playbook ورژن ۱ و ۲

معرفی اولیه کتاب Bug Bounty Playbook :

هر هدفی که دنبال می‌کنید به احتمال زیاد از استک‌های مختلف فناوری استفاده می‌کند. بنابراین مهم است بدانید که آسیب‌پذیری‌ها و پیکربندی اشتباه در انجام یک آرایه از فناوری چیست و چگونه است؟ به عنوان مثال داشتن دانش گیت‌هاب در هنگام استخراج رمزهای عبور و سایر اطلاعات حساس، از اهمیت بالایی برخوردار است. اگر ندانید که Github چگونه فعالیت می‌کند یا چه فناوری‌هایی دارد، چگونه خطاهای احتمالی امنیتی را متوجه خواهید شد؟ شما باید دانش گسترده‌ای در مورد طیف وسیعی از فناوری‌ها داشته باشید.

دانلود کتاب از لینک زیر:
https://liangroup.net/blog/bug-bounty-playbook/

گروه لیان
لینک صفحه اینستاگرام آکادمی گروه لیان

: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-04 13:28:13 تله‌ی سفارشی!

حتما ایمیل شما هم پر از ایمیل‌های تبلیغاتی و اسپم‌های جورواجوره که هم کلافه کننده‌ان هم مشخصه که خطرناکن. اما چی می‌شه اگه این ایمیل‌ها جوری نوشته بشن که انگار از طرف یه آشنای چندین ساله براتون فرستاده شده باشه؟ بازش می‌کنین، مگه نه؟

حملات اسپیر فیشینگ، یکی از متدهای حملات سایبریه که بر اساس مهندسی اجتماعی انجام می‌شن. اصولا این‌جور حملات که مهاجمین به‌جای این‌که با کد و بدافزار و آسیب‌پذیری‌های مختلف سروکار داشته باشن، بیش‌تر روی خطای انسانی کار می‌کنن،به دلیل این‌که تشخیص و جلوگیری ازشون به شدت کار سختیه، خیلی خیلی خطرناکن! با استفاده از اسپیرفیشینگ، مهاجم می‌تونه به داده‌های حساس قربانی دسترسی پیدا کنه، سیستم‌های قربانی رو به بات‌نت تبدیل کنه یا بدافزارهای مختلفی رو روی سیستم قربانی نصب و اجرا کنه!

اگه دوست دارین راجع به فیشینگ بیش‌تر بدونین، می‌تونین از طریق لینک زیر اطلاعاتتون رو کامل کنین:
https://liangroup.net/blog/what-is-phishing/

گروه لیان
لینک صفحه اینستاگرام آکادمی گروه لیان

: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-04 11:23:01 کالی لینوکس جیبی!

توی دنیای IT، مخصوصا حوزه امنیت، کالی لینوکس کلی کاربرد خفن داره که استفاده ازش رو برای هرکسی ضروری کرده! اما خب شاید بالاآوردن دائمی این توزیع لینوکسی روی سیستم، به‌خاطر تخصصی بودنش، خیلی جذاب نباشه و دلمون همون ویندوز ساده رو بخواد.

با دیدن این ویدیو، می‌تونین یاد بگیرین برای این‌که به کالی لینوکس، دسترسی راحت‌تری داشته باشیم و در عین حال، کاربری دم‌دستی و راحت ویندوز رو هم از دست ندیم، می‌تونیم کالی رو روی یه فلش نصب کنیم و هربار نیازش داشتیم، سیستم رو از روی فلش بوت کنیم!

راستی اگه دوست دارین با کالی لینوکس به صورت کامل آشنا بشین، می‌تونین از طریق لینک زیر به بلاگمون سر بزنین:

https://liangroup.net/blog/what-is-kali-linux/

لینک دانلود کالی لینوکس هم تو این صفحه قرار داده شده!!


گروه لیان
لینک صفحه اینستاگرام آکادمی گروه لیان

: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-03 13:29:40 دانلود کتاب Mastering Malware Analysis

در کتاب Mastering Malware Analysis نویسنده تاکید زیادی بر تهدیدات مدرن بدافزاری که در حال افزایش هستند، دارد. با ذکر این نکته که در چند سال گذشته، چشم‌انداز تکامل این بدافزارها به طرز چشم‌گیری افزایش یافته است، از ربات‌های IRC گرفته تا تهدیدات مداوم پیشرفته (APT) و بدافزارهای تحت حمایت دولتی که فعالان را هدف قرار می‌دهند. در کنار اینها باید یادآور شد که جرایم اینترنتی به یک تجارت چند صد میلیون دلاری تبدیل شده است، از سرقت کارت‌های اعتباری گرفته تا سرقت SWIFT بانکی، بدافزارهای Point-of-Sale و باج‌افزارها. با این وجود همه این موارد، جهان شاهد تقاضای بیشتری برای محققان بدافزار بسیار ماهر است تا بتوانند با این سطح از تهدیدات مقابله کرده و بتوانند نسل بعدی فناوری‌های حفاظت از تهدیدات را ایجاد کنند.

دانلود کتاب در لینک زیر:
https://liangroup.net/blog/mastering-malware-analysis-ebook-download/

گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید

2021-07-03 10:26:17 فرار از مدار آنتی‌ویروس!!

به‌نظرتون اگه روی یه سیستم آنتی‌ویروس نصب باشه، دیگه می‌تونیم خیالمون از امنیتش راحت باشه؟ دیگه جلوی هر نفوذی بهش گرفته می‌شه؟

متاسفانه نه! و تقریبا راهی هم برای اطمینان صددرصدی وجود نداره! مهاجمین مختلف سراسر دنیا که قصد رخنه تو سیستم‌‌های کوچیک و بزرگ و سواستفاده ازشون رو دارن، از کلی متد مختلف برای دور زدن یا Bypass آنتی‌ویروس‌ها استفاده می‌کنن. توی این پست، ما به چند نمونه از این روش‌های ترسناک پرداختیم تا با سطح زرنگی هکرها بیش‌تر آشنا بشین! :)))

اگه دوست دارین خودتون یه بار یه آنتی‌ویروس رو بایپس کنین، می‌تونین از طریق لینک زیر این کارو یاد بگیرین:

https://liangroup.net/blog/bypass-anti-virus-with-veil-framework/

گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @ITRoadMap @AcademyLian
: 02191004151 باز کردن / نظر دهید