آکادمی لیان - آموزش امنیت و تست‌نفوذ

2022-08-16 13:03:52 ویدئو مربوط به "وبینار رایگان حمله تزریق پروسس پیشرفته"

https://www.aparat.com/v/G3jaq

این وبینار به عنوان یکی از پیش‌نیازهای دوره "شبیه‌سازی حملات MITRE_ATT&CK# (با محوریت Purple Team)" عنوان شده است.
این وبینار بصورت رایگان توسط مهندس زنجانی و در آکادمی لیان برگزار شد.

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-08-14 15:31:55 #قسمت_دوم دوره شبیه‌سازی حملات MITRE_ATT&CK# (با محوریت Purple Team)

توضیح مختصر در مورد دوره:
کلمه ATT&CK مخفف Adversarial Tactics, Techniques, and Common Knowledge است. در این چارچوب رایگان که توسط MITRE Corp ارائه شده است، مجموعه‌ای تکنیک‌ها و تهدیدات امنیت سایبری متداولی که گروه‌های مهاجم علیه شبکه‌های سازمانی به کار می‌برند، به طور مداوم گردآوری و به‌روزرسانی می‌شود. در این دوره به طور کامل با چارچوب MITRE Att&ck و تاکتیک‌های متداول تهدید آشنا می‌شوید و توانایی شبیه‌سازی حملات برای شناسایی نقاط ضعف سیستم‌های امنیتی سازمانتان را به دست می‌آورید.

لینک مشاهده قسمت اول این دوره در یوتیوب:




این دوره در ایام عید نوروز 1401، بصورت کمپ سه روزه برگزار شد و حال با مساعدت مهندس زنجانی، ویدئوهای این دوره بصورت رایگان در دسترس عموم قرار گرفته است.

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-08-09 13:26:07 معرفی کتاب Practical Reverse Engineering + دانلود

کتاب Practical Reverse Engineering به درخواست یکی از فالورها و با معرفی مهندس کهساری، برای معرفی قرار گرفت. این کتاب سه نویسنده داره: Burce Dang، Alexandre Gazat و Elias Bachaalany. تو شروع اولیه کتاب، نویسنده یادگیری کتاب رو با یادگیری زبان خارجی تو بزرگسالا مقایسه کرده. به این صورت که شما برای یادگیری زبان باید از حروف الفبا شروع کنید، بعد بتونید کلمات رو بسازید و با استفاده از کلمات هم بتونید جملات رو بسازید.
با همین مقیاس، نویسنده تو ادامه میگه که تو مهندسی معکوس، زبان، زبان معماری و اسمبلیه. کلمه در واقع یه دستورالعمل اسمبلیه و پاراگراف‌ها دنباله‌ای از دستورالعمل‌های اسمبلی هستن. طبق اعلام نویسنده‌های کتاب، این کتاب شامل تمرین‌هایی با ویروس‌ها و روت‌کیت‌های واقعی و مخربه. اونا عمداً این کار را انجام داده‌ان تا مطمئن بشن که خوانندگان می‌تونند فوراً مهارت‌های تازه آموخته شده خودشون رو به کار بگیرن.

لینک دانلود کتاب:
https://liangroup.net/blog/practical-reverse-engineering-book-introduction/

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-08-09 09:56:15 #شروع_قطعی
دوره مهندسی معکوسی پیشرفته - با رویکرد تحلیل بدافزار
مدرس: مهندس کهساری الهادی
تاریخ شروع دوره: پنج‌شنبه، 20 مرداد 1401
توضیحات بیشتر و ثبت‌نام:
https://liangroup.net/academy/cert-it-course/comprehensive-malware-analysis

بصورت آنلاین/حضوری
15% تخفیف برای خرید نقدی - کدتخفیف: summer
ارائه مدرک معتبر در انتهای دوره (با تاییدیه مرکز افتا)

اطلاعات بیشتر:
02191004151 (1)
Whatsapp | Telegram

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-08-07 20:16:58 گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-08-02 15:25:00 #شروع_قطعی
دوره مهندسی معکوسی پیشرفته - با رویکرد تحلیل بدافزار
مدرس: مهندس کهساری الهادی
تاریخ شروع دوره: پنج‌شنبه، 20 مرداد 1401
توضیحات بیشتر و ثبت‌نام:
https://liangroup.net/academy/cert-it-course/comprehensive-malware-analysis

بصورت آنلاین/حضوری
15% تخفیف برای خرید نقدی - کدتخفیف: summer
ارائه مدرک معتبر در انتهای دوره (با تاییدیه مرکز افتا)

اطلاعات بیشتر:
02191004151 (1)
Whatsapp | Telegram

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-07-31 12:08:16 تو این پست تصویری می‌خوایم در مورد استاکس‌نت (Stuxnet) صحبت کنیم.
استاکس‌نت یه بدافزاریه که اولین بار تو تاریخ 13 ژوئیه 2010 توسط آنتی‌ویروس VBA32 شناسایی شد. این بدافزار با آلوده کردن سیستم‌های صنعتی، فایل‌های با قالب اسکادا که مربوط به نرم‌افزارهای WinCC و PCS7 شرکت زیمنس بود رو جمع‌آوری می‌کرد.

حالا تو این رشته تصاویر می‌تونید اطلاعات بیشتری در مورد این حمله سایبری که علیه تاسیسات اتمی ایران انجام شد رو مشاهده کنید.

لینک مشاهده مستند ZeroDays
https://liangroup.net/blog/documentary-zero-days/

گروه لیان
لینک صفحه اینستاگرام گروه لیان
: @Liansec @AcademyLian
: 02191004151‌ باز کردن / نظر دهید

2022-06-23 16:50:37 گرایش های امنیت سایبری

امنیت سایبری اصطلاح کلی برای توصیف نحوه ایمن سازی و محافظت از کلیه سیستم ها، دستگاه ها و برنامه های کامپیوتری حوزه فناوری اطلاعات در برابر حملات یا تهدیدات سایبری می باشد. در حوزه امنیت سایبری، تخصص های مختلفی وجود دارد که افراد می توانند برای مسیرهای شغلی خود انتخاب کنند. امنیت سایبری تقریباً هر بخش جامعه از صنعت آرایشی بهداشتی گرفته تا امور مالی و دولت‌ها را تحت تأثیر خود قرار می‌دهد، تا حدی که می توان گفت مشاغل حوزه امنیت سایبری جزو پیشروترین مشاغل دنیا محسوب می شوند. در این مقاله قصد داریم مسیر ورود به دنیای کار امنیت سایبری و همچنین انواع گرایش های مختلف آن را مورد بررسی قرار دهیم٫بنابراین اگر از علاقمندان به کسب اطلاعات در این زمینه هستید در ادامه با لیان همراه باشید.

مشاهده ادامه مطلب:
https://liangroup.net/blog/cybersecurity-fields/

02191004151 (1)
Whatsapp | Telegram

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-06-19 11:47:08 آموزش راه‌اندازی Active Directory

توی این آموزش تک قسمتی و کامل، قراره مهندس سجاد تیموری، به ما نصب و راه‌اندازی Active Directory رو به صورت کامل آموزش بدن و یاد بگیریم که چطور می‌تونیم کلاینت‌هامون رو عضو دامین کنیم!

لینک آپارات:
https://b2n.ir/u56377

لینک یوتیوب:

https://b2n.ir/j97522


02191004151 (1)
Whatsapp | Telegram

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید

2022-06-14 10:34:00 آشنایی با وب‌سوکت‌!

شکل جدید ارتباطات که نیاز به حفظ ارتباط تا مدت زیاد و انتقال حجم بالایی از دیتا داره، با ارتباطات ساده HTTP امکان پذیر نیست! پس برای رفع این مشکل، سال 2008 نسل جدیدی از ارتباطات وب‌اپلیکیشن‌ها، بر اساس وب‌سوکت معرفی شد و دیگه تا سال 2010، حسابی خودش رو جا انداخت. این سبک از ارتباطات، پشتیبانی مورد نیاز برای ارتباطات بلادرنگ رو به وجود آورد و استفاده از وب‌اپلیکیشن‌ها رو به مراتب ساده‌تر کرد!

02191004151 (1)
Whatsapp | Telegram

گروه لیان
: @AcademyLian @Liansec باز کردن / نظر دهید