🚨 آگهی استخدام 🚨
▫️ 𝐇𝐞𝐥𝐩 𝐃𝐞𝐬𝐤 کارشناس ▫️
شرایط:
🔹جنسیت : آقا
🔹سن : تا ۳۵ سال
🔹مدرک تحصیلی : فوق دیپلم به بالا
📍آدرس:
تهران ، آرژانتین
وظایف :
🔸رفع ایراد نرم افزاری و سخت افزاری سیستم ها
🔸آشنا به ماشین های اداری و رفع ایراد آنها
🔸رفع مشکلات شبکه و Passive
⏰ساعت کاری:
شنبه تا چهارشنبه از ساعت 7 تا 15:30
مزایا :
✔️بیمه تامین اجتماعی
✔️بیمه تکمیلی
✔️بن،بسته معیشتی،کارانه معیشتی,اعیاد و مناسبت ها و ...
💡حقوق :
12 الی 15 میلیون تومان
ارسال رزومه :
👇👇👇👇👇👇
✅ Sinasanaei@hotmail.com
📌جهت اطلاع از آخرین موقعیت های شغلی IT و همچنین آموزش برای ورود به بازار کار شبکه کانال زیر را دنبال کنید
👇👇👇👇👇 👇
@Engineer_Computer
#hiring #job #helpdesk #computernetworking
#استخدام #هلپ_دسک #شبکه #آگهی_شغلی
▫️ 𝐇𝐞𝐥𝐩 𝐃𝐞𝐬𝐤 کارشناس ▫️
شرایط:
🔹جنسیت : آقا
🔹سن : تا ۳۵ سال
🔹مدرک تحصیلی : فوق دیپلم به بالا
📍آدرس:
تهران ، آرژانتین
وظایف :
🔸رفع ایراد نرم افزاری و سخت افزاری سیستم ها
🔸آشنا به ماشین های اداری و رفع ایراد آنها
🔸رفع مشکلات شبکه و Passive
⏰ساعت کاری:
شنبه تا چهارشنبه از ساعت 7 تا 15:30
مزایا :
✔️بیمه تامین اجتماعی
✔️بیمه تکمیلی
✔️بن،بسته معیشتی،کارانه معیشتی,اعیاد و مناسبت ها و ...
💡حقوق :
12 الی 15 میلیون تومان
ارسال رزومه :
👇👇👇👇👇👇
✅ Sinasanaei@hotmail.com
📌جهت اطلاع از آخرین موقعیت های شغلی IT و همچنین آموزش برای ورود به بازار کار شبکه کانال زیر را دنبال کنید
👇👇👇👇👇 👇
@Engineer_Computer
#hiring #job #helpdesk #computernetworking
#استخدام #هلپ_دسک #شبکه #آگهی_شغلی
👍1
سلام دوستان
در این پست به تکنیک Persistence با کمک schtasks پرداخته شده.
اتکر برای اجرای dll مخرب خودش، ممکنه یک Com Object بسازه و بعد در قالب یک schtasks اجرای اون رو تعریف کنه یا dll مورد نظر خودش رو مستقیم به صورت یک schtasks در نظر بگیره که دستورات زیر هر دو حالت رو نشون میده:
SCHTASKS /Create /ru SYSTEM /sc onlogon /tn HuntingTest /tr "rundll32 C:\ProgramData\malicious.dll"
یا
SCHTASKS /Create /ru SYSTEM /sc onlogon /tn HuntingTest /tr "rundll32 -sta {CLSID}
در دستور بالا، CLSID اشاره به COM Objectای داره که اتکر، dll مخرب خودش رو اونجا قرار داده.
اگر کاربر signout کنه، dll مخرب اتکر اجرا میشه چون سوییچ onlogon استفاده شده، به محض اینکه کاربر لاگین کنه، dll مد نظر اتکر اجرا میشه.
در سطح دسترسی System، برای اجرا هیچ Promptای باز نمیشه.
برای هانت باید به دنبال Event ID 4698 باشین که نشان دهنده ایجاد یک schtasks است(فرمت لاگ ها به صورت xmlای هست) که در ادامه فیلد مهمی که باید بهش توجه بشه، آورده شده:
<Exec>
<Command>rundll32</Command>
<Arguments>C:\ProgramData\malicious.dll</Arguments>
</Exec>
همچنین نیازه Event ID 11 Sysmon هم بررسی بشه:
Image: C:\Windows\system32\svchost.exe
TargetFilename: C:\Windows\System32\Tasks\HuntingTest
و در نهایت نیاز به بررسی Event ID 13 Sysmon هم هست:
Image=C\:\\Windows\\system32\\svchost.exe TargetObject=HKLM\\SOFTWARE\\Microsoft\\Windows*NT\\CurrentVersion\\Schedule\\TaskCache\\Tasks\\*
@Engineer_Computer
در این پست به تکنیک Persistence با کمک schtasks پرداخته شده.
اتکر برای اجرای dll مخرب خودش، ممکنه یک Com Object بسازه و بعد در قالب یک schtasks اجرای اون رو تعریف کنه یا dll مورد نظر خودش رو مستقیم به صورت یک schtasks در نظر بگیره که دستورات زیر هر دو حالت رو نشون میده:
SCHTASKS /Create /ru SYSTEM /sc onlogon /tn HuntingTest /tr "rundll32 C:\ProgramData\malicious.dll"
یا
SCHTASKS /Create /ru SYSTEM /sc onlogon /tn HuntingTest /tr "rundll32 -sta {CLSID}
در دستور بالا، CLSID اشاره به COM Objectای داره که اتکر، dll مخرب خودش رو اونجا قرار داده.
اگر کاربر signout کنه، dll مخرب اتکر اجرا میشه چون سوییچ onlogon استفاده شده، به محض اینکه کاربر لاگین کنه، dll مد نظر اتکر اجرا میشه.
در سطح دسترسی System، برای اجرا هیچ Promptای باز نمیشه.
برای هانت باید به دنبال Event ID 4698 باشین که نشان دهنده ایجاد یک schtasks است(فرمت لاگ ها به صورت xmlای هست) که در ادامه فیلد مهمی که باید بهش توجه بشه، آورده شده:
<Exec>
<Command>rundll32</Command>
<Arguments>C:\ProgramData\malicious.dll</Arguments>
</Exec>
همچنین نیازه Event ID 11 Sysmon هم بررسی بشه:
Image: C:\Windows\system32\svchost.exe
TargetFilename: C:\Windows\System32\Tasks\HuntingTest
و در نهایت نیاز به بررسی Event ID 13 Sysmon هم هست:
Image=C\:\\Windows\\system32\\svchost.exe TargetObject=HKLM\\SOFTWARE\\Microsoft\\Windows*NT\\CurrentVersion\\Schedule\\TaskCache\\Tasks\\*
@Engineer_Computer
Critical Log Review Checklist for Security Incidents.pdf
42.9 KB
💠 SANS Critical Log Review Checklist for Security Incidents
@Engineer_Computer
#️⃣#cheatsheet #sans #log
@Engineer_Computer
#️⃣#cheatsheet #sans #log
Information Security Assessment RFP Cheat Sheet.pdf
442.7 KB
💠 SANS Information Security Assessment RFP Cheat Sheet
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity #rfp
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity #rfp
Network DDoS Incident Response Cheat Sheet.pdf
97.5 KB
💠 SANS Network DDoS Incident Response Cheat Sheet
@Engineer_Computer
#️⃣#cheatsheet #sans #ddos #network
@Engineer_Computer
#️⃣#cheatsheet #sans #ddos #network
Security Architecture Cheat Sheet for Internet Applications.pdf
133.1 KB
💠 SANS Security Architecture Cheat Sheet for Internet Applications
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity
Tips for Creating a Strong Cybersecurity Assessment Report.pdf
128.8 KB
💠 SANS Tips for Creating a Strong Cybersecurity Assessment Report
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity
Tips for Creating and Managing New IT Products.pdf
453.4 KB
💠 SANS Tips for Creating and Managing New IT Products
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity
@Engineer_Computer
#️⃣#cheatsheet #sans #cybersecurity
Windows and Linux Terminals & Command Lines.pdf
956.5 KB
💠 SANS Windows and Linux Terminals & Command Lines
@Engineer_Computer
#️⃣#cheatsheet #sans #windows #linux
@Engineer_Computer
#️⃣#cheatsheet #sans #windows #linux
#Live
🔸Windows Drivers Internals workshop by Pavel Yosifovich | "PURPLE-TEAM BOOT CAMP" | DMZCON-2023
ورکشاپ ویندوز کرنل اینترنالز توسط آقای Pavel Yosifovich
Youtube Link | لینک مستقیم
@Engineer_Computer
🔸Windows Drivers Internals workshop by Pavel Yosifovich | "PURPLE-TEAM BOOT CAMP" | DMZCON-2023
ورکشاپ ویندوز کرنل اینترنالز توسط آقای Pavel Yosifovich
Youtube Link | لینک مستقیم
@Engineer_Computer
5 راه رایگان برای یادگیری برنامه نویسی به تنهایی
اطلاعات و آموزش های زیادی در مورد برنامه نویسی در اینترنت وجود دارد. بنابراین، هر کسی می تواند بدون مشکل در این زمینه تسلط یابد. فقط باید سایتی را پیدا کنید که حاوی مفیدترین اطلاعات و دوره های رایگان باشد. ما به طور همزمان 5 پورتال از این قبیل را به شما معرفی می کنیم:
http://www.crunchzilla.com/
بسیاری از درس ها و تمرین های عملی برای گروه های سنی مختلف طراحی شده است. در طول دوره، شما 3 بازی ویدیویی توسط خودتان ایجاد خواهید کرد.
https://www.codecademy.com/
این سایت دارای یکی از پایگاه های داده برنامه نویسی است. بیش از 300،000،000 ساعت ویدیو، سخنرانی و مطالب تمرینی رایگان. در اینجا نه تنها می توانید برنامه نویسی را از ابتدا یاد بگیرید، بلکه دانش موجود خود را نیز بهبود دهید.
https://www.sololearn.com/
. مجموعه دوره های رایگان با کیفیت. یک ویژگی متمایز امکان یادگیری مستقیم از تلفن همراه شما است. راحت و قابل دسترس در هر کجا.
دوره چند صد درس در زبان های برنامه نویسی مختلف. دوره ها توسط دانشگاه های پیشرو ارائه می شود. در اینجا نحوه ساخت بازی ها و اپلیکیشن های چند پلتفرمی به شما آموزش داده می شود. انتخاب سختی به عهده شماست.
https://www.freecodecamp.org/
علاوه بر تدریس، ارتباط با سایر دانش آموزان را ارائه می دهد. در طول تحصیل، روی ایجاد پروژه های جالب خود کار خواهید کرد.
#معرفی_سایت
@Engineer_Computer
اطلاعات و آموزش های زیادی در مورد برنامه نویسی در اینترنت وجود دارد. بنابراین، هر کسی می تواند بدون مشکل در این زمینه تسلط یابد. فقط باید سایتی را پیدا کنید که حاوی مفیدترین اطلاعات و دوره های رایگان باشد. ما به طور همزمان 5 پورتال از این قبیل را به شما معرفی می کنیم:
http://www.crunchzilla.com/
بسیاری از درس ها و تمرین های عملی برای گروه های سنی مختلف طراحی شده است. در طول دوره، شما 3 بازی ویدیویی توسط خودتان ایجاد خواهید کرد.
https://www.codecademy.com/
این سایت دارای یکی از پایگاه های داده برنامه نویسی است. بیش از 300،000،000 ساعت ویدیو، سخنرانی و مطالب تمرینی رایگان. در اینجا نه تنها می توانید برنامه نویسی را از ابتدا یاد بگیرید، بلکه دانش موجود خود را نیز بهبود دهید.
https://www.sololearn.com/
. مجموعه دوره های رایگان با کیفیت. یک ویژگی متمایز امکان یادگیری مستقیم از تلفن همراه شما است. راحت و قابل دسترس در هر کجا.
دوره چند صد درس در زبان های برنامه نویسی مختلف. دوره ها توسط دانشگاه های پیشرو ارائه می شود. در اینجا نحوه ساخت بازی ها و اپلیکیشن های چند پلتفرمی به شما آموزش داده می شود. انتخاب سختی به عهده شماست.
https://www.freecodecamp.org/
علاوه بر تدریس، ارتباط با سایر دانش آموزان را ارائه می دهد. در طول تحصیل، روی ایجاد پروژه های جالب خود کار خواهید کرد.
#معرفی_سایت
@Engineer_Computer
Crunchzilla
Crunchzilla offers interactive tutorials that get people excited about programming. Play with code, build, and learn.