⚡️ هشدار! بهره‌جویی مهاجمان از آسیب‌پذیری محصولات Cisco ASA

🔻 سیسکو با به‌روزرسانی متن یکی از توصیه‌نامه‌های امنیتی خود نسبت به بهره‌جویی مهاجمان از یک آسیب‌پذیری به‌تازگی ترمیم شده در محصولات ASA ساخت این شرکت هشدار داده است.

🔻 سوءاستفاده از آسیب‌پذیری مذکور با شناسه CVE-2018-0296 مهاجم را قادر می‌سازد تا بدون هر گونه اصالت‌سنجی به اطلاعات سیستمی بالقوه حساس دست پیدا کند. در نتیجه بهره‌جویی از این آسیب‌پذیری از کاراندازی محصول (DoS) نیز محتمل دانسته شده است.

🔻 شرکت سیسکو، آسیب‌پذیری CVE-2018-0296 را در 16 خرداد ترمیم و اصلاح کرد. اما اخیراً با به‌روزرسانی توصیه‌نامه امنیتی آن، از بهره‌جویی مهاجمان از ضعف مذکور در محصولات ASA فاقد اصلاحیه مربوطه خبر داده است.

🔻 در متن به‌روز شده به احتمال استفاده مهاجمان از مثال‌های حمله‌ای اشاره شده که پیش‌تر محققان برای اثبات وجود آسیب‌پذیری مذکور آنها را منتشر کرده بودند.

🔻 از ماه قبل تا کنون حداقل دو مورد مثال حمله بر روی اینترنت به‌صورت عمومی به اشتراک گذاشته شده است.

🔻 به مدیران و راهبران امنیت آن دسته از سازمان‌هایی که در شبکه آنها از محصولات Cisco ASA بهره گرفته می‌شود توصیه می‌گردد چنانچه تا کنون اصلاحیه عرضه شده را نصب نکرده‌اند در زودترین زمان ممکن نسبت به انجام آن اقدام کنند.

🔻 توصیه‌نامه امنیتی به‌روز شده سیسکو در خصوص آسیب‌پذیری CVE-2018-0296 در لینک زیر قابل دریافت و مطالعه است:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-asaftd

🔻 خبر کامل در لینک زیر:
https://newsroom.shabakeh.net/19840/cisco-asa-flaw-exploited-in-the-wild.html

#Patch #Exploit #cisco

🆔 @Notrobit

📣نرم افزار شبیه ساز شبکه Cisco Packet Tracer
ورژن 7.1.1
❗️نسخه ی 32 بیتی
🆔 @Notrobit

[ File : Packet-Tracer-Notrobit.com-x64.rar ]
📣نرم افزار شبیه ساز شبکه Cisco Packet Tracer
ورژن 7.1.1
❗️نسخه ی 64 بیتی
🆔 @Notrobit

نوستالژی آوردم براتون (قدر داشته هاتونو بدونید ما با اینا سر کردیم)😄😄😅😅
🆔 @Notrobit

🔎دسته بندی sfp ها بر اساس نوع کاربرد
✔️طول موج
✔️تک کار بودن یا دو کار بودن
✔️قابلیت مانیتور کردن پارامترهای sfp
✔️پهنای باند عبوری
✔️فاصله
✔️سینگل مد یا مالتی مد
🆔 @Notrobit

لذت از این بالاتر؟ 😏

آشنایی مختصری با پروتکل MTProto و امنیت آن :

✅ پروتکل MTProto که مخفف Mobile Telegram Protocol هست یک پروتکل امنیتی جدید هست که با هدف دور زدن فیلتر ینگ تلگرام توسط تیم تلگرام و نیکلای دوروف برادر پاول دوروف توسعه داده شده است. تلگرام هم‌اکنون نسخه دوم این پروتکل یعنی MTProto 2.0 را ارائه داده است و از همین ابتدا باید بگوییم که این پروتکل با بحث بلاک‌چین کاملاً متفاوت بوده و ارتباطی با این قضیه ندارد.

✅ پروتکل MTProto را میتوان از جهاتی به پروتکل HTTPS مرتبط دانست البته با این تفاوت که پروتکل HTTPS یک رابط بین کاربر و سرور است و صرفاً اطلاعات را بین کاربر(Client) وسرور(Server) رمزنگاری می کند و پیام در سرور رمزگشایی شده و سرور می تواند محتوای پیام را رویت کند.

✅ البته باید گفت که این یک عیب برای این پروتکل به حساب نمی آید چراکه اصولا پروتکل Https برای همین کار (یعنی : وب‌گردی، تبادل فایل و …) طراحی و بهینه سازی شده است و البته هیچ محدودیتی برای استفاده از این پروتکل برای مقاصد دیگر وجود ندارد.

✅ اما پروتکل MTProto وظیفه انتقال پیام‌های رمزنگاری شده به صورت “کاربر به کاربر” (Client to Client) یابه عبارت دیگر End-to-End رو دریک ارتباط کاربر به کاربر بر عهده دارد. دراین صورت پیام‌ها فقط برای فرستنده و گیرنده پیام قابل رمزگشایی و مشاهده است و حتی سرور هم قادر به رمزگشایی پیام‌ها و مشاهده آنها نیست.

✅ در حالت معمول، پیام رمزنگاری شده (Encrypted) از سوی کاربر فرستنده به سرور منتقل می شود و در آنجا رمزگشایی (Decryption) می شود و مجددا برای ارسال به سوی کاربر گیرنده، رمزنگاری مجدد (Re-encrypt) می شود. ولی در MTProto پیام رمزنگاری شده به سوی سرور فرستاده می‌شود و در آنجا بدون رمزگشایی به طور مستقیم به سوی گیرنده ارسال می‌شود. با چنین مکانیزمی امکان شنود پیام‌ها حتی در سرور هم عملا ازبین می رود.

✅ از مزایای این پروتکل می توان به ترکیب متنوعی از روش‌های رمزنگاری همچون پروتکل تبادل کلید دیفی هلمن(Diffie–Hellman Key Exchange)، الگوریتم رمزنگاری SHA-256، استاندارد رمزنگاری پیشرفته AES، و استانداردهایی همچون AES IGE و AES IGE IV اشاره نمود.

🆔 @Notrobit

دوستان عزیز به زودی منتظر بهترین آموزش دوره CCNA R&S باشید

⁉️ عواقب برگزاری آزمون های سیسکو در ایران:

💢 متاسفانه این روزها این مساله تبدیل به یک موضوع کاملا عادی در ایران شده و بسیاری از افراد و یا موسسات غیر معتبر که فاقد هیچگونه سابقه ای هستند اقدام به برگزاری آزمونهای سیسکو و حتی (مایکروسافت با ووچرهای غیر معتبر که مربوط به کشورهای هند، چین و پاکستان میباشد ) مینمایند...

🚫 اما لازم است بدانید عواقب این داستان خصوصا در رابطه با امتحانات سیسکو به چه شکلی خواهد بود:
شرکت سیسکو افراد با تابعیت ۵ کشور ایران -کوبا-کره شمالی-سودان و سوریه را از شرکت در آزمونهای سیسکو منع کرده است.
و هیچ یک از متقاضیان با مدارک شناسایی این ۵ کشور حق شرکت در آزمونهای شرکت سیسکو را در سراسر دنیا ندارند.
Embargoed Country Policy:
Individuals residing in the embargoed territories of Cuba, Iran, North Korea, Syria, and Sudan are prohibited from testing with Cisco Systems, Inc., a United States [U.S.] company, subject to U.S. Export Administration regulations.
Individuals who present approved candidate identification during the admissions process showing a non-embargoed country residence may test and receive certifications.
لینک مستقیم exam policy شرکت سیسکو:

https://www.cisco.com/c/en/us/training-events/training-certifications/exams/policies.html

متاسفانه بعضی از افراد و یا موسسات در ایران و یا کشورهای دیگر با اخذ مبالغ هنگفتی اقدام به برگزاری آزمونهای شرکت سیسکو مینمایند اما لازم است بدانید این افراد در پشت پرده با مدارک جعلی هویتی که مربوط به تابعیت کشورهای دیگر میباشد اقدام به رجیستر کردن امتحان مینمایند
و شما حتی اگر مدرک خود را نیز اخذ کرده باشید پس از آنکه برای شرکت سیسکو و یا vue نام شما مشکوک به تابعیت کشورهای منع شده باشد سریعنا ایمیلی از طرف شرکت سیسکو دریافت خواهید نمود که از شما تقاضا میگردد جهت جلوگیری از ابطال مدارک خود هر چه سریعتر مدارک هویتی خود را ایمیل نمایید و پس از ارسال مدارک توسط شما چنانچه مدارک مربوط به تابعیت ۵ کشور ذکر شده را ارسال نموده باشید به شما پاسخ داده میشود که شما حق شرکت در آزمون را نداشته اید و فورا پروفایل شما را باطل مینمایند و حتی چنانچه شما مدارکی مربوط به تابعیت خود در کشور دیگری را بجز این ۵ کشور ارسال نمایید در ایمیل بعدی برای شما یک ووچر که مربوط به سنتر های کشور محل تابعیت شما میباشد ارسال میگردد و از شما تقاضا میگردد جهت رفع ابهام تا تاریخ یک ماه از دریافت ایمیل به یکی از سنترهای برگزارکننده امتحانات سیسکو با در دست داشتن مدارک هویتی خود مراجعه و به صورت رایگان امتحان خود را تکرار نمایید.
لذا هیچ راه فراری برای افرادی که با مدارک هویتی این ۵ کشور اقدام به اخذ مدرک سیسکو نموده اند باقی نمیماند و مدارک شما باطل میگردد. و اما چنانچه این افراد جهت مهاجرت از این مدارک استفاده کرده باشند با ابطال مدارک ممکن است کل پروسه مهاجرتی انها نیز دچار مشکل و حتی منجر رد شدن پرونده آنها گردد.

💢 متاسفانه موسسات و افراد ناآگاه به این موارد به دلیل صدور آنی مدرک توسط شرکت سیسکو علنا متقاضیان را تشویق به این کار کرده و از عملکرد خود نیز دفاع میکنند.
💢 این مساله تجلی آشکار "از آب گلالود ماهی گرفتن" است. اینکه از موضوع تنگنا و فشار اقتصادی مردم در جهت پر کردن جیب های خودمان استفاده کنیم تبدیل به رویه ای نامیمون شده است.

💠 دوستان، لطفا و خواهشا برای اخذ مدارک سیسکو با تابعیت ایران به هیچ یک از افراد و یا موسسات مراجعه نفرمایید.
💠 یقین داشته باشید دود این آتشی که به پا کرده اند اول در چشم فرد متقاضی خواهد رفت.

🆔 @Notrobit

📌چگونه نوت برداری کنید: نوشته ای خوب از دانشگاه هاروارد
Notes on Note-Taking: Review of Research and Insights for Students and Instructors

🆔 @Notrobit

آموزش صوتی و تصویری CCNA
مدرس: مهندس محمد طاهری
پارت اول
زمان اموزش:14 دقیقه

🔎 #CCNA
🆔 @Notrobit
👇👇
https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A

ماین کردن یا استخراج بیت کوین ✅
بیت کوین یک ارز دیجیتال محبوب و با ارزش می باشد که روز به روز بر ارزش آن افزوده میشود و راه هایی برای استخراج آن برای کسب درآمد وجود دارد یکی از این راه ها توسط شرکت ها صورت میگیرد که با استفاده از CPU کامپیوتر شما اقدام به استخراج بیت کوین میکند و زمانی که بیت کوین شما به اندازه ی مناسب رسید شما میتوانید آنرا بصورت پول نقد دریافت کنید.

برای شروع روی لینک زیر کلیک کنید و افزونه رو دانلود و نصب کنید :

https://getcryptotab.com/1990989

بعد از نصب روی مرورگرتون ، روی آیکن افزونه در نوار بالا سمت راست مرورگر کلیک کنید تا صفحه افزونه باز بشه .

در اولین فرصت سرعت استخراج که در سمت پایین و چپ نمایش داده میشه رو تا ماکزیمم افزایش بدید.

افزونه بطور خودکار و بدون نیاز به کاری از سمت شما ، از قدرت CPU شما برای حل معادلات ریاضی بلاک های بیت کوین استفاده میکنه و در عوض به شما بیت کوین میده.

صفحه افزونه رو تا زمانیکه میخاید استخراج کنید باز بگذارید. به محض بستن صفحه استخراج متوقف و بیت کوین های شما ذخیره میشه تا زمانیکه دوباره افزونه رو فعال کنید و استخراج شروع بشه.
🆔 @Notrobit

آموزش صوتی و تصویری CCNA
مدرس: مهندس محمد طاهری
پارت دوم
زمان اموزش: 8 دقیقه

🔎 #CCNA
🆔 @Notrobit
👇👇
https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A

ممکن است برای شما این سوال پیش آمده باشد که چگونه می توان از System State در Windows Server 2008، پشتیبان تهیه نمود؟ در این خصوص می بایست عرض کنم که محیط گرافیکی ابزار Windows Server Backup این توانایی را ندارد که بتواند از صرفا System State، پشتیبان تهیه کند. به عبارت دیگر، در ابزار Windows Server Backup در Windows Server 2008، تنها دو نوع پشتیبان گیری می توان انجام داد که عبارتند از:

Full Server Backup:
با انتخاب این نوع روش پشتیبان گیری، از تمامی اطلاعات و پارتیشن های موجود در سرور مورد نظر پشتیبان گیری به عمل می آید.

Volumes Backup:
در این روش پشتیبان گیری، تنها می توان از تمامی اطلاعات موجود در پارتیشن های مورد نظر خود پشتیبان بگیرید. البته در این حالت گزینه ایی وجود دارد که به شما در انتخاب پارتیشنی که سیستم عامل و اطلاعات مورد نیاز جهت بوت شدن سیستم ذخیره شده اند، کمک می کند


اگر کنسول windows server backup را باز کنید و در پنل Action اقدام به تهیه پشتیبان کنید مشاهده می نمایید که خبری از گزینه مرتبط با گرفتن پشتیبان از System State نیست! این یکی از کمبودهای محیط گرافیکی ابزار Windows Server Backup است که مایکروسافت آن را در Windows Server 2008 R2 برطرف نموده است.

جالب است که بدانید در Windows Server 2008، درست است که نمی توان از طریق محیط گرافیکی اقدام به گرفتن پشتیبان از System State نمود، اما این توانایی در محیط کامندی سیستم عامل و با استفاده از ابزار wbadmin وجود دارد.

با گرفتن پشتیبان از System State با استفاده از ابزار Windows Server Backup در Windows Server 2008 R2

نوشته شده در یکشنبه سوم بهمن 1389 ساعت 10:4 شماره پست: 39

به طور کلی می توان اطلاعات پشتیبان گرفته شده با استفاده از پشتیبان گرفتن از System State را به دو دسته تقسیم نمود:

1. اطلاعاتی که به صورت اجباری پشتیبان گرفته می شوند: این اطلاعات وابسته به سرویس هایی که بر روی سرور مورد نظر نصب و فعال می باشند نبوده و بلاجبار از آنها پشتیبان تهیه می شود که عبارتنداز:

Registry
Boot configuration files
System files that are protected by Windows File Protection
COM+ class registration database

2. اطلاعاتی که بر اساس سرویس های فعال در سرور مورد نظر، از آنها پشتیبان تهیه می شود: این اطلاعات وابسته به سرویس هایی می باشند که بر روی سرور مورد نظر نصب و فعال هستند. به عنوان مثال اگر چنانچه در سرور مورد نظر، سرویس Active Directory نصب شده باشد، از پایگاه داده Active Directory نیز پشتیبان تهیه می شود.

نکته 1: توجه به این نکته بسیار حائز اهمیت است که از اطلاعات موجود در پروفایل کاربران در هنگام گرفتن پشتیبان از System State، پشتیبان تهیه نمی شود.

نکته 2: جالب است که بدانید با انتخاب گزینه های مرتبط با گرفتن پشتیبان از نوع Full erver و یا Bare Metal Recovery، از System State نیز به صورت خودکار، پشتیبان تهیه می شود.

🆔 @Notrobit

سه قانون برای جلوگیری از حمله های فیشینگ.
🆔 @Notrobit

تشخیص مشخصات فنی یک سوئیچ سیسکو از روی شماره مدل

🆔 @Notrobit

آموزش صوتی و تصویری CCNA
مدرس: مهندس محمد طاهری
پارت سوم
زمان اموزش: 20 دقیقه

🔎 #CCNA
🆔 @Notrobit
👇👇
https://telegram.me/joinchat/B_8xEz7jNcFnAjrjvn0H0A

شما عزیزان رو تنها میذارم با Apple Mac Pro

در نسخه ۴.٩ پاسپورت تلگرام معرفى مى‌شود:

- پاسپورت تلگرام: یک روش اعتباردهى واحد براى خدماتى است كه به تشخيص هويت شخصى نياز دارند.
- با استفاده از رمزنگارى سرتاسر، مدارك تشخيص هويت و داده‌هاى شخصى خود را در ابر تلگرام ذخيره كنيد.
- داده‌هایتان را بلافاصله با خدماتى كه به شناسنامه فيزيكى (مدارک شناسایی واقعی) نياز دارند (فعالیت‌های تجاری, ICO و ...)، به اشتراك بگذاريد.
برای مشاهده یک نمونه واقعی به www.ePayments.com/tg مراجعه كنيد - اولین سیستم پرداخت مجازی که با آن پاسپورت تلگرام همگام‌سازی شده است.

اطلاعات بیشتر درباره این به‌روزرسانی
https://telegram.org/blog/passport

Introducing Telegram Passport in Version 4.9:

- Telegram Passport – a unified authorization method for services that require personal identification.
- Store your identity documents and personal data in the Telegram cloud using End-to-End Encryption.
- Instantly share your data with services that require real-world ID (finance, ICOs, etc.).
- For a real-life implementation, see www.ePayments.com/tg – the first electronic payments system to integrate Telegram Passport.

More about this update:
https://telegram.org/blog/passport

🆔 @Notrobit

✔️ معرفی چند #ابزار برای عمل sniffing
Windows:
-> Wireshark
-> cain & Able
Linux:
-> Ettercap
-> wireshark
-> Dsniff
-> Dnsspoof
-> Arpspoof

🆔 @Notrobit