بیست‌و‌ششمین کنفرانس بین‌المللی انجمن کامپیوتر ایران (CSICC 2021)
دانشگاه صنعتی خواجه نصیر طوسی
۱۳ و ۱۴ اسفندماه ۱۳۹۹

CSICC2021.KNTU.AC.IR
👁 @intsec
#همایش_نمایشگاه_رویداد

Blue Teaming Training 2020

یک منبع بسیار ارزشمند و رایگان برای آموزش و یادگیری blue teamها و incident responseها

https://www.chiheb-chebbi.com

🔸 @splunk_kb

استخدام کارشناس تست نفوذ سامانه‌های وب و موبایل

شرایط و مهارت های مورد نیاز:
© حداقل 3 سال سابقه کار در زمینه تست نفوذ
© همکاری تمام وقت شنبه تا چهارشنبه 9 تا 17
© آزمون نفوذ سامانه‌های تحت وب و موبایل
© مسلط به استانداردها و متدولوژی های آزمون نفوذ وب و موبایل
© مسلط به ابزارهای شناسایی آسیب‌پذیری‌ها و آزمون نفوذ
© توانایی مستندسازی و گزارش نویسی
© آشنا به کار تیمی و مهارت های ارتباطی

ارسال رزومه به HR@bugdasht.ir

👁 @intsec
#فرصت_همکاری

باگ بانتی فرآیندی است که طی آن، شما سرویس‌ها یا نرم افزارهای یک سازمان را به صورت قانونی از بیرون ارزیابی کرده و برای شناسایی آسیب‌پذیری‌های احتمالی موجود در آن‌ها تلاش می‌کنید.
در صورت پیدا کردن آسیب‌پذیری، آن را به شرکت واسط یا خود سازمان مربوطه (بستگی به برنامه‌ی باگ‌بانتی دارد که در آن شرکت کرده‌اید) گزارش کرده و در صورت تایید آسیب‌پذیری، مبلغی را به عنوان جایزه دریافت می‌کنید.
برخی از شرکت‌های بین‌المللی و ایرانی که می‌توانید با ثبت‌نام در آن‌ها، مسیر باگ‌بانتی خود را شروع کنید به شرح زیر است:

hackerone.com
bugcrowd.com
ravro.ir
bugdasht.ir
kolahsefid.org

👁 @intsec
#bug_bounty

🤩 منبعی غنی از ابزارهای گوناگون incident response
مناسب تیم‌های DFIRها

https://github.com/meirwah/awesome-incident-response

👁 @intsec

⚠️ تشخیص اصل و تقلبی!

👁 @intsec
#هوشیار_باشید

طی هفته‌های اخیر یک حمله سایبری در زیرساخت‌های کشور اتفاق افتاد گزارش مذکور تحلیل این حمله و راهکارهای مقابله با آن می‌باشد.

#گزارش تحلیلی آسیب‌پذیری Zerologon و انتشار باج افزار CRYSIS

👁 @intsec

🔺 #گزارش تحلیلی آسیب‌پذیری Zerologon و انتشار باج‌افزار CRYSIS

👁 @intsec
#pdf #Zerologon

🔺 کلاهبرداری پسری ۲۱ ساله از حدود ۱۰۰ مالباخته در فضای‌مجازی به عنوان فروش طلا و جواهر ...

👁 @intsec
#پلیس_فتا #هشدار

چک ليست تخصصی جرم‌شناسی دیجیتال (فارنزیک)

👁 @intsec
#Forensic
#Checklist #اینفوگرافیک

Permission in #Linux

👁 @intsec

کمپ یک‌روزه شکار تهدیدات سایبری با sysmon

هدف از برگزاری این دوره آموزشی یک‌روزه، تسلط کارشناسان و تحلیلگران امنیت سایبری بر تشخیص تهدیدات سایبری توسط #sysmon می‌باشد.

سرفصل مطالب:
آشنایی با مفاهیم Threat Hunting
آشنایی با ابزار محبوب Sysmon
پیکربندی Sysmon
بررسی لاگ های Sysmon
بررسی حملات مختلف و شناسایی حملات با Sysmon
آشنایی با Powershell و حملات مبتنی بر آن

زمان: هشتم آبان ماه از ساعت 9 الی 17

🧑‍💻👩‍💻 لینک ثبت‌نام

👁 @intsec
#همایش_نمایشگاه_رویداد

وبینار آنلاین و رایگان آشنایی با ابزار sysmon

هدف از برگزاری این وبینار آشنایی اولیه کارشناسان و تحلیلگران امنیت سایبری با ابزار sysmon می‌باشد.

سرفصل مطالب:
آشنایی با ابزار محبوب Sysmon
پیکربندی اولیه Sysmon
شناخت مفدماتی لاگ های Sysmon

زمان: یکم آبان ماه از ساعت 18 الی 19

🧑‍💻👩‍💻 لینک ثبت‌نام

👁 @intsec
#همایش_نمایشگاه_رویداد

#فرصت_همکاری در مرکز #آپا دانشگاه مازندران

متقاضیان فایل حاوی مشخصات خود را با ذکر عنوان شغلی تا تاریخ پانزدهم آبان ماه به آدرس پست الکترونیکی CERT@UMZ.AC.IR ارسال نمایند.

👁 @intsec

سومین دوره مسابقات فتح پرچم دانشگاه رازی

💥 برای اولین بار به صورت بین‌المللی در دانشگاه رازی کرمانشاه

📅 زمان برگزاری مسابقه: 5 آبان 1399 ساعت 9 به صورت آنلاین

🎁 جوایز مسابقه
🥇تیم اول: 2.5 میلیون تومان
🥈تیم دوم: 2 میلیون تومان
🥉تیم سوم: 1.5 میلیون تومان

🔰اختتامیه مسابقه: 8 آبان 1399 به صورت آنلاین
🌐 https://ctf.razi.ac.ir
لینک ثبت‌نام 👇
🌐 http://razictf.ir

👁 @intsec

پیرو مستند قبلی در خصوص چگونگی حمله و پیشگیری آسیب پذیری zerologon با کد آسیب پذیری CVE-2020-1472 ، در ادامه مستند تکمیلی‌ای در خصوص بررسی راه‌های شناسايی این آسیب پذیری را مشاهده و دانلود نمایید.

👁 @intsec
#گزارش

🔺 دانلود #گزارش تحلیلی روش‌شناسی آسیب‌پذیری Zerologon

👁 @intsec
#pdf

Splunk ُEnterprise Security Content Update (Version 3.0.8)

نسخه جدید برنامه ESCU با اضافه شدن Storiesها و Detectionsهای جدید و همچنین بروزرسانی تعدادی از Searchesها منتشر شد.

همانطور که در تصویر مشاهده می‌کنید Detect Zerologon Attack در دسته Adversary Tactics با چهار Rule تشخیصی به تازگی بروزرسانی و به این مجموعه اضافه شده است.

🔸 @splunk_kb
#App #ESCU #Zerologon

Top 20 #OWASP Vulnerabilities And How To Fix Them Infographic

👁 @intsec
#اینفوگرافیک

Effective steps to cyber exercise creation

👁 @intsec
#اینفوگرافیک #NCSC

#فرصت_همکاری کارشناس واحد #ISMS

1. تسلط به مباحث CompTIA Network Plus & Security Plus
2. آشنایی با سیستم مدیریت امنیت اطلاعات امتیاز محسوب می شود
3. سابقه کاری در این حوزه امتیاز محسوب می شود.

👁 @intsec