تفسیری از کتاب "هنر جنگ" با رویکرد امنیت سایبری (دفاعی و تهاجمی)

نوشته و گردآوری: رضا ارغند، مصطفی ثابتی

#کتاب

✅ Channel
💬 Group
⚡ Boost

تفسیری از کتاب "هنر جنگ" با رویکرد امنیت سایبری (دفاعی و تهاجمی)

نوشته و گردآوری: رضا ارغند، مصطفی ثابتی

#کتاب

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری "کارشناس امنیت شبکه" در شرکت کاشف

تخصص‌هایی که در این حوزه مدنظر است:
- مسلط به مفاهیم شبکه
- تجربه کار با UTM، WAF
- تجربه کار با SIEM
- توانایی مانیتورینگ و تحلیل شبکه
- توانایی بررسی، تحلیل گزارشها و رخدادهای امنیت
- توانایی گزارش‌نویسی و مستندسازی
- آشنایی با تجهیزات امنیت شبکه

ارسال رزومه:
🗃 hr@kashef.ir

✅ Channel
💬 Group
⚡ Boost

#فرصت_همکاری کارشناس SOC در شرکت سینداد

مسئولیت‌ها:
- تجزیه و تحلیل گزارش‌های امنیتی و داشبورد، ردیابی حملات
- شناسایی رویدادها و هشدارهای FP
- ایجاد گزارش شیفت و هفتگی
- بررسی اولیه تخلفات، هشدار، حوادث، جمع‌آوری شواهد، تجزیه و تحلیل داده‌ها
- شناسایی فعالیت‌های مخرب در شبکه
- ایجاد تیکت و پیگیری آن تا مرحله نهایی و بسته شدن
- شیفت کاری چرخشی (روز/شب)

توانایی‌های تخصصی:
- گواهی‌نامه‌های فنی مانند CEH، SANS و ... مزیت محسوب می‌شود.
- آشنایی با ابزارهای تحلیل لاگ مانند Splunk و ELK
- مسلط به اصول گزارش‌نویسی
- توانایی حل مسئله و قدرت تصمیم‌گیری
- آشنایی با انواع حملات در لایه‌های مختلف شبکه
- آشنا به لاگ‌های ویندوز، لینوکس، وب سرور و سرویس‌ها، IDS و …
- توانایی تحلیل رخدادهای امنیتی
- آشنایی با فرآیندهای رسیدگی به حادثه مزیت محسوب می‌شود.
- آشنا با گردش کار در تیم  SOC
- آشنایی با چارچوب‌های شناخته شده امنیت اطلاعات نظیر (Cyber Kill Chain، MITRE Attack، NIST و CIS)
- مهارت پایه‌ای در آزمون نفوذ
- آشنایی به روش‌ها و فن‌آوری‌های نظارت، تشخیص و تجزیه و تحلیل امنیتی
- مسلط به متون فنی به زبان انگلیسی

ارسال رزومه:
🗃 info@sindadsec.ir

✅ Channel
💬 Group
⚡ Boost

Draft: Critical #AI Security
Guidelines
v1.1

#SANS

✅ Channel
💬 Group
⚡ Boost

Draft: Critical #AI Security
Guidelines
v1.1

#SANS

✅ Channel
💬 Group
⚡ Boost

❗️ نکات قابل توجه برای افرادی که قصد خرید شماره‌های کار کرده (۰۹۱۲) را دارند.

به این نکته مهم هم توجه کنید:
پاک شدن یا تغییر شماره شبکه‌های اجتماعی (تلگرام و …) و تغییر کد تایید دومرحله‌ای قبل خرید (بطوری که فقط مالک جدید خط آن را بداند)

#هشدار #آگاهی_رسانی #کلاهبرداری

✅ Channel
💬 Group
⚡ Boost

❗️ نکات قابل توجه برای افرادی که قصد خرید شماره‌های کار کرده (۰۹۱۲) را دارند.

به این نکته مهم هم توجه کنید:
پاک شدن یا تغییر شماره شبکه‌های اجتماعی (تلگرام و …) و تغییر کد تایید دومرحله‌ای قبل خرید (بطوری که فقط مالک جدید خط آن را بداند)

#هشدار #آگاهی_رسانی #کلاهبرداری

✅ Channel
💬 Group
⚡ Boost

کاربر متخلف دیوار ۱.۶ میلیارد تومان نقره‌داغ شد

دیوار با طرح شکایت و پیگیری قضایی، کاربر متخلفی را که از طریق یک نقص فنی ۴۱ هزار آگهی تکراری منتشر کرده بود، به پرداخت یک میلیارد و ۶۰۰ میلیون تومان خسارت به نفع کاربران زیان‌دیده، وادار کرد.

- این تخلف که در دسته «خانه و آشپزخانه» و زیردسته «لوستر» رخ داد، منجر به اختلال در کیفیت لیست آگهی‌های این دسته و کاهش بازدهی آگهی‌ حدود ۱۷ هزار نفر از آگهی‌گذاران دیوار در بازه زمانی بهمن ۱۴۰۲ تا فروردین ۱۴۰۳ شده بود. بر این اساس هزینه‌های کاربرانی که در این بازه برای درج یا ارتقای آگهی‌های خود در این دسته مبالغی پرداخت کرده‌ بودند، بر اساس نرخ روز محاسبه و به حساب‌شان واریز خواهد شد. مجموع این پرداخت‌ها حدود ۸۰۰ میلیون تومان می‌شود.
- برای کاربرانی که در همین بازه در این دسته آگهی رایگان ثبت کرده‌ بودند و به دلیل این اختلال از بازدهی مناسب محروم شدند نیز مبلغ ثابت ۳۵ هزار تومان به ازای هر آگهی رایگان در نظر گرفته شده و به حساب‌شان واریز می‌شود. مجموع این پرداخت‌ها نیز بالغ بر ۸۰۰ میلیون تومان خواهد بود.
- مبلغ توافق شده بر مبنای ارزیابی خسارت توسط مراجع ذیصلاح و با مشارکت کارشناسان تعیین شده است و بر همین اساس به صورت کامل به حساب ۱۷ هزار کاربر خسارت‌دیده از این تخلف واریز خواهد شد.

✅ Channel
💬 Group
⚡ Boost

مهندسی اجتماعی چیست؟

▪️هکرها و مهندسان اجتماعی چگونه با جمع‌آوری اطلاعات و هنر دستکاری ذهنی، طعمه‌های خود را به دام می‌اندازند؟
▪️حملات مهندسی اجتماعی چگونه می‌تواند به افراد و سازمان‌ها آسیب بزند؟
▪️ سه نکته‌ی مهم برای در امان ماندن از این حملات

#آگاهی_رسانی

✅ Channel
💬 Group
⚡ Boost

تحلیل تخصصی #آسیب_پذیری CVE-2024-21111 در Oracle VirtualBox

منتشرشده توسط آزمایشگاه امنیت سایبرنتیک آیو

✅ Channel
💬 Group
⚡ Boost

تحلیل تخصصی #آسیب_پذیری CVE-2024-21111 در Oracle VirtualBox

منتشرشده توسط آزمایشگاه امنیت سایبرنتیک آیو

✅ Channel
💬 Group
⚡ Boost

تحلیل فنی #آسیب_پذیری CVE-2025-3372 در PCMan FTP Server

منتشرشده توسط آزمایشگاه امنیت سایبرنتیک آیو

✅ Channel
💬 Group
⚡ Boost

تحلیل فنی #آسیب_پذیری CVE-2025-3372 در PCMan FTP Server

منتشرشده توسط آزمایشگاه امنیت سایبرنتیک آیو

✅ Channel
💬 Group
⚡ Boost

📰 پیامک‌های برنده شدن، هیچ کس را خوشبخت نکرده، جز فرستنده آن!

#هشدار #آگاهی_رسانی

✅ Channel
💬 Group
⚡ Boost

کلاهبرداران دهه هشتادی در دام پلیس فتا

رئیس #پلیس_فتا پایتخت از دستگیری سه کلاهبردار دهه هشتادی خبر داد که با کپی کارت‌ بانکی مشتریان در رستوران‌ها و فروشگاه‌ها، مبالغ هنگفتی از آن برداشت می‌کردند.
شگرد متهمان این بود که در نقش صندوق‌دار، کارت بانکی مشتریان را به دستگاه‌های #اسکیمر یا همان کپی کارت نزدیک کرده و اطلاعات آنها را سرقت می‌کردند.
این افراد سپس با استفاده از رمز کارت، خریدهای میلیونی یا انتقال وجه انجام می‌دادند.

✅ Channel
💬 Group
⚡ Boost

پروتکل Kerberos برای تست نفوذ و ردتیم

یک بررسی جامع و دقیق درباره پروتکل Kerberos که به ویژه برای متخصصان تست نفوذ و ردتیم در محیط‌های مبتنی بر Active Directory بسیار مفید است. این #کتاب ابتدا به تاریخچه و تکامل Kerberos می‌پردازد، سپس به تشریح اصول و ساختار کلی پروتکل Kerberos نسخه ۵ می‌پردازد و تفاوت‌های آن با نسخه‌های قبلی را توضیح می‌دهد.

✅ Channel
💬 Group
⚡ Boost

پروتکل Kerberos برای تست نفوذ و ردتیم

#کتاب

✅ Channel
💬 Group
⚡ Boost

نبوغ دوستان هم کلاسیم تو تقلب :)))) اون برچسب دورتادور آب معدنی رو با فوتوشاپ پر از تقلب کرده بود و سختگیر ترین استادمونم نفمهمید
😬😬

✅ Channel
💬 Group
⚡ Boost

بررسی سطوح دسترسی در سیستم‌عامل اندروید

آزمایشگاه امنیت سایبرنتیک آیو

✅ Channel
💬 Group
⚡ Boost

بررسی سطوح دسترسی در سیستم‌عامل اندروید

آزمایشگاه امنیت سایبرنتیک آیو

✅ Channel
💬 Group
⚡ Boost