✅ در این قسمت از PenTest Tips به نحوه جمع آوری اکانت ها یا User Eneumeration در اکتیودایرکتوری بدون داشتن Credential می پردازیم.

🌐 yun.ir/ll7qq5

✅ استفاده از ابزارهایی به منظور انجام فرآیند Interception در تست نفوذ وب جزء جدایی ناپذیر از تست نفوذ وب می باشد.

✔️ حال در بین ابزارهایی که بدین منظور مورد استفاده قرار می گیرند، یکی از ابزارهای قدرتمند، ابزار Burp Suite می باشد. در کتابی که در ادامه قرار داده می شود، به متدولوژی Burp Suite می پردازیم که توسط سایت Portswigger ارائه شده و به نحوه استفاده از این ابزار در سناریوهای تست نفوذ وب می پردازد.

🔴 سرفصل های کتاب شامل موارد زیر می باشد:

Bypass Client-Side Controls
Attack Authentication
Session Management
Access Controls
SQL Injection Flaws
Cross-Site Scripting Vulnerabilities
Cross-Site Scripting Filters
Attack Back-End Components


🌐 https://securityworld.ir/

Burp Suite Methodology - Portswigger

✅ آگاهی داشتن از تفاوت‌های بین EDR ،XDR و حتی MDR می‌تواند سازمان‌ها را در انتخاب محصول با توجه به نیاز خود یاری دهد. پلتفرم Wazuh یک راهکار XDR است و دارای قابلیت‌های مختلفی است.

✔️ در این دوره آموزشی که در خدمت شما خواهیم بود، به آشنایی با برخی از کامپوننت های Wazuh می پردازیم.

🔴 بخش هفتم دوره آموزشی Wazuh

🌐 yun.ir/0i05b3

💡با سلام و عرض ادب خدمت کلیه دوستان گرامی

✔️ تست نفوذ وب با توجه به رویکرد شرکت‌ها و سازمان‌های مختلف، یکی از جذاب ترین بخش‌های امنیت به حساب آمده و مسیر شغلی مناسبی را در کشور دنبال می‌کند.

✔️ البته رویکردی که در برخی شرایط نادیده گرفته می‌شود، استفاده از یک استاندارد مناسب جهت انجام فرآیند تست نفوذ وب است. استاندارد یا متدولوژی که به عنوان مرجعی برای تست نفوذگران وب شناخته می‌شود، استاندارد OWASP است که نسخه مربوط به تست نفوذ وب از این استاندارد با نام WSTG یا Web Security Testing Guide می‌باشد.

🔰 در همین راستا تصمیم به برگزاری دوره ای با رویکرد اصلی استاندارد OWASP و WSTG نمودیم که در آن بخش‌های مختلف استاندارد WSTG مورد بررسی قرار می‌گیرد.

✅ مدت زمان دوره: 60 ساعت
✅ مدرس دوره: مهندس میثم منصف
✅ زمان برگزاری دوره: پنج شنبه‌ها از ساعت 9 الی 14 از 24 آذر ماه
✅ به همراه برخی پیش نیاز ها و هدایای دوره

🔴 جهت آگاهی از شرایط و سرفصل های دوره و همچنین ثبت نام، به لینک زیر مراجعه نمایید:

🌐 yun.ir/nh9peg

✅ مستند امن سازی SharePoint2019 - بخش بیست و ششم

✔️ در این بخش به تنظیم Claims-based authentication می پردازیم.

🌐 yun.ir/ta4kuc

✅ مستند امن سازی ویندوز سرور 2012R2- بخش پنجاه و پنجم

✔️ در این بخش به آشنایی با Rename Guest account می پردازیم.

🌐 yun.ir/6rttkd

✅ استفاده از ابزارهایی به منظور انجام فرآیند Interception در تست نفوذ وب جزء جدایی ناپذیر از تست نفوذ وب می باشد.

✔️ حال در بین ابزارهایی که بدین منظور مورد استفاده قرار می گیرند، یکی از ابزارهای قدرتمند، ابزار Burp Suite می باشد. در بخش جدیدی که در سایت ایجاد شده است، از این پس به متدولوژی Burp Suite می پردازیم که به نحوه استفاده از این ابزار در سناریوهای تست نفوذ وب می پردازد.

🔴 بخش بیست و دوم - استفاده از ابزار Burp Suite به منظور اکسپلویت Blind SQL Injection

🌐 yun.ir/st3om8

✅ دوره آموزشی مموری فارنزیک - بخش هشتم

✔️ در این بخش به مبحث شکار تهدید پرداخته شده است.

🌐 yun.ir/0x5b37

✅ آگاهی داشتن از تفاوت‌های بین EDR ،XDR و حتی MDR می‌تواند سازمان‌ها را در انتخاب محصول با توجه به نیاز خود یاری دهد. پلتفرم Wazuh یک راهکار XDR است و دارای قابلیت‌های مختلفی است.

✔️ در این دوره آموزشی که در خدمت شما خواهیم بود، به آشنایی با برخی از کامپوننت های Wazuh می پردازیم.

🔴 بخش هشتم دوره آموزشی Wazuh

🌐 yun.ir/qeaon4

✅ مستند امن سازی SharePoint2019 - بخش بیست و هفتم

✔️ در این بخش به تنظیم احراز هویت Kerberos می پردازیم.

🌐 yun.ir/eszch2

✅ مستند امن سازی ویندوز سرور 2012R2- بخش پنجاه و ششم

✔️ در این بخش به آشنایی با Force Audit policy subcategory settings می پردازیم.

🌐 yun.ir/hpkqbd

✅ دوره آموزشی OWASP - آشنایی با WSTG-INPV-01

✔️ در این بخش به آشنایی با بررسی Reflected Cross Site Scripting می پردازیم.

🔴 لازم به ذکر است با توجه به بروزرسانی انجام شده در استاندارد OWASP و تغییر برخی محتواها و همچنین تغییر نام متدولوژی به WSTG، زین پس مطالب مربوط به OWASP از این استاندارد قرار داده خواهد شد.

🌐 https://securityworld.ir/wstg-inpv-01/

✅ دوره آموزشی مموری فارنزیک - بخش نهم

✔️ در این بخش به نحوه ایمیج گیری فارنزیکی از سطح مموری پرداخته شده است.

🌐 yun.ir/sbd0ue

✅ آگاهی داشتن از تفاوت‌های بین EDR ،XDR و حتی MDR می‌تواند سازمان‌ها را در انتخاب محصول با توجه به نیاز خود یاری دهد. پلتفرم Wazuh یک راهکار XDR است و دارای قابلیت‌های مختلفی است.

✔️ در این دوره آموزشی که در خدمت شما خواهیم بود، به آشنایی با برخی از کامپوننت های Wazuh می پردازیم.

🔴 بخش نهم دوره آموزشی Wazuh

🌐 yun.ir/frjsv1

✅ مستند امن سازی SharePoint2019 - بخش بیست و هشتم

✔️ در این بخش به تنظیم Anonymous authentication می پردازیم.

🌐 yun.ir/968bb1

✅ مستند امن سازی ویندوز سرور 2012R2- بخش پنجاه و هفتم

✔️ در این بخش به آشنایی با Shut down system immediately if unable to log security می پردازیم.

🌐 yun.ir/arsmpe

✅ دوره آموزشی OWASP - آشنایی با WSTG-INPV-02

✔️ در این بخش به آشنایی با بررسی Stored Cross Site Scripting می پردازیم.

🔴 لازم به ذکر است با توجه به بروزرسانی انجام شده در استاندارد OWASP و تغییر برخی محتواها و همچنین تغییر نام متدولوژی به WSTG، زین پس مطالب مربوط به OWASP از این استاندارد قرار داده خواهد شد.

🌐 https://securityworld.ir/wstg-inpv-02/

✅ کتاب آشنایی با پروتکل HTTP - بخش اول

✔️ در این بخش به فصل اول از کتاب HTTP The Definitive Guide که مربوط به آشنایی اولیه با پروتکل HTTP یا Overview of HTTP می پردازیم.

🔴 جهت دانلود ترجمه بخش اول از این کتاب به لینک زیر مراجعه نمایید:

🌐 yun.ir/lzmcc3

✅ دوره آموزشی مموری فارنزیک - بخش دهم

✔️ در این بخش به نحوه ایمیج گیری فارنزیکی از سطح مموری لینوکس پرداخته شده است.

🌐 yun.ir/w70q57

✅ مستند امن سازی SharePoint2019 - بخش بیست و نهم

✔️ در این بخش به تنظیم auditable event ها می پردازیم.

🌐 yun.ir/ozr7wf