تا الان درگیر یه پروژه بودم
اخر هفته دوره های جدید و اضافه کردن اعضاش رو تموم کنم شنبه روال عادی کانال ادامه پیدا میکنه

امسال هم مثل پارسال عید غدیر عیدی داریم
که به زودی گفته میشه چیه

خیلی از کاربران جویای عیدی عید غدیر امسال شدن :

عیدی غدیر من بخش اول یک کتابه که کل کتاب تقریبا یکسال کار ترجمه داشته (دلیل یکسال شدنش غیر از بحث ترجمه چون خیلی از مطالب مربوط به علم روانشناسی بود در به در دنبال به روانشناس گشتم برای تطابق مفهومی اون)(شاید باور نکنین ولی حدود ۱ هفته فقط من برای اون روانشناس مفاهیم امنیتی رو توضیح دادم که بیاد تو باغ و بتونیم زبان مشترک داشته باشیم)
یکی از بهترین کتاب های مرجع برای تیم های امنیت خصوصا تیم آبی و خصوصا بیشتر تحلیلگران سازمانی هستش
اصل کتاب اینه : Psychology of Intelligence Analysis که یکی از بهترین کتابهایی که شرکت Sans تو دوره های امنیتش معرفی میکنه (این کتاب در اصل برای تحلیلگران CIA ‌نوشته شده و بعدها به صورت عمومی چاپ شده همین بسه برای خفن بودنش)
از پارسال نشستم به کار ترجمه اون و برای ویراست علمیش هم مزاحم چند روانشناس و .. شدم که احتمالا تا اواخر تابستون ویراست ادبیش هم تموم میشه و میره برای چاپ
به مناسبت عید غدیر بخش اول کتاب رو عیدی میدم
لینک دانلود نسخه اصلی کتاب از خود سایت CIA :
https://www.cia.gov/resources/csi/static/Pyschology-of-Intelligence-Analysis.pdf

ترجمه بخش اول هم که روز عید غدیر تقدیم میشه
همون بخش اولش کلی نکته و ... داره که رسما باعث میشه مخمون سوت بکشه

یه توضیح راجع به این عیدی که قراره داده بشه چون خیلی پرسیدن و توضیح ارزش علمی و عملیاتی که داره

به دلیل اصرار کاربران مبنی بر دریافت زودتر عیدی
اینم عیدی عید غدیر (پیشاپیش)
جون هنوز ویراست ادبیش تموم نشده که برام بفرسته پس خالصش رو فرستادم

موقعی که میگیم دوره ها پشتیبانی و به روزرسانی دارن یعنی این که مطلب دیشب تو سایت مرجع اومده و امروز برای رفقا آموزش داده شده همراه با مستندات و ....
#RedTeam
متد جدیدی برای گرفتن دسترسی و دور زدن آنتی ویروس ها و ...

عیدی دوم عید غدیر میخام یکی از ماژولهای CEH رو رایگان براتون قرار بدم که هم متوجه بشین چرا دوره CEH من با اینکه آفلاینه اما حدود ۷۰ ساعته و هم یه معیاری دستتون باشه که موقعی میگم مدرس موقع داره سرفصل رسمی تدریس میکنه باید پایبند به سرفصل باشه و خلاصه گویی و کلی گویی نکنه (اصطلاحا نکشه زیرش) یعنی چی
البته قسمت لابراتوارش ارسال نمیشه😂
این شما و این هم ماژول 2 دوره CEH 👇

قسمت اول
Module 02
#CEH

قسمت دوم
Module 02
#CEH

قسمت سوم
Module 02
#CEH

قسمت چهارم
Module 02
#CEH

قسمت پنجم
Module 02
#CEH

قسمت ششم
Module 02
#CEH

قسمت هفتم
Module 02
#CEH

قسمت هشتم
Module 02
#CEH

قسمت نهم
Module 02
#CEH

قسمت آخر
Module 02
#CEH

👆بارگزاری رایگان ماژول دوم دوره CEH
(جمع اوری طلاعات - Information Gathering)
که به مناسبت عید غدیر بود تمام شد
امیدوارم که لذت ببرین
مجموع ۴ ساعت و ۵ دقیقه - ۱.۱۳ گیگ
.

نمونه کار یکی از دانشجویان برای بخش بدست آوردن الگوریتم سریال برنامه و نوشتن کیجن برای برنامه در دوره مهندسی معکوس

🥸هوشمندسازی و‌طرح تحول دیجیتال یا جاسوسی جدید سایبری👀

تو دنیا بحث تحول دیجیتال با نگاه به هوشمندسازی شرکتها و کارخونه ها و اتوماسیون سازی اونها به عنوان‌ یه مقوله بسیار نوین در حال طی مراحلشه و از اونجایی که متاسفانه تو کشور ما به دلیل اینکه همیشه یه شرکتهایی پیدا میشن که امکان رانت گرفتن پروژه دارن( تاکید میکنم امکان, فردا نیایین بگین اتهام زدی ) و اینجور مباحث هم تو‌کشور معمولا کاریکاتوری جلو میره ( یه گوشه اش شورش رو در میارن و یه گوشه اش انگار وجود نداره) ام و رسمش اومده اما در عمل نه
الان احتمالا میپرسین که چه ربطی به جاسوسی داشت تا اینجا نه اما بخاطر شوآفی کار کردن این شرکتهای محرت مجبور میشن برن سراغ شرکتهای خارجی که حداقل یه کاری بگن انجام بدیم تا اینجای قصه که مشکل نداره ظاهرا . . .
نکته مهم اینجاس که برای راه اندازی این طرحها باید جیک و پوک شرکت و کارخونه و هر کاری تو اون حوزه داری انجام میدی رو بندازی وسط دایره تا طرف بتونه متناسب با شما یه طرح بده و اجرا کنه (دقیقا اینجا قصه بیخ پیدا میکنه) و این یه طعمه خوب میشه برای رقیب خصوصا که راحت میشه اسم ورسم برای یه شرکت درست کرد که تو حوزه دیجیتال سازی و .... خیلی خوبه و با واسطه اون شرکته که پروژه رو گرفته دسترسی کامل به صنایع کشور پیدا میکنن
حالا امکان داره بگین کو تا این قصه انجام بشه . . .
باید بهتون بگم تو کل دینا این قصه داره اول تو صنایع دیجیتال انجام میشه و کم کم خروجی اون میاد تو صنایع دیگه و قاعدتا هم اینجوری باید بشه اما تو ایران اول صنایع زیرساختی و حیاتی ما دارن به این سمت غش میکنن از پتروشیمی و ... رگفته تا فولاد و .... (و همین باعث میشه این قصه بودار بشه)
مدیران هم از این عبارات دیجیتال سازی و هوشمند سازی خوششون میاد و باعث میشه وا بدن به این طرح ها معمولا

نگاهی متفاوت به مقوله حمله به دیتابیس
معمولا موقعی بحث دیتابیس پیش میاد همه نگاه ها به سمت حمله تزریق دیتابیس میره (Sql Injection) اما تو این ویدیو من از یه زاویه دیگه نگاه کردم به قصه