خلاصه بخشی از مشاوره من برای یکی از دوستان که مشاور سایبری یه فیلم سینمایی در حوزه امنیت شده بود (گفتم شما هم استفاده کنین)

برخی با دانلود نسخه فول برنامه از سایت اصلی مشکل داشتن ( چون در حالت عادی نسخه لایت برنامه قابل دانلود هست )
تا بعدازظهر خودم براتون همینجا آپلود میکنم
بعد از دانلود فایلی که میزارم هش فایل رو با هش اعلام شده برنامه اصلی چک کنین تا مطمئن باشین

Malcat V0.9.8 Windows x64

Malcat V0.9.8 Ubuntu 24.04 + Python 3.12

تمام کسانی که طبق راهنما و در زمان مقرر Installation Number فرستاده بودن براشون لایسنس ارسال شد

مابقی جاماندگان از نذری به هر دلیلی انشاالله نذری ها ی بعدی در مناسبتهای بعدی

سلسله جلسات حل پرونده قتل جنایی با استفاده از دانش جرم شناسی دیجیتال
قسمت اول
#for500
#forensic

سلسله جلسات حل پرونده قتل جنایی با استفاده از دانش جرم شناسی دیجیتال
قسمت دوم
#for500
#forensic

https://international-iq-test.com/en/test/IQ_by_country

میزان IQ کشورهای مختلف جهان در سال ۲۰۲۴

میلاد بی بی دو عالم حضرت فاطمه زهرا سلام الله علیها از بس درگیر یه پروژه بودم فرصت برگزاری عیدانه نداشتم به جاش در میلاد مولا جبران میشه و دو عیدی گذاشته میشه

اگر تعداد اعضای کانال تا ۲۵ دی ماه یعنی میلاد امیرالمومنین علیه السلام به نزدیکی ۱۴ هزار نفر برسه عیدی زیر تقدیم میشه:

۱- اضافه شدن دوره تست نفوذ نرم افزار اندروید به دوره های رایگان
۲- تخفیف حداقل ۶۰ درصدی روی دوره OSCP

نکته:
لطفا ممبر فیک نزنین چون به راحتی قابل تشخیصه

یه توضیح :
Android Application Penetration Testing
Android Penetration Testing
بین دوره تست نفوذ اندروید و تست نفوذ نرم افزار اندروید زمین تا آسمون فرق هست
(دقیقا شبیه اون قصه تست نفوذ وب و وب اپلیکیشن که قبلا بارها گفتم)

متاسفانه برخی دقت نمیکنن و اینها رو یکی میدونن
در صورتی که یکیش در دسته بندی تست نفوذ سیستم عامل ها قرار میگیره و دیگری در دسته تست نفوذ نرم افزار و ...

سلسله جلسات حل پرونده قتل جنایی با استفاده از دانش جرم شناسی دیجیتال
قسمت سوم
#for500
#forensic

فرآیند لود شدن سیستم عامل اندروید (به صورت خیلی کلی و در حد آشنایی)
این ویدیو مربوط به هیچ دوره ای نیست
فقط سوالات تو این مورد زیاد شد + و یه اتفاقی دیگه هم افتاد که نیاز به عذرخواهی شد و من هم با یه تیر دو نشون زدم (هم عذرخواهی از وان دوست عزیز و هم جواب اون دسته از سوالات)

خیلی از کاربران میپرسن اگر این عدد محقق نشه چی میشه ؟
جواب : هیچی ، فقط دوره OSCP با تخفیف بالا داده میشه و دیگه دوره تست نفوذ نرم افزار اندروید رایگان داده نمیشه

تفاوت بین مدارک امنیتی شرکت Offensive به روایت تصویر

هیچ وقت موقعی خسته ای کار نکن( خصوصا تعویض ویندوز )
اینی که دارم میگم نقل قول نیس تجربه دیشب خودمه که اشتباهی هارد سیستم رو از بیخ فرمت کردم و الان مشغول ریکاوری کردن دیتا هستم 🤦‍♂🤦‍♂

دیتا اوکی میشه فقط من باید یه روزم رو درگیر این باشم بخاطر اینکه دیشب میخواستم نیم‌ساعت صرفه جویی زمان کنم

خیلی از دوستان راجع به اطمینان من از ریکاوری و ... پرسیدن
گفتم راهکار خودم رو در این جور مواقع بگم که امروز هم طبق همین جلو رفتم:
ابتدا یک ایمیج فارنزیکی گرفتم (که تو ویدیوهای دوره رایگانFor500 توضیح دادم)

بعدش ایمیج رو با ابزار Magnet Axiom و Belkasoft چک‌ کردم و گذاشتم تو ریکاوری
(خود magnet ایمیج‌رو میخونه و با ابزار Arsenal Image mounter ایمیج‌رو به عنوان یک هارد اوردم بالا و با belka کار کردم)
و همزمان هارد رو هم با ابزار Recovery My File اسکن Data Lost کردم و گذاشتم ریکاوری
( یعنی سه پروسه همزمان ریکاوری :
دو تا از روی ایمیج و یکی روی خود فیزیک هارد)
تا الان هنوز پروسه ها تموم‌نشدن ( تقریبا ۵۰ درصد جلو رفتن) ولی از یک هارد ۲ ترابایتی تا الان ۳ ترابایت دیتا استخراج شده که با فیلتر کردن تکراری ها حدود ۱.۷ترابایت دیتا استخراج شده حالا بعدا که تموم‌ضد باید دیتای مفید رو فیلتر کنم)

چون من بعد از فرمت دیتایی توی هارد رایت نکردم احتمال بدست اوردن کامل و ۱۰۰ درصدی دیتام هست اما اگر شما به هر میزانی دیتا روی هارد رایت کنین به همون میزان شانس برگردوندن دیتای کامل کم میشه


روش بالا کلا روش ریکاوری منه و تقریبا همیشه بهترین جواب رو گرفتم

خیلی ها پرسیده بودن گفتم توضیح بدم

با فرض داشتن دانش لازم مقدماتی که قبلا توی نقشه های راه تو همین کانال توضیح دادم :
اگر وارد حوزه امنیت میخایین بشین پیشنهاد من دوره CEH است
اما اگر مقدمات امنیت رو کار کردین پیشنهاد من همین دوره OSCP هستش (خصوصا اگر قصد استخدام تو شرکتهایی هستین که نفر امنیتی میخان)
{متاسفانه تو اموزشگاه ها سرسری از روی مباحث این دوره میگذرن و در حد کار کردن با چند تا از ابزارهای کالی میدونن اما واقعا یه دوره خوب و قابل اتوجه هستش خصوصا برای کسانی که میخان وارد تست نفوذ شبکه بشن هر چند ماحث وب هم داره}
پس اگر میخایین به عنوان نیروی جونیور وارد شرکتهایی بشین که پوزیشن باز امنیتی دارن بهترین گزینه است

اما اگر میخایین وارد حوزه وب تخصصی بشین پیشنهادم دوره تست نفوذ وبه که در حال برگزاریه

دوره های تخصصی دیگه که در حال برگزاریه و مناسب کسانی که تازه کار هستن نیس متاسفانه
(هیشکی از پول گرفتن بدش نمیاد اما دوره های دیگه من مناسب افراد تازه کار نیس و پول هدر دادنه برای شما)


خیلی از کاربران چندین وقته این سوالات رو میپرسن گفتم یه جا توی یه پست همه اون سوالات رو یه جا جواب بدم