🐣لغت روز
MongoDB
یک سیستم مدیریت دیتابیس های NoSQL است و شهرتش بخاطر قابلیت مقیاس پذیری ( بزرگ شدن ) بالا است
بیشتر برای مدیریت داده های ساختار یافته یا ساختار نیافته برنامه های تحت وب بکار میرود
MongoDB is an open source NoSQL database management system that is known for its scalability. MongoDB is especially useful for managing the structured, semi-structured and unstructured data produced by web applications.
MongoDB allows administrators to create records, which are called documents, without first having to define their structure. MongoDB documents are written in BSON, a binary JavaScript Object Notation (JSON) representation that allows extensions for additional data types such as int, long and floating point. Each BSON document contains one or more fields, and each field contains a value of a specific data type.
@roozbeh_learning👈🏼
همیشه بیاموز
🔴 و چون همیشه ، نکته امنیتی :
ضعف در مکانیزم تعیین هویت ، باعث هایجک شدن سشن ها در این دیتابیس شد .( هکر ارتباط کاربر با دیتابیس را برای خود میدزدد)
http://searchsecurity.techtarget.com/answer/How-did-thousands-of-MongoDB-databases-get-hijacked?utm_medium=EM&asrc=EM_NLN_86479476&utm_campaign=20171207_Word%20of%20the%20Day:%20MongoDB&utm_source=NLN&track=NL-1823&ad=918063&src=918063
⬅️آشنایی دانشجویان با پایگاه داده های NoSQL
@roozbeh_learning👈🏼
http://www.teamyar.com/articles/_277.html#معرفی پایگاه داده های NoSQL
MongoDB
یک سیستم مدیریت دیتابیس های NoSQL است و شهرتش بخاطر قابلیت مقیاس پذیری ( بزرگ شدن ) بالا است
بیشتر برای مدیریت داده های ساختار یافته یا ساختار نیافته برنامه های تحت وب بکار میرود
MongoDB is an open source NoSQL database management system that is known for its scalability. MongoDB is especially useful for managing the structured, semi-structured and unstructured data produced by web applications.
MongoDB allows administrators to create records, which are called documents, without first having to define their structure. MongoDB documents are written in BSON, a binary JavaScript Object Notation (JSON) representation that allows extensions for additional data types such as int, long and floating point. Each BSON document contains one or more fields, and each field contains a value of a specific data type.
@roozbeh_learning👈🏼
همیشه بیاموز
🔴 و چون همیشه ، نکته امنیتی :
ضعف در مکانیزم تعیین هویت ، باعث هایجک شدن سشن ها در این دیتابیس شد .( هکر ارتباط کاربر با دیتابیس را برای خود میدزدد)
http://searchsecurity.techtarget.com/answer/How-did-thousands-of-MongoDB-databases-get-hijacked?utm_medium=EM&asrc=EM_NLN_86479476&utm_campaign=20171207_Word%20of%20the%20Day:%20MongoDB&utm_source=NLN&track=NL-1823&ad=918063&src=918063
⬅️آشنایی دانشجویان با پایگاه داده های NoSQL
@roozbeh_learning👈🏼
http://www.teamyar.com/articles/_277.html#معرفی پایگاه داده های NoSQL
SearchSecurity
How did thousands of MongoDB databases get hijacked?
MongoDB databases with insecure authentication practices are at risk of attacks. Find out how to properly configure and secure databases.
🔸 ایران سرزمین بادگیرها
📋 برنامه نشستهای انجمن میراث فرهنگی
🏵 ۱۰ روز با عکاسان
🗓 یکشنبه تا پنجشنبه ۲۳ آذر
خانه هنرمندان ایران٬ گالری میرمیران
@Chpsi_Official
@BanaBin_ir
@roozbeh_learning 👈
📋 برنامه نشستهای انجمن میراث فرهنگی
🏵 ۱۰ روز با عکاسان
🗓 یکشنبه تا پنجشنبه ۲۳ آذر
خانه هنرمندان ایران٬ گالری میرمیران
@Chpsi_Official
@BanaBin_ir
@roozbeh_learning 👈
چرا حمله کنندگان با روش فیشینگ ، عاشق HTTPS هستند ؟😄
@roozbeh_learning👈🏼
https://www.helpnetsecurity.com/2017/12/06/why-phishers-love-https/
@roozbeh_learning👈🏼
https://www.helpnetsecurity.com/2017/12/06/why-phishers-love-https/
Help Net Security
Why phishers love HTTPS - Help Net Security
As more and more sites switch to encrypting traffic (using HTTPS), the number of phishing sites hosted on HTTPS domains is also increasing.
آکادمی آموزش روزبه 📚 pinned «❇️ درفت جدید از ورژن ۱.۱ فریم ورک امنیت سایبری تولیدی موسسه استاندارد امریکا ، NIST منتشر شد @roozbeh_learning👈🏼 https://www.darkreading.com/cloud/nist-releases-new-cybersecurity-framework-draft/d/d-id/1330579»
🔻این هم یکی از اونهاست که آخرشه ❗️
اگر ضد بد افزار ویندوز ، یک فایلی که هکر ساخته و برای شما ارسال کرده است را اسکن کند ، کامپیوتر شما هک میشود !
🔴لذا لطفا تا نصب پچ؛ " ویروس" را اسکن نکنید یا اسکن زماندار و اتوماتیک ویندوز را غیر فعال کنید 😇🤣
🔹دلیل : مشکل در مدیریت حافظه در ویندوز
⏺رفع مشکل : به روزرسانی ویندوز
@roozbeh_learning👈🏼
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11937
اگر ضد بد افزار ویندوز ، یک فایلی که هکر ساخته و برای شما ارسال کرده است را اسکن کند ، کامپیوتر شما هک میشود !
🔴لذا لطفا تا نصب پچ؛ " ویروس" را اسکن نکنید یا اسکن زماندار و اتوماتیک ویندوز را غیر فعال کنید 😇🤣
🔹دلیل : مشکل در مدیریت حافظه در ویندوز
⏺رفع مشکل : به روزرسانی ویندوز
@roozbeh_learning👈🏼
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11937
رای یک دادگاه در کانادا :
پیامک دریافت شده توسط گیرنده، هم میتواند جزو حریم خصوصی فرد فرستنده باشد .
در آن صورت، برای بازبینی آن نیاز به طی مراحل معمولِ اخذ مجوز ِبازرسیِ اموال و اسناد شخص فرستنده است.
https://goo.gl/CqWfv8
روزبه نوروزی
مشاور پیگرد قضایی و جرم های مرتبط با فضای دیجیتال و سایبر و حریم خصوصی
@roozbeh_learning👈🏼
پیامک دریافت شده توسط گیرنده، هم میتواند جزو حریم خصوصی فرد فرستنده باشد .
در آن صورت، برای بازبینی آن نیاز به طی مراحل معمولِ اخذ مجوز ِبازرسیِ اموال و اسناد شخص فرستنده است.
https://goo.gl/CqWfv8
روزبه نوروزی
مشاور پیگرد قضایی و جرم های مرتبط با فضای دیجیتال و سایبر و حریم خصوصی
@roozbeh_learning👈🏼
کار با لاگ های ویندوز و تجمیع آنها
برای مبتدیان ( علاقمندان کار در SOC)
@roozbeh_learning👈🏼
https://gbhackers.com/event-logs-cyber-security-operations-center/
برای مبتدیان ( علاقمندان کار در SOC)
@roozbeh_learning👈🏼
https://gbhackers.com/event-logs-cyber-security-operations-center/
GBHackers Security | #1 Globally Trusted Cyber Security News Platform
Windows Event logs Analysis & Monitoring Guide | GBHackers
Windows Event logs Analysis in the Cyber Security operations center is protecting organizations and the sensitive business data of customers.
❇️ پایان دوره درون سازمانی CISSP ؛ مدرک عالی امنیت اطلاعات
در پنجشنبه مورخ ۱۶ آذر ماه ۹۶
@roozbeh_learning👈🏼
در پنجشنبه مورخ ۱۶ آذر ماه ۹۶
@roozbeh_learning👈🏼
🦋 مجموعه مستندات
IBM QRadar SIEM
https://www-01.ibm.com/support/docview.wss?uid=swg27048741
@roozbeh_learning👈🏼
IBM QRadar SIEM
https://www-01.ibm.com/support/docview.wss?uid=swg27048741
@roozbeh_learning👈🏼
☠ لپ تاب HP میخرید؟
یک اِشانتیون؛ بصورت کی لاگر (Keylogger ) هم حتما بهتون اجباری تقدیم میشه! 😅
که هرچی تایپ میکنید رو ذخیره کنه😢 .
حالا باهاش چکار میکنه یا میکنند؛ بماند .😐
⚠️ اسم فایل آلوده :
SynTP.sys file, a part of Synaptics touchpad driver
@roozbeh_learning👈🏼
https://thehackernews.com/2017/12/hp-laptop-keylogger.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+TheHackersNews+(The+Hackers+News+-+Security+Blog)&m=1
یک اِشانتیون؛ بصورت کی لاگر (Keylogger ) هم حتما بهتون اجباری تقدیم میشه! 😅
که هرچی تایپ میکنید رو ذخیره کنه😢 .
حالا باهاش چکار میکنه یا میکنند؛ بماند .😐
⚠️ اسم فایل آلوده :
SynTP.sys file, a part of Synaptics touchpad driver
@roozbeh_learning👈🏼
https://thehackernews.com/2017/12/hp-laptop-keylogger.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+TheHackersNews+(The+Hackers+News+-+Security+Blog)&m=1
مدرک عالی امنیت اطلاعات CISSP
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
مدرک ممیزی فناوری اطلاعات CISA
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
مدرک مدیریت امنیت اطلاعات CISM
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
آمادگی آزمون رسمی SSCP
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
بسته آموزشی امنیت
90 ساعت امنیت از پایه تا متوسط به بالا
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
90 ساعت امنیت از پایه تا متوسط به بالا
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
تشخیص نفوذ و جرم شناسی سایبری
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning
برنامه زمانبندی دوره های زمستانه
آکادمی آموزش روزبه
ثبت نام:
02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning