👈فازهای تست نفوذ

👌 در یوتیوب ما را دنبال کنید.

👇👇👇👇👇👇👇👇👇👇👇

https://youtu.be/HExpXcGebYw

🔗کانال شخصی حامد مقدسی پور

🆔 @ZeroDayResearch

#PDF #Book #Security #Mobile #OWASP #MASVS

📃کتابچه تایید استانداردهای امنیت برنامه های کاربردی موبایل (MASVS) از OWASP

👌کتاب فوق به افرادی که در زمینه توسعه برنامه های کاربردی در موبایل چه پلتفرم اندروید و چه آیفون کمک میکند تا با چارچوب های امنیتی برای طراحی،توسعه و ارزیابی در برنامه ها آشنا شوند و البته این کتاب برای افرادی که در زمینه تست نفوذ موبایل فعالیت می‌کنند بسیار مفید و کاربردی می باشد چرا که استانداردها و الزامات امنیتی پلتفرم های موبایل آشنا می شوند.

❇️با ما همراه باشید

♻️به اشتراک بگذارید

🔗کانال شخصی حامد مقدسی پور

🆔 @ZeroDayResearch

Offensive Security (Red Teaming / PenTesting)

Web,Mobile,Network,Wireless,IOT,SCADA

Reverse Engineering

👇Our channel👇


https://t.me/joinchat/TrYqmb3p0YW9SCSt

👈انواع دسته بندی حملات سایبری

👌 در اینستاگرام ما را دنبال کنید.

👇👇👇👇👇👇👇👇👇👇👇

https://www.instagram.com/p/CRuJzMMBb8t/?utm_medium=copy_link

❇️با ما همراه باشید

♻️به اشتراک بگذارید

🔗کانال شخصی حامد مقدسی پور

🆔 @ZeroDayResearch

🔴مقاله حملات Fault Injection، سطح جدیدی از حملات فیزیکی

🔺 بخش اول : مقدمه ای بر fault Injection

👨‍💻 نویسنده : مهندس مهدی شادی

🆔 @NovaSecurity

آکادمی روز صفر - در راستای ارتقا و آموزش امنیت سایبری گام برداشته است،لذا از تمام عزیزانی که قصد کمک و همیاری با این مجموعه دارند،میتوانند مشخصات (نام و نام خانوادگی،ایمیل و شماره تماس)خود را به ایدی زیر ارسال کنند،تا در زمینه ی تولید محتوا همکاری های لازم صورت گیرد.

👇👇👇👇👇👇👇

@ZeroDaySupport

❇️با ما همراه باشید

♻️به اشتراک بگذارید

🔰آکادمی روز صفر | 0Day Academy

🆔 @ZeroDayAcademyCom
🌐 0DayAcademy.com

🔴مقاله ی تحلیل آسیب پذیری ۱۶ ساله در میلیون ها دستگاه پرینت

🔺 این آسیب پذیری نهفته در بیش از ۳۵۰ مدل دستگاه پرینت HP , SamSung و Xerox به مهاجم امکان نصب، حذف و کنترل کامل دسترسی های سیستم ها را میدهد!

👨‍💻 نویسنده : نیما دباغی

🆔 @NovaSecurity
🌐 NovaSecurity.net

#تسلیت

جناب آقای مهندس حامد مقدسی پور ضمن تسلیت و در گذشت برادر عزیزتان و احساس همدردی با شما و خانواده شریفتان،از خداوند منان خواستاریم بهترین جایگاه بهشت را نصیبشان گرداند و به شما و عزیزانتان صبری جاودان بدهد.🖤🖤🖤


❇️با ما همراه باشید

🔰آکادمی روز صفر | 0Day Academy

🆔 @ZeroDayAcademyCom
🌐 0DayAcademy.com

‼️بازگشت گروه DarkSide ‼️

💥 در این مقاله به بازگشت گروه باج افزاری DarkSide با اسم جدید BlackMatter و همچنین آنالیز آن پرداخته شده.

🔺 اگر علاقمند به حوزه بدافزار و باج افزار ها هستید این مقاله رو از دست ندین!

👨‍💻 نویسنده : نیما دباغی

🆔 @NovaSecurity
🌐 NovaSecurity.net

⚠️ پیدا کردن آخرین لوکیشن شخص تنها با داشتن جیمیل !

🔴 سری ویدیو های حل ماشین و چلنج های
HTB (Hack The Box)

قسمت چهارم :
حل چلنج OSINT به اسم ID Exposed ‼️

👨‍💻مدرس : نیما دباغی

🆔 @NovaSecurity
🌐 NovaSecurity.net

🚨 رول YARA برای شناسایی ورژن های لینوکسی و ویندوزی باج افزار Blackmatter !

🔍سازمان ها می توانند از این rule برای اهداف detection و hunting استفاده کنند.

🆔 @NovaSecurity
🌐 NovaSecurity.net

#PDF #Book #Security #Offensive #PenTest #Web

📃کتاب تست نفوذ وب

👌کتاب فوق در زمینه تست نفوذ برنامه های کاربردی وب می باشد مطالب در آن بصورت ساده و کاربردی بیان شده و به علاقه مندان حوزه تست نفوذ و باگ بانتی توصیه میشود این کتاب را مطالعه کنند‌.
.
❇️با ما همراه باشید

♻️به اشتراک بگذارید

🔗کانال شخصی حامد مقدسی پور

🆔 @ZeroDayResearch

#PDF #Book #Security #Offensive #PenTest #Python

📃جدیدترین کتاب تست نفوذ و هک اخلاقی با پایتون سال ۲۰۲۱

👌کتاب فوق به افرادی که مسلط هستند به پایتون کمک میکند تا تست نفوذ های خود را از طریق پایتون انجام دهند تا فرایند های تست را از کدنویسی انجام دهند تا بتوانند راه حل های مناسب برای حمله و تست خود پیدا کنند چرا که برنامه نویسی ذهن هکر خلاق تر میکند.
.
❇️با ما همراه باشید

♻️به اشتراک بگذارید

🔗کانال شخصی حامد مقدسی پور

🆔 @ZeroDayResearch

❤️ یک خرید ، یک قلب ❤️

✳️ کمپین خیریه آکادمی آموزشی مُنگ - کمک به توانبخشی کودکان کم توان ذهنی واقع در الهیه مشهد ✳️

🔴 در این کمپین شما هر دوره را میتوانید با تخفیف 75 درصدی خریداری نمایید که ما نیز 75 درصد آن را صرف امور خیریه میکنیم.
تمامی مبالغ جمع آوری شده و اهدایی بصورت مکتوب در اختیار شما عزیزان قرار خواهد گرفت.

🟢 کد تخفیف 75 درصدی کمپین خیریه : Heart

👈جهت ورود به سایت از لینک زیر اقدام کنید:

🔗 https://moong.ir/

🆔@moongteam

طبق نظرسنجی، ویس چت بررسی آینده بازارکار امنیت سایبری در ایران و سایر کشور ها روز یکشنبه ساعت ۲۱ در کانال تلگرامی Nova برگزار خواهد شد!

🆔 @NovaSecurity
🌐 NovaSecurity.net

🔴 حل ماشین BlueMoon از vulnhub !

⭕️ سطح ماشین : Easy

🔹 یک ماشین پرچالش و جالب مخصوصا در زمینه ی enumeration

👨‍💻مدرس : سجاد تیموری

🆔 @NovaSecurity
🌐 NovaSecurity.net

📣 شروع ویس چت بررسی آینده بازارکار امنیت سایبری در ایران و سایر کشور ها

🔹 اگر تازه وارد حوزه امنیت سایبری شدین یا میخواین وارد بشین و در اطلاعاتی درباره آینده بازارکارش ندارین، در این ویس چت با همراهی متخصصان این حوزه سعی میکنیم بروزترین اطلاعات و چالش های این مسیر رو بهتون بگیم
https://t.me/NovaSecurity?voicechat

🆔 @NovaSecurity
🌐 NovaSecurity.net

🚨🚨🚨🚨🚨
❌ دیتابیسی شامل مجموعه ای از اطلاعات دانشجویان یکی از دانشگاه های تاپ ایران نشت کرده است!

⚠️این اطلاعات شامل:
نام دانشگاه ، شناسه دانشجو ، نام ، نام خانوادگی ، جنسیت ، نام پدر ، شماره ملی ، شماره شناسنامه ، محل صدور ، تاریخ تولد ، مدت تحصیل ، دوره ، مقطع تحصیلی ، دوره ، معدل ، واحد قبولی ، شماره شرط ، شماره مشروط متوالی ، ترم آخر ، ترم آخر ، معدل آخر ترم ، آخرین وضعیت دانشجویی ، نوع تحصیلات عالی ، نوع پذیرش دانشگاه ، نوع سهمیه ، نوع بورسیه ، وضعیت بورسیه ، وضعیت سیستم وظیفه ، شماره دانش آموز قبلی ، دین ، ملیت ، وضعیت تأهل ، شماره تلفن ، تلفن همراه ، کد پستی ، محل تولد ، کد محل سکونت استان ، نام استان محل سکونت ، شهر محل سکونت ، آدرس ، سالهای گذرانده توسط دانشجو ، آدرس ایمیل و... می باشد.

🔺طبق گفته فروشنده اطلاعات، این دیتا مربوط به دانشگاه خواجه نصیرالدین طوسی می باشد!
🆔 @Alert_Security

⚠️دوستانی که میپرسن با این اطلاعات نشت پیدا کرده چه کاری میتونن بکنن و ایا مهمه یا نه، در ساده ترین حالت حملات فیشینگ یا مهندسی اجتماعی انجام میدن.

🔺اگه این حملات به صورت حرفه ای انجام بشه حتی میتونن به اطلاعات بانکی، زندگی شخصی و اطلاعات خصوصی و روزمره ای که شما باهاش درگیر هستید دسترسی پیدا کنن و حتی اخاذی هم کنن‼️

🔺یا اینکه به اسم شما و اطلاعات شما کارهایی انجام بگیره که شما اصلا روحتونم از اون موضوع اطلاعی نداره❗️

❌متاسفانه درکشور ما هرروز شامل یک نشتی بودیم و این نشتی ها معلوم نیست کی تموم میشه. امیدواریم ارگان های دولتی هرچه سریع تر به بحث امنیت اهمیت قائل شن و در سیستم ها و سازمان هاشون به کار بگیرن.


🆔 @Alert_Security

پروتکل SSH یا Secure Shell پروتکلی متداول برای مدیریت سیستم های لینوکس است و روی اکثر سیستم ها با پیکربندی پیش فرض اجرا می شود.

⚠️از آنجا که این سرویس یک دروازه بالقوه به سیستم باز می کند ، یکی از مراحل hardening سیستم لینوکس است.

🔻در این مقاله به رعایت نکات امنیتی SSH برای hardening سرویس OpenSSH و افزایش قدرت دفاعی سیستم پرداخته شده است.

🔗 https://novasecurity.net/blog/ssh-services-hardening/
——————————————————————————-
🆔 @NovaSecurity
🌐 NovaSecurity.net