#مقالات

*? *سری مقالات Go-to CVE? هفته هفتم: CVE-2017-9841 PHP unit 4.8.28 RCE
*✍️ *نویسنده: علی سلطانی*? *دانلود قسمت‌های قبلی:https://liangroup.net/academy/go-to-cve/
*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?*[Telegram

?](https://t.me/Liantrain) گروه لیان*☺️*https://liangroup.net/☺️**@AcademyLian

#پادکست
*? *رادیو امنیت - Safe Cast - قسمت بیست و نهم

*? *موضوع این قسمت: DNS Security *✅*مهمان این برنامه: پویان زمانی *✅*با اجرای رضا الفت

*⬅️ *لینک CastBox
https://lian.ac/AzI

*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان☺️https://liangroup.net/☺️@AcademyLian

⚠️ سامی کامکار (هکری که اصالت ایرانی داره) نسخه اوپن‌سورس خودش از میکروفون لیزری رو معرفی کرده؛ ابزاری جاسوسی که می‌تونه به‌طور نامرئی صداهای داخل خونه شما رو از طریق پنجره و حتی متن‌هایی که تایپ می‌کنین رو ضبط کنه. سامی گفته که از وقتی که ۱۵ سال پیش تو کنفرانس Defcon سخنرانی دو هکر رو دیده که تشخیص ابتدایی ضربه‌های کلید رو با لیزر نشانه‌گیری شده به سمت لپ‌تاپ از اون طرف اتاق نشون می‌دادن، مصمم به ساخت تنظیمات جاسوسی لیزری خودش شده.

? برای مشاهده جزئیات بیشتر می‌تونین به لینک زیر مراجعه کنین:
https://www.wired.com/story/infrared-laser-microphone-keystroke-surveillance/

?اگه علاقمند هستین تا در مورد سامی کامکار بیشتر بدونین، می‌تونین به اپیزود 61 از پادکست معروف Darknet Diaries مراجعه کنین:
https://darknetdiaries.com/episode/61/

*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان☺️https://liangroup.net/☺️@AcademyLian

*⬅️ *مینی دوره Fuzzing (فازینگ)⬅️ قسمت اول: معرفی سرفصل‌های مینی دوره و ابزارهای مورد نیاز
⬅️ مدرس دوره: مهندس تیموری

? فازینگ fuzzing یک روش تست نرم‌افزار خودکار است که ورودی‌های نامعتبر، یا غیرمنتظره را به سیستم تزریق می‌کند تا عیوب و آسیب‌پذیری‌های نرم‌افزار را آشکار کند. یک ابزار fuzzing این ورودی‌ها را به سیستم تزریق می‌کند و سپس موارد استثنایی مانند خرابی یا نشت اطلاعات را بررسی می‌کند. به عبارت ساده‌تر، فاز کردن ورودی‌های غیرمنتظره را به سیستم وارد می‌کند و بررسی می‌کند که آیا سیستم واکنش‌های منفی نسبت به ورودی‌ها نشان می‌دهد که نشان‌دهنده امنیت، عملکرد یا شکاف‌ها یا مشکلات کیفیت است یا خیر.
در این دوره با برخی از ابزارهای فازینگ در محیط وب آشنا خواهیم شد. ابزارهایی نظیر :
?wfuzz
?ffuf
?burp intruder
?dirbuster
?gobuster

*▶️ *مشاهده در آپارات:? https://www.aparat.com/v/euh62h1

*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان*?https://liangroup.net/?***@AcademyLian

*? *فنلاند نسبت به حملات بدافزار اندرویدی که به حساب های بانکی نفوذ می کند، هشدار داد.
? آژانس حمل و نقل و ارتباطات فنلاند (Traficom) در مورد یک کمپین بدافزار اندرویدی در حال انجام، برای نفوذ به حساب‌های بانکی آنلاین، هشدار می‌دهد. این شرکت موارد متعددی از پیام‌های نوشته شده به زبان فنلاندی دریافت کرده است، که به گیرندگان دستور می‌دهد تا با یک شماره تماس بگیرند. هکرها که به تماس پاسخ می‌دهد به قربانیان دستور می‌دهند تا برای محافظت یک برنامه McAfee را نصب کنند. ظاهراً پیام‌ها از بانک‌ها یا ارائه‌دهندگان خدمات پرداخت مانند MobilePay ارسال می‌شوند و از فناوری جعل استفاده می‌کنند، به‌طوری‌ که از یک اپراتور مخابراتی داخلی یا شبکه محلی تماس برقرار شده است.

*? *مشاهده ادامه خبر:https://lian.ac/gKE

*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان*?https://liangroup.net/?***@AcademyLian

#پادکست
? رادیو امنیت - Safe Cast - قسمت بیستم
*? *چکیده اخبار این هفته: ✅ بررسی فنی و با جزئیات حمله باج افزار NotPetya
✅ نفوذ به سیستم
✅ گسترش درون شبکه (lateral movement)
✅ رمزگذاری فایل و الگوریتم آن
✅ اختلال در boot شدن سیستم *? لینک CastBox*https://lian.ac/safe-cast-20

*? *با اجرای: رضا الفت - 6 خرداد*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان*?https://liangroup.net/?***@AcademyLian

#پادکست
*? *رادیو امنیت - Safe Cast - ِویژه برنامه نوروز 1403*?*مصاحبه با مهندس سهیل هاشمی با محوریت Red Team
*? لینک CastBox*https://lian.ac/red-team-interview

*? *چکیده اخبار این پادکست: ✅ گروه های APT و آمادگی کشور جهت مقابله
✅ رد تیم چیست و تفاوت آن با Pentest
✅ بازار کار RedTeam در داخل و خارج کشور
✅ میزان حقوق و ورود به بازار کار
✅ رودمپ و دانش لازم برای یک RedTeamer

*? *با اجرای: رضا الفت - نوروز 1403
*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان*?https://liangroup.net/?***@AcademyLian

#پادکست
*? *رادیو امنیت - Safe Cast - قسمت پانزدهم
*? لینک CastBox*https://lian.ac/safe-cast-15

*? *چکیده اخبار این هفته: ✅ سناریو هک تسلا که منجر به دزدیدن خودرو می‌شود
✅ باج‌افزار Phobos
✅ بروزرسانی اپل برای چند Zero-day
✅ پچ آسیب‌پذیری VPN Hijacking در نرم‌افزار Secure Client

*? *با اجرای: رضا الفت - 22 اسفند 1402
*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان*?https://liangroup.net/?***@AcademyLian

آخرین مهلت ثبت‌نام در وبینار رایگان بازار کار آینده حوزه SOC ثبت‌نام از طریق لینک زیر: https://lian.ac/soc-jobs تاریخ وبینار: امروز دوشنبه ساعت 19 ? اطلاعات بیشتر: ☺️ 02191004151 | ? WhatsApp | ? Telegram ? گروه لیان ? https://liangroup.net/ ?…

#پادکست
*? *رادیو امنیت - Safe Cast - قسمت نهم*? لینک CastBox**? *موضوع: بررسی اخبار هفتگی دنیای امنیت اطلاعات - 30 دی 1402? با اجرای: رضا الفت
? مهمان برنامه: مهندس وحید علمی

*◀️ *سرفصل موضوعات مطرح شده:

? مشکلات و چالش‌های امنیتی سازمان‌ها
? راه‌کارهای حل مشکلات و چالش‌ها
? معرفی کوتاه از معماری‌های امنیتی

*? *اطلاعات بیشتر:*☺️ *02191004151 | *?WhatsApp *| *?Telegram? *گروه لیان*?https://liangroup.net/?***@AcademyLian