آنچه باید درباره یک مرکز عملیات امنیت، کارکرد های آن و ابزارها بدانید

✔️ یکی از بخش های بسیار مهم Investigator ها در بررسی های Forensic، تحلیل و آنالیز سطح ریجستری می باشد.

✅ چالش جاری مربوط به همین موضوع می باشد.

🔴 برای مشاهده چالش به لینک زیر مراجعه نمایید:

🌐 https://challenginno.ir/challenge/forensic-registery

✔️ یکی از بخش هایی که در Post Exploitation مورد بررسی قرار می گیرد، اطلاعات موجود در رجیستری سیستم هدف است.

✅ در این چالش از اطلاعات رجیستری سیستم هدف Export تهیه شده است.

🔴 برای مشاهده چالش به لینک زیر مراجعه نمایید:

🌐 https://challenginno.ir/challenge/export-registry

دوستان گرامی می توانند جهت مطرح نمودن سوالات خود در خصوص چالش ها، در گروه زیر عضو شده و در تاپیک هر چالش، سوالات خود را مطرح نمایند:

https://t.me/+NgGp2YKOCLFlNjU0

Telegram

Challenginno-Groups

E N invites you to join this group on Telegram.

✔️ یکی از بخش‌های مهم در تست نفوذ وب، بررسی ورودی هاست.

✔️ عدم اعتبارسنجی ورودی ها، می تواند منجر به بروز آسیب پذیری های متعددی شود.

✅ در این چالش شما با برنامه تحت وبی روبرو هستید که اعتبارسنجی ورودی ها در آن به درستی تعریف نشده است.

🔴 برای مشاهده چالش به لینک زیر مراجعه نمایید:

🌐 https://challenginno.ir/challenge/vulnerable-web-application

✔️ یکی از بخش‌های مهم در تست نفوذ، فرآیندهای بعد از دسترسی یا همان Post Exploitation است.

✔️ در این مرحله اقدامات متعددی انجام می‌شود که یکی از آن‌ها بررسی دقیق پروفایل کاربر است.

✅ در این چالش محتویات مربوط به پروفایل کاربری که به سیستم وی دسترسی ایجاد شده است، در اختیار شما قرار داده شده است.

🔴 برای مشاهده چالش به لینک زیر مراجعه نمایید:

🌐 https://challenginno.ir/challenge/user-profile

فروش ویژه و گروهی کامل ترین و جامع ترین

دوره تست نفوذ وب OWASP با تخفیف ویژه

فقط با قیمت ۳ میلیون تومان

سرفصل ها را با دقت مطالعه بفرماید

🔴 لطفا قبل از پرداخت و شرکت در دوره شرایط زیر را با دقت مطالعه بفرمایید .

0 - تعداد خرید ها باید ۱۰۰ نفر تا ۵ اسفند ماه باشد.
(درصورت تکمیل زودتر تعداد خرید ها ویدیو ها زودتر ارسال میشود )

1- دوره بصورت ویدیو و ۱۰ جلسه لایو و پشتیبانی در گروه تلگرامی می باشد.

2- گواهی پایان دوره نیز اعطا میشود.

2- مبلغ دوره (۳ میلیون تومان ) را به شماره کارت
6104-3374-5881-7853
به نام میثم منصف بانک ملت واریز نمایید و بعد از واریز اسکرین واریزی را به ایدی @meisamrce ارسال نمایید دقت داشته باشید شماره کارت و نام بانک و همچنین نام و نام خانوادگی صاحب کارت را هم ارسال کنید در صورت عدم تکمیل ظرفیت دوره هزینه به همان شماره کارت عودت داده میشود .

3- دوره در دو بخش ارسال میشود بخش اول تا قبل از اسفند ماه ۱۴۰۲ برای همه افراد شرکت کننده ارسال میشود و بخش دوم بعد از اردیبهشت ماه ۱۴۰۳

@SecCode

تو این سالهایی که با مهندس ehsan nikavar ، امنیت رو تدریس میکنیم، همیشه تو صحبت های با هم میگفتیم که کنار آموزش یک چیز دیگری باید باشه تا بچه ها فنی تر و با تجربه تر وارد بازار کار شوند.
حالا تو شرکت دهکده امن صبا یک فکرهایی براش کردیم. قراره فاز اولش حدودا اوایل دی ماه قابل دسترس باشه

Fundamental of Traffic Analysis-part9

در این ویدیو سناریو محور با عنوان Incident Detection به موضوع نحوه مواجهه با ترافیک سازمان را پرداختیم که ما به عنوان یک کارشناس SOC و یا یک Hunter چگونه آنالیز و بررسی Traffic را شروع کنیم. البته این فقط یک نمونه از traffic Analysis است
این سناریو email phishing است
لینک ویدیو:
http://dfir.ir/traffic-analysis9/

بسته آموزشی دوره WAZUH XDR-SIEM در سایت بارگذاری شد
که توصیه بنده این هست که برای آشنایی بهتر با این راهکار امنیتی، 14 ویدیوی ضبط شده رایگان را مشاهده فرمایید . سپس در صورت نیاز به مباحث پیشرفته تر بسته ویژه که ویدیوهای ضبط شده دوره آنلاین برگزار شده در فروردین امسال است را خریداری نمایید
لینک ویدیوهای دوره برگزار شده:
http://dfir.ir/product/wazuh-courseware/
لینک بسته آموزشی رایگان :
http://dfir.ir/wazuh-xdr-siem/