سلام خدمت دوستان توسینسویی در این آموزش میخوایم با استفاده از tor تحریم ها رو دور بزنیم !! . مواد لازم یک عدد گوشی(نکته حتی تو لینوکس خودتونم میتونید این کار رو انجام بدید فقط به package managerخودتون دقت کنید) نصب برنامه ترموکس از google play بعد از انجام موارد بالا حال برنامه ترموکس رو باز کنید ...

سلام خدمت توسینسویی های عزیز در این قسمت به موارد زیر پرداخته شده: مجازی ساز و انواع آن 1- مجازی ساز چیست؟ 2- نوع های مجازی سازی؟ 3- انواع روش های مجازی سازی؟ 4-Appliance چیست؟  5- چرا باید از مجازی ساز استفاده کنیم؟ فعال سازی قابلیت مجازی سازی 1- قابلیت مجازی سازی چیست؟ LeoMoon CPU-V  -2 ...

سلام خدمت شما دوستان عزیز توسینسویی توی این ویدیو صرفا به معرفی سیستم عامل تست و نفوذ و روش های نصب و برخی سوالات پرداختیم و تحلیلی بر روی سیستم عامل ها صورت نگرفته.مباحثی که در این ویدیو گفته شده. آشنایی با سیستم عامل تست و نفوذ سیستم عامل چیست؟ سیستم عامل تست و نفوذ چیست؟ چرا باید ازسیستم عامل ها...

 Vyatta یک شرکت تابعه از شرکت مخابرات آمریکایی AT&T است که روتر مجازی نرم افزاری ، فایروال مجازی و محصولات     VPN را برای شبکه های پروتکل اینترنت (IPv4 و IPv6) فراهم می کند. این سیستم یک توزیع تخصصی Linux مبتنی بر Debian است که دارای برنامه های شبکه مانند Quagga ، OpenVPN  و...

کالی لینوکس یک توزیع لینوکس تخصصی در زمینه امنیت و تست نفوذ است. این سیستم عامل را می‌توان نسخه بعدی Backtrack دانست که دیگر بروز نمی‌شود. کالی لینوکس بر اساس دبیان پایه گذاری گردد و در نسخه های حرفه ای و lite روی فلش وحتی می توانید روی تلفن همراه تون نصب کنید . کالی لینوکس به صورت رایگان ...

فرض کنید که قرار هست تعداد زیادی پسورد یا همان رمز عبور را در جایی نگهداری کنید ، یا قرار هست سلامت و تمامیت یک تعداد فایل حجیم بعد از انتقال در شبکه را بررسی کنید ، اینجاست که شما باید با مفاهیم هش ، هشینگ و البته Salt آشنایی داشته باشید. امروز در این پادکست صوتی من به شما مفهوم Hash و الگوریتم های...

یکی از تعاریف بسیار معمول در حوزه امنیت اطلاعات بحث احراز هویت یا Authentication است . شما به عنوان یک کارشناس آیتی باید تعریف درست احراز هویت و روش ها یا متدهای انجام این فرآیند را به خوبی بشناسید و در زمانیکه صحبت از احراز هویت شد با علم به این موضوع صحبت کنید . در این پادکست ما سه روش اصلی احراز ...

یک تصویر جالبی که از لینوکس در برخی افکار عامیانه وجود دارد این است که لینوکس ویروسی نمی شود ! اندروید هم یکی از زیرمجموعه های لینوکس محسوب می شود و در این پادکست صوتی ما به بررسی چرایی این موضوع می پردازیم که آیا واقعا حقیقت دارد ؟ آیا لینوکس ویروسی نمی شود؟ چگونه اندروید خود را ضد هک کنیم و چند بح...

یکی از سوالاتی که دوستان در حوزه امنیت معمولا یا اشتباه برداشت می کنند یا متعصبانه برخورد می کنند این است که آیا لینوکس بیشتر از ویندوز هک می شود ؟ و اگر این موضوع درست است پس امنیت لینوکس پایینتر از ویندوز است یا نه ؟ امروز در این پادکست صوتی به بررسی همین مورد می پردازیم که آیا لینوکس با اینکه بیش...

یکی از اشتباهات رایجی که در ایران رواج پیدا کرده است این است که ما ارزیابی آسیب پذیری های امنیت و اسکن آسیب پذیری های امنیتی را با تست نفوذ سنجی اشتباه می گیریم !! و جالبتر اینکه خیلی از شرکت ها از همین موضوع سوء استفاده کرده و به جای تست نفوذ سنجی برای شما ارزیابی آسیب پذیری انجام می دهند ! امروز د...

باج‌افزار STOP برای اولین بار در اواخر سال ۲۰۱۷ میلادی مشاهده گردید. Djvu نسخه جدیدتر آن می‌باشد که از نظر عملکرد شبیه والد خود (STOP) می‌باشد و امروزه آن‌ها را با نام STOP/Djvu می‌شناسند. این باج‌افزار با زبان برنامه‌نویسی ++C نوشته شده است، برای رمزگذاری فایل&zwn...

مکانیزم هاي encryption و hash عمليات به ظاهر مشابهي رو بر روي اطلاعات انجام ميدن و اون هم رمزنگاری اطلاعات هستش. خب در نگاه اول تفسیر بدي نیست ولي اين دو عمليات تفاوت های پايه اي بسیار مهمي با هم دارند که توي اين مقاله مي خوایم به اون ها بپردازیم. به عنوان نکته اول اين که وقتي ما در مورد رمزنگاری اط...

یکی از روش های امن کردن وب سرور و برنامه های تحت وب ، جلوگیری از انتشار نسخه دقیق زبان برنامه نویسی و البته وب سروری است که روی آن وب سایت ما قرار دارد. در IIS قابلیتی به نام IIS Headers وجود دارد که به نفوذگر امکان شناسایی نسخه وب سرور را می دهد . شما می توانید در ادامه روش غیرفعال کردن IIS Header ...

آموزش کانفیگ و بالا بردن امنیت مودم Tp-Linkمودم مورد استفاده در این آموزش که از رابط کاربری نارنجی پشتیبانی می‌کند TD-W8961N است که می‌توانید برای تنظیم مودم tp-link td-w8961n از آن استفاده کنید. البته کانفیگ مودم در همه مدل‌ها که از رابط کاربری نارنجی استفاده می‌کنند یکسان است.در صورتی که برای اولی...

توی این پادکست صوتی به زبان ساده میگیم که تعریف فایروال یا دیواره آتش چی هست ؟ چرا اصلا اسمش دیواره آتش هست ؟ کجا ازش استفاده می کنیم ؟ توی چه لایه هایی از مدل OSI استفاده میشه ؟ مفهوم Inbound و Outbound چی هست ؟ و خیلی از سوالات دیگه در خصوص این محصول نرم افزاری یا سخت افزاری که دوستان باهاش ممکنه ...

همانطور که می دانید و قبلا هم در توسینسو اشاره کردیم ویروس های کامپیوتری از روش های متنوع و مختلفی برای آلوده سازی قربانی های خودشان استفاده می کنند . آنها خودشان را به برنامه ها و فایل های مختلف می چسبانند و به سیستم ها و دستگاه های مختلف منتقل می شوند و در نهایت با رخ دادن یک رویداد خاص در سیستم ف...

هیچ دقت کرده اید که خیلی از ویروس های کامپیوتری یک فرآیند زندگی دارند ؟ مثل ویروس های انسانی که ساخته می شوند ، توسعه پیدا می کنند ، آلوده می کنند و توسعه پیدا می کنند و در نهایت می میرند . این فرآیند در ویروسهای کامپیوتری هر چند که متفاوت است اما شباهت هایی هم دارد که به ترتیب این 6 مرحله را شامل م...

حتما شما هم واژه ویروس کامپیوتری را شنیده اید . در واقع هر زمانیکه یک مهندس کامپیوتر دلیل بروز یک خطا را متوجه نشود آن را گردن ویروس می اندازد ! خارج از شوخی ویروس های کامپیوتری می توانند بسیار به کسب و کار و حتی سیستم خانگی شما آسیب برسانند . ویروس کامپیوتری در واقع یک برنامه کامپیوتری است که به جا...

یکی از مفاهیم تقریبا جدیدی که این روزها تقریبا در همه مورد بحث است در حوزه امنیت ، سیستم تشخیص نفوذ یا IDS است . امروز در این پادکست صوتی ما در خصوص اینکه مفهوم سیستم تشخیص نفوذ چیست ، چه کاری انجام می دهد ، چند نوع دارد و چه روشهای کاری دارد بصورت مقدماتی توضیحاتی می دهیم که این مفاهیم را برای شما ...

با سلام در این فیلم به شما اموزش میدم چطوری با متد فول پرایویت از یک سایت خارجی پروکسی لیست لایف تایمی گیر بیارید که در کلیه امور کرک شما جواب گو باشه و این پروکسی ها کمترین پینگ رو دارند پ.2:دوستان وقتی لینک دوم رو باز میکنید به تایم اپدیت پروکسی ها که در بالا سمت چپه دقت کنید که مبادا پروکسی دیروز...

سلام دوستان ، در این قسمت به کمک ابزارهای آنلاین به استگانوگرافی در رسانه های تصویری و صوتی می پردازیم. موفق و پیروز باشید.

سلام دوستان ،  در ادامه این دوره به بررسی کاربردی و عملی استگانوگرافی در یک گوشی اندرویدی به کمک نرم افزار Steganography می پردازیم. موفق و پیروز باشید

خوب در ادامه نقد و بررسی موسسات آموزشی می رسیم به آکادمی باتیس ! شما می تونید با آدرس http://www.batisacademy.com/ به وب سایت این مرکز آموزشی متصل بشید و در جریان روند کاری این موسسه قرار بگیرید اما طبق روال همیشگی با این جمله شروع می کنیم که موسسین این مرکز آموزشی چه کسانی هستند و با چه رویکردی این...

سلام دوستان  ، در ادامه مبحث استگانوگرافی به بررسی کاربردی و عملی استگانوگرافی در یک رسانه صوتی و تصویری به کمک ابزار steghide می پردازیم. موفق و پیروز باشید منابع:1. steghide

سلام دوستان ،  در ادامه مبحث استگانوگرافی به بررسی کاربردی و عملی استگانوگرافی در یک رسانه صوتی به کمک ابزار MP3Stego می پردازیم.موفق و پیروز باشیدمنابع:1. Steganography_Tools2. The_Information_Hiding_Homepage

اگر قصد دارید بصورت تخصصی در زمینه تست نفوذسنجی برای شناسایی تروجان ها و Backdoor های شبکه فعالیت کنید ، باید مراحل آن را به نیز به دقت بشناسید . در واقع ضمن اینکه شما باید با مفاهیم بدافزار و ... آشنا باشید ، باید به خوبی انواع تروجان ها و Backdoor ها را بشناسید و بتوانید روش عملکرد آنها را تحلیل ک...

قسمت چهل و یکم دوره اموزشی سکیوریتی پلاساخرین قسمتدر این قسمت در مورد آزمون سکیوریتی پلاس صحبت میکنیم:    1. ساختار آزمون    2. استراتژی نحوه آزمون دادن    3. حضور در مرکز آزمون    4. پایان آزمونو در ادامه صحبت های پایانی را خواهیم داشت.

قسمت چهلم دوره آموزشی سکیوریتی پلاساین قسمت در مورد Public Key Infrastructure است.PKI : مجموعه ای از برنامه ها، فرمت دیتا، پروتکل های ارتباطی، سیاست های امنیتی و مکانیزم های Cryptographic کلید عمومی است که با یکدیگر در ارتباط هستند .Digital Certificate : یک مکانیزم برای ساخت کلید عمومی و خصوصی است.د...

خوب قطعا با مطالب بسار زیادی که در خصوص بحث تروجان ها در توسینسو مطرح شده است شما دیگر می دانید که تروجان ها چه نوع بدافزاری هستند و شیوه تخریب گری آنها چیست . زمانیکه یک تروجان فعال می شود شروع به انجام دادن انواع و اقسام تخریب ها از جمله پاک کردن اطلاعات و فایل ها ، جایگزین کردن داده ها بر روی کا...

قسمت سی و نهم دوره آموزشی سکیوریتی پلاس این قسمت در مورد استانداردهای امنیتی وایرلس است.  4 نوع پیکربندی امنیتی وایرلس داریم:     (WPAN (Wireless Personal Area Network      (WLAN (Wireless Local Area Network      (WMAN (Wireless Metro...

قسمت سی و هشتم دوره آموزشی سکیوریتی پلاس ، این قسمت در مورد الگوریتم های cryptographic است. هدف رمزنگاری، محرمانگی است مراحل رمزنگاری:     1. cleartext     2. Cipher + Key     3. Ciphertext ما دو نوع رمزنگاری داریم: 1. Symetric    از یک کلید یکسان برای رمزنگ...

با سلام و عرض خسته نباشید خدمت همه دوستان عزیزامروز مي خوايم در مورد يک Best Practice امنيتي ساده صحبت کنيم که بعضي وقتا مي تونه جلوي خيلي از مشکلات امنيتي رو بگیره که متأسفانه خيلي وقت ها بهش توجه نمي شه. Best Practice در رابطه با نحوه استفاده از Route Summarization هست. دقت کنيد که منظورمون فقط Ro...

قسمت سی هفتم دوره آموزشی سکیوریتی پلاس این قسمت در مورد cryptography است.علم نوشتن رمزی است که یک نهاد را قادر به ذخیره سازی ، انتقال داده و پردازش فقط برای یک نهاد خاص میکند.کاربرد :            1. محرمانگی        2. تمامیت        3. non- repudiation        4.احراز هویت        5. Obfuscationاصطلاحات...

قسمت سی و ششم دوره آموزشی سکیوریتی پلاساین قسمت در مورد امنیت داده و حفظ حریم خصوصی است.مدیریت دیتا: روش و اجرای سیاست ها برای حفاظت از چرخه عمر داده است.اکو سیستم مدیریت دیتا:    1. کاربران دیتا    2. متولیان دیتا    3. مالک دیتا    4. مدیر اجراییموضوع بعدی در مورد نقش ها ومسیولیت هر کدام از موارد ...

قسمت سی و چهارم دوره آموزشی سکیوریتی پلاس این قسمت در مورد ریکاوری فاجعه و تداوم عملیات است بازیابی فاجعه: قابلیت بازگرداندن سیستم ها و داده ها است. ما 2 نوع استراتژی backup داریم: 1. استراتژی سنتی     full backup     differential     Incremental   2. استراتژی اتوم...

قسمت سی وسوم دوره آموزشی سکیوریتی پلاساین قسمت در مورد مفاهیم پایه forensic است.forensic: پروسه استفاده از دانش علمی برای جمع آوری، آنالیز و ارایه مدارک است.digital forensic: به کار بردن علم فارنزیک برای شناسایی، جمع آوری، بررسی و آنالیز اطلاعات است.پروسه تحقیقات قانونی:1. جمع آوری مدارک2. کسب داده3...

مشخص کردن یک مسیر خوب برای امنیت در فضای ابری، خود می تواند یک چالش بزرگ باشد. و این کار در موارد مختلف مانند استفاده از ابر عمومی ، ترکیبی و در هنگام طبقه بندی داده ها پیچیده تر میشود. به طور کلی، نمی توان یک راه حل جامع و سازگار برای امنیت فضای ابری ایجاد کرد، اما داشتن رویکرد های متنوع در جزئ...

قسمت سی و دوم دوره آموزشی سکیوریتی پلاساین قسمت در مورد حوادث امنیتی هستشحادثه امنیتی: رخداد یا عملی که نقض CIA را در پی دارد.اجزا برنامه پاسخگویی به حوادث:1. دسته بندی کردن انواع حادثه2. نقش و مسیولیت پذیری ها3. گزارش دادن4. الزامات تشدید5. تیم پاسخگویی به حوادث6. تمرینتیم پاسخگویی به حوادث (IRT) ش...

قسمت سی و یکم دوره اموزشی سکیوریتی پلاس این قسمت در مورد مفاهیم مدیریت ریسک هستش  ارزیابی تهدیدات دو نوع است:  1. محیطی - وقایع طبیعی - وقایع فیزیکی - از بین رفتن سرویس - آسیب تکنیکی   2. بشری - تخریب داخلی - اقدامات خارجی  مدیریت ریسک شامل موارد زیر میشود " * بررسی تهدید&nb...

قیمت سی ام دوره آموزشی سکیوریتی پلاساین قسمت در مورد سیاست ها ، رویه ها و پلن ها است. سیاست امنیت اطلاعات: برقراری انتظارات و الزامات مدیریت با هدف ارایه مسیر است.الزامات سطح بالا را برای حفاظت از اطلاعات و دارایی های اطلاعات، کدگذاری میکند و هدف: CIA ، بهتر است که هر جز برنامه امنیت اطلاعات استاند...

قسمت بیست ونهم دوره آموزشی سکیوریتی پلاس  این قسمت در مورد روش های مدیریت کنترل حساب است ابتدا انواع حساب را توضیح می دهیم: 1. Default -Predefine -Built-in -Implicit 2. Privileged 3. User / Group 4. Guest 5. Service 6. Shared / generic و سپس مفاهیم عمومی کنترل دسترسی حساب: Right...

قسمت بیست وهشتم دوره آموزشی سکیوریت پلاساین قسمت در مورد کنترل مدیریت دسترسی است. کنترل های مدیریت دسترسی 3 نوع هستند: 1. دانشی == چیزی که یوزر میداند: پسورد / پین 2. مالکی === چیزی که یوزر دارد: اسمارت کارت 3. بیومتریک === چیزی که یوزر هست و رفتار میکند: اثر انگشت و ... که هر کدام را با زیر م...

قسمت بیست و هفتم دوره آموزشی سکیوریت پلاساین قسمت در مورد سرویس های هویت و دسترسی است. سرویس دسترسی و هویت :عملکرد های احراز هویت، مجوز و دسترسی رو توصیف می کند. انواع تکنولوژی های مورد استفاده در سرویس دسترسی و هویت که هر کدام را توضیح میدهیم: در ادامه در مورد FIM مدیریت هویت فدرال صحبت میکن...

قسمت بیست و ششم دوره اموزشی سکیوریتی پلاس این قسمت در مورد هویت و مفاهیم مدیریت دسترسی است. ابتدا مفاهیم زیر را تعریف میکنیم: یوزر منبع Identification Authentication Authorization Accounting سپس انواع Authentication و فاکتور های آن را نیز توضیح میدهیم و در پایان هم در مورد Identity Manag...

رسیدیم به یک بخش جذاب و دیدنی ، بحث حملات موبایلی رو داریم که میخوایم توی این بخش به این مسئله بپردازیم و بصورت کامل این بحث رو تشریح کنیم تا دید جامع و کامل نسبت به این قضیه پیدا کنیم و بعد ازاون لابراتوار مون رو داریم که باهمدیگه اون رو انجام میدیم.لینک کانال اینجانب در تلگرامبا ما باشید ...

رسیدیم به بخش جذاب و دیدنی XML External Entity یا همون XXE که میخوایم بصورت کامل و از صفر درمورد XML صحبت کنیم و بعد ازاون بحث XXE رو داشته باشیم.مفاهیمی که نیاز هستش برای دونستن این نوع آسیب پذیری رو به شما بصورت کامل و همراه با مثال جامع و کاربردی ارائه میکنیم و در نهایت وارد بخش لابراتوار میشیم ...

رسیدیم به یک بخش دیگه از دوره SEC542 که میخوایم توی این بخش از ابزار BeEF استفاده کنیم و با امکانات اون آشنا بشیم و ببینیم که به چه شکل میتونیم در فرآیند های تست نفوذمون از اون استفاده کنیملینک کانال اینجانب در تلگرام با ما باشید #sec542 #sans #gwapt

در این بخش تصمیم داریم با همدیگه به بررسی حمله CSRF بپردازیم و بصورت کامل اون رو بررسی کنیم و درنهایت در بخش لابراتوار به اجرای عملی این حمله بپردازیملینک کانال اینجانب درتلگرام با ما باشید #sec542 #sans #gwapt

رسیدیم به بخش آخر دوره جامع و فوق تخصصی مون ، بخش معرفی متد های تست نفوذ و همچنین ابزارهای کاربردی که میخوایم توی این ویدیو درمورد اون صحبت کنیملینک کانال اینجانب در تلگرام با ما باشید #sec542 #sans #gwapt

در این قسمت میخوایم از ابزار w3af صحبت کنیم.بصورت کامل وجامع اون رو بررسی کنیم و با امکانات اون آشنا بشیم و بعد از بررسی کامل این ابزار لابراتواری که در دوره SEC542 مدنظر گرفته شده رو با همدیگه انجام بدیملینک کانال اینجانب در تلگرام با ما باشید #sec542 #sans #gwapt

در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....