لیان - آموزش امنیت و تست‌نفوذ

#پادکست 🎤 اپیزود 63 رادیو امنیت - Safe Cast - بیست و پنج شهریور 1403 💠 موضوعات این قسمت: ✅کشف بدافزار Ajina.Banker در دستگاه‌های اندرویدی ✅حمله DragonRank به سرورهای IIS در آسیا و اروپا ✅ تروجان TrickMo و تقلب بانکی در دستگاه‌های اندرویدی ⬅️ لینک CastBox https://lian.ac/DQZ ⬅️ با اجرای حسین الفت ⬅️ مشاهده ایپزودهای قبلی: https://liangroup.net/home/podcast 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

#پادکست 🎤 اپیزود 63 رادیو امنیت - Safe Cast - بیست و پنج شهریور 1403 💠 موضوعات این قسمت: ✅کشف بدافزار Ajina.Banker در دستگاه‌های اندرویدی ✅حمله DragonRank به سرورهای IIS در آسیا و اروپا ✅ تروجان TrickMo و تقلب بانکی در دستگاه‌های اندرویدی ⬅️ لینک CastBox https://lian.ac/DQZ ⬅️ با اجرای حسین الفت ⬅️ مشاهده ایپزودهای قبلی: https://liangroup.net/home/podcast 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

#پادکست 🎤 اپیزود 63 رادیو امنیت - Safe Cast - بیست و پنج شهریور 1403 💠 موضوعات این قسمت: ✅کشف بدافزار Ajina.Banker در دستگاه‌های اندرویدی ✅حمله DragonRank به سرورهای IIS در آسیا و اروپا ✅ تروجان TrickMo و تقلب بانکی در دستگاه‌های اندرویدی ⬅️ لینک CastBox https://lian.ac/DQZ ⬅️ با اجرای حسین الفت ⬅️ مشاهده ایپزودهای قبلی: https://liangroup.net/home/podcast 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

22 شهریور روز برنامه‌نویسان گرامی باد. 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

ویدئوکست این قسمت 💠 موضوع این قسمت: باج‌افزار BlackSuit ✅مهمان این برنامه: کوشا زنجانی ✅با اجرای رضا الفت 🔗 لینک مشاهده در یوتیوب: https://youtu.be/CB9yh5RRotA 🔗 لینک مشاهده در آپارات: https://www.aparat.com/v/qtqh3hp ⬅️ لینک CastBox https://lian.ac/rWz 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

#پادکست 🎤 اپیزود 62 رادیو امنیت - Safe Cast - بیست شهریور 1403 💠 موضوع این قسمت: باج‌افزار BlackSuit ✅مهمان این برنامه: کوشا زنجانی ✅با اجرای رضا الفت ⬅️ لینک CastBox https://lian.ac/rWz ⬅️ مشاهده ایپزودهای قبلی: https://liangroup.net/home/podcast 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

👈 ویدئو حل قسمت سوم چالش کد امن 👈 توسط مهندس میثم منصف 🔗 لینک مشاهده در یوتیوب: https://youtu.be/e3JzrPkRS4Y 🔗 لینک مشاهده در آپارات: https://www.aparat.com/v/oef6k16 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

❌ وضعیت SOC در ایران و چالش‌های استخدام نیرو 🟢 با ارائه جناب مهندس سجاد تیموری ⬅️ اطلاعات بیشتر و ثبت‌نام: ☺️ https://lian.ac/LqS 🟢 تاریخ وبینار: پنج‌شنبه، 29 شهریور 1403 ساعت 20 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💎 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

#پادکست 🎤 اپیزود 61 رادیو امنیت - Safe Cast - یازده شهریور 1403 💠 موضوعات این قسمت: ✅بخش اصلی: AitM Phishing and Detection it ✅استفاده APT ایرانی از واتساپ ✅استفاده هکرها از Google Sheet به عنوان C2 ⬅️ لینک CastBox https://lian.ac/ceU 💠 با اجرای: رضا الفت ⬅️ مشاهده ایپزودهای قبلی: https://liangroup.net/home/podcast 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

⚠️ #چالش_کد_امن قسمت سوم ⬅️ کد بالا چه آسیب پذیری دارد و نحوه اکسپلویت کردن آن به چه شکل است؟ ⬅️ از این به بعد روزهای یک‌شنبه قراره با همکاری مهندس منصف؛ چالش‌هایی رو داشته باشیم تحت عنوان "چالش کد امن". تو این چالش قطعه کدی که به عمد آسیب‌پذیر شده رو قرار می‌دیم و از بین نفراتی که جواب درست رو داده باشن، سه نفر به قید قرعه برنده میشن. 💳 جایزه برندگان این چالش: 🟢 250هزار تومان جایزه نقدی + خرید دوره آفلاین تا سقف 1 میلیون تومان یا 🟢 مبلغ دو میلیون تومان کیف پول برای خرید دوره آنلاین از آکادمی لیان ✅ با توجه به تصویر بالا، جواب‌تون رو به ایمیل زیر ارسال کنین: (مهلت ارسال جواب‌ها تا ساعت 12 فردا ۱۲ شهریور هست) 📧 meisamrce@liangroup.net 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

👈 ویدئو حل چالش Cat در Hack The Box (HTB) 👈 توسط جناب مهندس کوشا زنجانی 🔗 لینک مشاهده در آپارات: https://www.aparat.com/v/k51eyjn 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💎 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

#مقالات 👈 سری مقالات Go-to CVE 💬 هفته دهم: CVE-2020-981 - XSS on CKEditor4 ✍️ نویسنده: علی سلطانی 🔗 مشاهده قسمت‌های قبلی: https://liangroup.net/academy/go-to-cve/ 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

☄️ دوره جامع تست نفوذ وب 👈 همراه با تخفیف 25% ویژه جشنواره تابستان 👈 شروع دوره: چهارشنبه 7 مرداد با تدریس: مهندس میثم منصف مشاهده جزئیات دوره و خرید: ☺️ https://liangroup.net/academy/pentest-course/web-pentest-package 💠 ارائه مدرک معتبر در انتهای دوره 💠 ارائه فیلم‌های رکورد شده هر جلسه 💠 مشاوره رایگان 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

⬅️ مینی دوره Fuzzing (فازینگ) ⬅️ قسمت پنجم: کار با نرم افزار wfuzz بخش چهارم ⬅️ مدرس دوره: مهندس تیموری 🔗 لینک مشاهده در یوتیوب: https://youtu.be/I3BrR_Bnwds 🔗 لینک مشاهده در آپارات: https://www.aparat.com/v/slr0650 💬 فازینگ fuzzing یک روش تست نرم‌افزار خودکار است که ورودی‌های نامعتبر، یا غیرمنتظره را به سیستم تزریق می‌کند تا عیوب و آسیب‌پذیری‌های نرم‌افزار را آشکار کند. یک ابزار fuzzing این ورودی‌ها را به سیستم تزریق می‌کند و سپس موارد استثنایی مانند خرابی یا نشت اطلاعات را بررسی می‌کند. به عبارت ساده‌تر، فاز کردن ورودی‌های غیرمنتظره را به سیستم وارد می‌کند و بررسی می‌کند که آیا سیستم واکنش‌های منفی نسبت به ورودی‌ها نشان می‌دهد که نشان‌دهنده امنیت، عملکرد یا شکاف‌ها یا مشکلات کیفیت است یا خیر. در این دوره با برخی از ابزارهای فازینگ در محیط وب آشنا خواهیم شد. ابزارهایی نظیر : 🔘wfuzz 🔘ffuf 🔘burp intruder 🔘dirbuster 🔘gobuster 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

#معرفی_کتاب ⬅️ عنوان کتاب: Practical Reverse Engineering 🟢 شرح کوتاه از کتاب: کتاب Practical Reverse Engineering به درخواست یکی از دنبال‌کننده‌هامون قرار گرفت. این کتاب سه نویسنده داره: Bruce Dang Alexandre Gazat Elias Bachaalany تو شروع اولیه کتاب، نویسنده یادگیری کتاب رو با یادگیری زبان خارجی تو بزرگ‌سالان مقایسه کرده. به این صورت که شما برای یادگیری زبان باید از حروف الفبا شروع کنین، بعد بتونین کلمات رو بسازین و با استفاده از کلمات هم بتونین جملات رو بسازین. با همین مقیاس، نویسنده تو ادامه میگه که تو مهندسی معکوس، زبان، زبان معماری و اسمبلیه. کلمه؛ درواقع یه دستورالعمل اسمبلیه و پاراگراف‌ها دنباله‌ای از دستورالعمل‌های اسمبلی هستن. طبق اعلام نویسنده کتاب، این کتاب شامل تمرین‌هایی با ویروس‌ها و روت‌کیت‌های واقعی و مخربه. اونا عمدا این کار رو انجام دادن تا مطمئن بشن که خواننده‌ها می‌تونن فورا مهارت‌های تازه خودشون رو به کار بگیرن. 🔗لینک دانلود این کتاب: https://lian.ac/CCx 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

گروه تخصصی سوال و جواب امنیت سایبری https://t.me/secure_ir/ لطفا قبل از فعالیت، قوانین را مطالعه کنید. 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

👈 آموزش استفاده از ابزار Crunch 🔗 لینک مشاهده در یوتیوب: https://youtu.be/HdU0MvwLosA 🔗 لینک مشاهده در آپارات: https://www.aparat.com/v/ujr186s 🧊 ابزار Crunch یک ابزار تولید لیست کلمات است که به شما امکان می‌دهد یک مجموعه کاراکتر استاندارد یا هر مجموعه‌ای از کاراکترها را برای استفاده در تولید لیست‌های کلمات مشخص کنید. لیست‌های کلمات از طریق ترکیب و جایگشت یک مجموعه کاراکترها ایجاد می‌شوند. شما می‌توانید تعداد کاراکترها و اندازه لیست را تعیین کنید. این ویدئو توسط امیر عظیم‌پور تهیه و رکورد شده است. یک ابزار تولید لیست کلمات است که به شما امکان می‌دهد یک مجموعه کاراکتر استاندارد یا هر مجموعه‌ای از کاراکترها را برای استفاده در تولید لیست‌های کلمات مشخص کنید. لیست‌های کلمات از طریق ترکیب و جایگشت یک مجموعه کاراکترها ایجاد می‌شوند. شما می‌توانید تعداد کاراکترها و اندازه لیست را تعیین کنید. این ویدئو توسط امیر عظیم‌پور تهیه و رکورد شده است. 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

👈 ویدئو حل قسمت دوم چالش کد امن 👈 توسط مهندس میثم منصف 🔗 لینک مشاهده در یوتیوب: https://youtu.be/kD80FmXXwVg 🔗 لینک مشاهده در آپارات: https://www.aparat.com/v/ghfaos9 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian

#پادکست 🎤 رادیو امنیت - Safe Cast - قسمت سی 💠 موضوعات این قسمت: ✅نفوذ هکرها به اکانت‌های کلاد با سواستفاده از فایل‌های env. عمومی ✅انتشار malewareهای danabot و stealC از طریق سایت‌های تقلبی برندها ✅بدافزارValleyRAT 💠 با اجرای: حسین الفت ⬅️ لینک CastBox https://lian.ac/mFz 🔸 اطلاعات بیشتر: ☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram 💻 گروه لیان ☺️ https://liangroup.net/ ☺️ @AcademyLian