Browsing Category
Security
سیسکو بهروزرسانیهای مورد نیاز محصولاتش را عرضه کرد
شرکت «سیسکو» بهروزرسانیهای نرمافزاری را برای وصله کردن چند آسیبپذیری مهم و سطح بالا که منجر به حمله منع سرویس در محصولات (Wireless LAN Controller (WLC این شرکت میشوند، ارائه کرده است. سیسکو درباره آسیبپذیریهای شناسایی در محصولاتش…
CISA : Certified Information Systems Auditor Study Guide 4th Edition 2016
گواهینامه CISA (Certified Information Systems Auditor) یکی از معتبرترین مدارک در حوزه حسابرسی و امنیت سیستمهای اطلاعاتی است که توسط ISACA ارائه میشود. کتاب CISA Study Guide, 4th Edition (2016) یک منبع آموزشی جامع و کاربردی برای داوطلبانی…
سرویس DNS و امنیت در آن
همانطور که میدانید DNS یکی از سرویسهای زیرساختی شبکههای کاربردی به شماره میرود. بطوری که نبود این سروریس و یا اختلال در کارکرد آن به راحتی میتواند ارتباطات درون شبکه و برون شبکهای را مختل سازد. وظیفه اصلی DNS تبدیل نام به آدرس IP…
دانلود کتاب CEH v9: Certified Ethical Hacker Version 9 Practice Tests
Ethical Hacker یا هکر قانونمند به متخصصین امنیتی اطلاق می شود که آزمون ها و تستهای عمیقی را به منظور نفوذ به شبکه ها و سیستم های کامپیوتری از طرف یک سازمان انجام می دهند. هدف از این کار تسهیل معین سازی آسیب پذیریها و نقص های امنیتی سازمانها…
دانلود کتاب CEH v9: Certified Ethical Hacker Version 9 Study Guide, 3rd Edition
مدرک هکر اخلاقی یا Certified Ethical Hacker) CEH) دراصل آشنایی متخصصان امنیتی با روشها، تکنیکها و ابزارهای مورد استفاده نفوذگران میباشد. ارائه دهندگان این دوره بر این باورند که برای مبارزه با نفوذ گران باید با روشها وابزارهای مورد استفاده…
دانلود ویدئو آموزشی ITProTV – Certified Ethical Hacker v9
CEH یا Certified Ethical Hacker، گواهی نامه به خصوصی در رشته امنیت شبکه محسوب می شود که، مجموعه مهارت های مدیران امنیتی، مدیران شبکه، حسابرسان امنیتی و سایر متخصصان IT را افزایش می دهد، Certified Ethical Hacker، توانایی شناسایی مسیرهای…
سیسکو آسیبپذیری جدی در Firepower و Teleprence را وصله کرد
شرکت سیسکو بهروزرسانیهای نرمافزاری را منتشر کرد که آسیبپذیریهای اساسی و با اهمیت بالا که محصولات FirePower و TelePresence را تحت تأثیر قرار داده است، مورد بررسی قرار دهد. بر اساس گزارشهای این غول دنیای شبکه، رابط کاربری XML از…
دانلود Anti DDoS Guardian 3.4.0.0
واقعیت این است که کنترل حمله های ddos پس از وقوع کمی دشوارتر از پیشگیری از آن است، امروزه در سایتها و انجمن های زیادی به افراد آموزش شیوه های هک و ایجاد حمله های ddos داده می شود که این امر با افزایش شمار کاربران اینترنت (که می توانند…
امن سازی زیرساخت شبکه بخش اول: مقدمه
براي دستيابي به امنيت شبكه كارا و مؤثر بايد روش دفاع در عمق به صورت يكپارچه پيادهسازي شود. اولين لايه از روش دفاع در عمق، رعايت اصول و مباني پايه امنيت شبكه ميباشد. شد مباني پايه امنيت شبكه، يك خط مشي امنيتي است كه ستون اصلي امنيت محسوب شده…
نیم نگاهی به Kaspersky Endpoint Security for Business Advanced
بدافزارها روز به روز پیچیدهتر میشوند و به همین دلیل سازوکارهای دفاعی سایق دیگر برای اطمینان از تأمین حفاظت کافی به کار نمیآیند. Kaspersky Endpoint Security for Business ADVANCED علاوه برآن که یک ابزار ضدبدافزاری عالی به شمار میرود که…
دانلود کتاب Security Operations Center: Building, Operating and Maintaining Your SOC
SOC مخفف عبارت Security Operation Center به معنای مرکز عملیات امنیت می باشد. مرکز عملیات امنیت، واحدی متمرکز برای رسیدگی به حوادث و وقایع امنیتی بوده که هدف از ایجاد آن تشخیص و واکنش سریع در برابر حوادث امنیتی می باشدکه از طریق یک کنسول…
توصیه امنیتی مهم سیسکو برای سوئیچهای مدل Nexus
با توجه به تحقیقات انجام شده، سوئیچ های مدل Nexus سری های 3000 و 3500 از شرکت سیسکو حاوی یک حساب کاربری پیش فرض با سطح دسترسی مدیر می باشند. رمز عبور این حساب کاربری به صورت ثابت درون تجهیز وجود دارد و می تواند از طریق ارتباط از راه دور نیز…
گزارش امنیتی مایکروسافت از نیمه اول سال 2015
مایکروسافت در گزارش امنیتی هوشمند خود به آسیب پذیری های نرم افزاری، کدهای سوء استفاده کننده از آسیب پذیری های نرم افزاری، نرم افزارهای ناخواسته و خرابکار و نشت های امنیتی در نرم افزارهای خود و نیز نرم افزارهای سایر تولید کنندگان پرداخته…
دانلود کتاب تست نفوذ وایرلس با کالی لینوکس – Mastering Kali Linux Wireless Pentesting
این کتاب برای کسانی مفید خواهد بود که با مباحث +Network و سیستمعاملهای لینوکسی آشنایی دارند. همچنین افرادی که میخواهند به صورت کاربردی و عملی دوره “تستنفوذ با کالی لینوکس” را فرا گیرند نیز میتوانند از این کتاب استفاده کنند. مطالب مورد…
دانلود ManageEngine EventLog Analyzer v11 + لایسنس
EventLog Analyzer یک از کارامدترین نرم افزار امنیت اطلاعات و مدیریت رخداد در بازار است. با استفاده از این نرم افزار، سازمان ها و ارگان ها می توانند تمام پروسه مدیریت حجم وسیعی از Log های تولید شده در شبکه را با جمع آوری، تجزیه و تحلیل،…
مقابله با فیشینگ
چند سال قبل یک پیام اسپم معروف با این عنوان که «آیا از جا فنجانی خود خوشتان آمد؟» شروع به پخش شدن کرد. که کلیک روی این پیام یا ضمیمه آن باعث می شد صفحه سی دی درایو شما باز شود که سوراخ موجود روی آن اندازه یک فنجان استاندارد است. ورژنهایی از…
آموزش نحوه Reset Password در ویندوز – قدم به قدم
حتمآ برایتان اتفاق افتاده که پسورد ورود به ویندوز سیستم تان را فراموش کنید. در این مواقع اولین کاری که به ذهن افراد می رسد نصب مجدد ویندوز است. این در حالیست که اصلا نیازی به اینکار نیست زیرا با نرم افزار هایی زیادی می شود پسورد را ریست کرد…
بررسی فرآیند تغییر رمزعبور کامپیوتر در اکتیودایرکتوری
بارها پیش آمده است که مدیران Active Directory را دیدهام که دیدگاه اشتباهی در مورد Machine Account Password یا رمزعبور کامپیوتر برای ورود به Active Directory دارند. به همین خاطر میخواهم در مقالهای بیشتر مواردی که در مورد آنها اشتباه وجود…
معیارهای انتخاب سیستم مانیتورینگ شبکه
سازمان ها و مدیران شبکه همواره با یک چالش جدی در انتخاب یک نرم افزار مانیتورینگ برای شبکه خود روبرو هستند. سامانه های مانیتورینگ به دلیل داشتن ویژگی های متعدد و متفاوت از یک طرف و همچنین نیازهای خاص یک سازمان یا شرکت مانند وسعت شبکه های…
نحوه امن سازی سرویس DNS
اولین مرحله در امن سازی DNS Server ها، جمع آوری اطلاعات می باشد. این اطلاعات باید مواردی همچون زیرساخت، ساختار سلسله مراتبی Domain های داخلی و خارجی، شناسایی DNS Server هایی Authoritative برای آن Domain Name ها و نیازمندی های DNS Client…
