AcademySec
4.07K subscribers
88 photos
21 videos
53 files
173 links
👇عضو کانال های جدید ما بشید👇

https://t.me/ZeroDayAcademyCom

https://t.me/ZeroDayResearch

دیگر در این کانال فعالیتی صورت نمیگیرد،عضو کانال های بالا بشید و پیگیر مطالب باشید.
Download Telegram
Forwarded from Security alert
🚨🚨🚨🚨

آسيب‌پذيري مهم CVE-۲۰۲۰-۳۹۹۲ براي ESXi VMware پس از اطلاع از ناقص بودن اصلاحیه موجود در ماه اکتبر برای رفع آسیب‌پذیری مهم CVE-۲۰۲۰-۳۹۹۲ ، وصله های جدیدی را برای ESXi منتشر کرده است.

به نقل از سایت securityaffairs ، غول مجازی سازی VMware پس از اطلاع از ناقص بودن وصله ای برای نقص مهم CVE-۲۰۲۰-۳۹۹۲، اصلاحات جدیدی را برای ESXi منتشر کرده است. آسیب پذیری CVE-۲۰۲۰-۳۹۹۲ یک اشکال use-after-free است که سرویس OpenSLP را در ESXi تحت تأثیر قرار می دهد و می تواند توسط یک مهاجم غیرمجاز از راه دور مورد سواستفاده قرار بگیرد تا کد دلخواه را در متن daemon SLP اجرا کند. VMware به این نکته اشاره کرد که برای سواستفاده ازاین آسیب پذیری، مهاجم باید در شبکه مدیریت باشد و به پورت ۴۲۷ دستگاه ESXi دسترسی داشته باشد. OpenSLP همانطور که در ESXi استفاده می شود، آسیب پذیری user-after-free را دارد.

شرکت VMware شدت این آسیب پذیری را در محدوده شدت اهمیت با حداکثر امتیاز پایه CVSSv۳ ۹,۸ ارزیابی کرده است.

"یک عامل مخرب موجود در شبکه مدیریتی که به دستگاه ESXi به پورت ۴۲۷ دسترسی دارد ممکن است بتواند use-after-free را در سرویس OpenSLP و در نتیجه اجرای کد از راه دور ایجاد کند.
🌎 : Persian
@Alert_Security
Forwarded from Nova Group
#Article #مقاله

📃 امنیت چیست و بخش های مختلف آن؟

🌀امنیت (Security) چیست؟ امنیت یک پروسه یا فرایند مداوم برای جلوگیری و محافظت از تخریب و افشای اطلاعات می باشد،این پروسه تا زمانی ادامه دارد که اطلاعات برای سازمان ها مهم باشند.....

👇مشاهده ادامه مطلب در لینک زیر :👇

👉 https://academysecurity.org/?p=213

♻️به اشتراک بگذارید

🔰مرکز تخصصی امنیت سایبری و تست نفوذ

🆔 @AcademySecurity
🌐 AcademySecurity.org
Forwarded from Nova Group
#Article #مقاله

📃شاخه ها و گرایش های امنیت سایبری

🌀در حوزه امنیت سایبری شاخه ها و گرایش های مختلفی برای فعالیت وجود دارد زیرا این رشته آنقدر گسترده است که می توان با ظهور هر تکنولوژی جدیدی یک شاخه جدید به آن اضافه کرد...

👇مشاهده ادامه مطلب در لینک زیر :👇

👉 https://academysecurity.org/?p=227

♻️به اشتراک بگذارید

🔰مرکز تخصصی امنیت سایبری و تست نفوذ

🆔 @AcademySecurity
🌐 AcademySecurity.org
Forwarded from Nova Group
#Article #مقاله

📃هکر کیست و انواع هکرها؟

🌀در دنیای امروزی که بعنوان دنیای تکنولوژی معروف است،روز به روز سیستم ها و فناوری های جدیدی به این دنیا اضافه می شود که از آن ها برای آسان تر کردن و همچنین سرعت بخشیدن کارها استفاده می شود...

👈 10 دسته از هکرهای مختلف را بیشتر بشناسید.


👇مشاهده ادامه مطلب در لینک زیر :👇

👉 https://academysecurity.org/?p=238

♻️به اشتراک بگذارید

🔰مرکز تخصصی امنیت سایبری و تست نفوذ

🆔 @AcademySecurity
🌐 AcademySecurity.org
Forwarded from Nova Group
#Article #مقاله

📃مراحل و فازهای هک؟

🌀تمام هکرها برای رسیدن به خواسته های خود یک سری مراحلی دارند،این مراحل به هکرها کمک می کند تا به صورت گام به گام اطلاعات مهمی بدست بیاورند و سپس از آن اطلاعات برای نفوذ به سیستم استفاده کنند...

👇مشاهده ادامه مطلب در لینک زیر :👇

👉 https://academysecurity.org/?p=253

♻️به اشتراک بگذارید

🔰مرکز تخصصی امنیت سایبری و تست نفوذ

🆔 @AcademySecurity
🌐 AcademySecurity.org
Forwarded from Nova Group
#Article #مقاله

📃فوت پرینتینگ چیست و انواع تکنیک ها و روش های آن؟

🌀در مقاله قبلی که در رابطه با مراحل و فازهای هک بود در مورد Footprinting یکم بحث کردیم اما در این مقاله قرار است به این بپردازیم که دقیقا این عمل یعنی چی و تکنیک ها و روش های آن را بیان کنیم.

👇مشاهده ادامه مطلب در لینک زیر :👇

👉 https://academysecurity.org/?p=381

♻️به اشتراک بگذارید

🔰مرکز تخصصی امنیت سایبری و تست نفوذ

🆔 @AcademySecurity
🌐 AcademySecurity.org
Forwarded from 0Day Research
#Programming #Assembly #C #CPP #Reverse

به درخواست دوستان و عزیزان علاقه مند به حوزه مهندسی معکوس و بخصوص برنامه نویسی سطح سیستم عامل،سه کتاب فارسی و خوب که برای دوستانی که زبانشون خوب نیست توصیه میشه،

1️⃣برنامه نویسی اسمبلی به زبان فارسی ترجمه خانم مهندس کیمیایی،یک کتاب خوب و البته جامع برای یادگیری اسمبلی

2️⃣کتاب برنامه نویسی سی ترجمه عین الله جعفر نژاد قمی،با اینکه با مترجمش حال نمیکنم ولی منبع خیلی خوبیه برای یادگیری اصول و قواعد زبان سی به زبان فارسی

3️⃣کتاب برنامه نویسی سی پلاس پلاس،که توسط دکتر احمد فراهی تالیف شده،کتاب خوبیه در سطح خودش و از نظر من کاربردی هستش،چون مباحث رو بصورت آکادمیک بیان کردن و در کنارش همراه با مثال توضیح دادن

🆔 @ZeroDayResearch
AcademySec pinned Deleted message
Forwarded from Security alert
This media is not supported in your browser
VIEW IN TELEGRAM
حساب ایمیل های خزانه داری آمریکا هک شد!

⚠️هکر ها به سامانه های دفاتر اداره خزانه داری امریکا که مقام های عالی رتبه وزارت در آن حضور دارن حمله کرده اند. فعلا میزان خسارت وارده و اینکه دقیقا چه اطلاعاتی سرقت شده معلوم نیست!

@Alert_Security
Forwarded from 0Day Research
با سلام خدمت دوستان و همراهان عزیز،آموزش های تخصصی زیر در زمینه مهندسی معکوس و اکسپلویت نویسی می باشد،این آموزش ها برای افرادی مناسب است که دارای تخصص متوسط به بالا در زمینه برنامه نویسی و حوزه مهندسی معکوس باشند،زیرا برخی مباحث این دوره ها بصورت خیلی مختصر بحث شده است و به همین خاطر بنده برای علاقه مندان به حوزه مهندسی معکوس و توسعه اکسپلویت پیشنهاد میکنم دانش قبلی خوبی در زمینه برنامه نویسی سطح سیستم که در این پست فایل های pdf فارسی آن را قرار دادم مسلط شوند و سپس با مباحث امنیت سایبری و مهندسی معکوس در سطح مقدماتی آشنایی کافی را داشته باشند تا به مشکل بر نخورند با سپاس حامد مقدسی پور



Ethical Hacking & Cyber Security Course

🔗Download:
--> https://www.mediafire.com/file/tsh0w88b6mus96y/Ethical+Hacking+&+Cyber+Security+Course+-+Complete+Package.rar/file


Exploit Development for Linux (x86)

🔗Download:
--> https://mega.nz/folder/P4V10awQ#x1iJjk1gLAzIKbj2Ta8Blw


Exploit Development for Linux x64

🔗Download:
--> https://mega.nz/folder/DpFXTajT#-QgmsdT05eT0vuYo9sjXYA


Linux Heap Exploitation

🔗Download:
--> https://mega.nz/folder/j0swAL7T#xPojjkSDtIwuDS4VJR0_GA


Expert Malware Analysis and Reverse Engineering

🔗Download:
--> https://mega.nz/folder/ThkUwJgT#RUCaDYSj9tiP7OevJ-1HjQ


Binary Exploits with Python

🔗Download:
--> https://mega.nz/folder/XkswBQKS#ihcitspPL9nQiEvC4hxIzQ


Hands-on Fuzzing and Exploit Development

🔗Download:
--> https://mega.nz/folder/i88mFA7A#OIYSAhjHeuAys3B4MCepwg


Hands-on Fuzzing and Exploit Development (Advanced)

🔗Download:
--> https://mega.nz/folder/ux9SUIiJ#bxHCViNRLn01I4Y1x73B8w


🆔 @ZeroDayResearch
Forwarded from 0Day Research
پیج آموزشی بنده که بزودی شروع به فعالیت خواهد کرد را میتوانید دنبال کنید و از آموزش ها و نکات و تجربیاتم اندکم در حوزه امنیت سایبری و کامپیوتر استفاده کنید.

👇👇👇👇👇👇👇👇👇👇

https://www.instagram.com/hamedmoghaddasipour/
Forwarded from Security alert
🚨🚨🚨🚨
همزمان با گسترش COVID-19 حملات سایبری در پی آن نیز بیش از حد درحال گسترش هستند.

🔺در این پست به نحوه حملات و همچنین راه کار های دفاعی برای سازمان ها پرداخته شده است.
اگر امنیت سازمان خود اهمیت میدهید ، این پست برای شما بسیار مفید خواهد بود
🔗 https://virgool.io/@Alert_Security/cxolxyjp1uca
——————————
🆔 @Alert_Security
کانال Academy Sec بفروش میرسد

لطفا برای خرید به ایدی یا شماره زیر تماس بگیرید.

🆔 @ZeroDayResearcher

📞 09114488377
Forwarded from Security alert
🚨🚨🚨
⚠️طبق گفته شرکت Devcon بیشترین سیستم عاملی که در سال 2019 مورد هدف بدافزار ها بود، ویندوز با 61% و کمترین لینوکس با 0.3% بود.


🆔 @Alert_Security
Forwarded from Security alert
🎄🎅🎁❄️
We value each and every one of our members and cannot express our gratitude enough for your ongoing support.

From the entire team at Alert Security , from us have a Merry Christmas and a prosperous New Year.🎉🎊🎊

🎁Stay tuned for amazing gifts from us in the future!🎁

@Alert_Security
Forwarded from 0Day Research
با سلام خدمت دوستان و همراهان عزیز،آموزش های تخصصی زیر در زمینه مهندسی معکوس و اکسپلویت نویسی می باشد،این آموزش ها برای افرادی مناسب است که دارای تخصص متوسط به بالا در زمینه برنامه نویسی و حوزه مهندسی معکوس باشند،زیرا برخی مباحث این دوره ها بصورت خیلی مختصر بحث شده است و به همین خاطر بنده برای علاقه مندان به حوزه مهندسی معکوس و توسعه اکسپلویت پیشنهاد میکنم دانش قبلی خوبی در زمینه برنامه نویسی سطح سیستم که در این پست فایل های pdf فارسی آن را قرار دادم مسلط شوند و سپس با مباحث امنیت سایبری و مهندسی معکوس در سطح مقدماتی آشنایی کافی را داشته باشند تا به مشکل بر نخورند با سپاس حامد مقدسی پور



Ethical Hacking & Cyber Security Course

🔗Download:
--> https://www.mediafire.com/file/tsh0w88b6mus96y/Ethical+Hacking+&+Cyber+Security+Course+-+Complete+Package.rar/file


Exploit Development for Linux (x86)

🔗Download:
--> https://mega.nz/folder/P4V10awQ#x1iJjk1gLAzIKbj2Ta8Blw


Exploit Development for Linux x64

🔗Download:
--> https://mega.nz/folder/DpFXTajT#-QgmsdT05eT0vuYo9sjXYA


Linux Heap Exploitation

🔗Download:
--> https://mega.nz/folder/j0swAL7T#xPojjkSDtIwuDS4VJR0_GA


Expert Malware Analysis and Reverse Engineering

🔗Download:
--> https://mega.nz/folder/ThkUwJgT#RUCaDYSj9tiP7OevJ-1HjQ


Binary Exploits with Python

🔗Download:
--> https://mega.nz/folder/XkswBQKS#ihcitspPL9nQiEvC4hxIzQ


Hands-on Fuzzing and Exploit Development

🔗Download:
--> https://mega.nz/folder/i88mFA7A#OIYSAhjHeuAys3B4MCepwg


Hands-on Fuzzing and Exploit Development (Advanced)

🔗Download:
--> https://mega.nz/folder/ux9SUIiJ#bxHCViNRLn01I4Y1x73B8w


🆔 @ZeroDayResearch