ا ⚠️Microsoft Windows RDP می تواند به مهاجم اجازه دهد در نشست راه دور صفحه قفل ویندوز را پس از احراز هویت و اتصال اولیه ،حتی در صورت قطع شدن لحظه ای اینترنت، دور زند.(بای پس نماید)
ا❗️ CERT/CC هنوز راهکاری برای آن نیافته ولی می توان از اقدامات پیشگیرانه بیان شده استفاده نمود http://cert.lu.ac.ir/microsoft-windows-rdp-می-تواند-صفحه-قفل-ویندوز-را-دور-بزن/

📣 شروع ثبت نام دوره MTCNA میکروتیک در مرکز آپا داشنگاه لرستان 💢مهلت ثبت نام محدود ⛔️پیش نیاز:نتورک پلاس 🖊ثبت نام از طریق سایت مرکز به آدرس:http://cert.lu.ac.ir/385-2 ویا تماس با شماره 066-33120662

تاریخ برگزاری جلسه اول دوره طراحی وب دوشنبه ۱۳ آبان ماه خواهد بود.

اسامی دوستان گروه A متقاضی دوره طراحی وب زمان: دوشنبه ساعت ۸ الی ۱۳
۱-سبحان عسگری
۲-محمدمهدی مرادی
۳-محمد زارع
۴-ساناز بهاروند
۵-فاطمه رحیمی
۶-غزل تقوایی
۷-علیرضا شاکرمی
۸-الهه شوشتریان
۹-نیلوفر بدیعی
۱۰-سعید دریکوند
۱۱-محمد ده محسنی
۱۲-شقایق احمدی نوره
۱۳-عارفه دالوند
۱۴-حمید سپهوند
۱۵-علی محرابی نژاد
۱۶-رضوان محمدزاده
۱۷-رضا کشوری
۱۸-علیرضا دالوند
۱۹-رضا دالوند
۲۰-پیمان آریامنش

اسامی دوستان گروه B متقاضی دوره طراحی وب زمان: چهارشنبه ساعت ۸ الی ۱۳
۱-فاطمه شرفی
۲-محمدعلی درویش
۳-سیدعلی شاهرخی
۴-مهدی کریمی
۵-فاطمه اسدی
۶-عارفه گودرزی
۷-سحر نفادی
۸-آناهیتا سپهوند
۹-امیرمحمد طاهری
۱۰-محمد موسرخ زاده
۱۱-فائزه جعفری
۱۲-حانیه مرزبان
۱۳-محمد سلکی
۱۴-متین اکبری
۱۵-سینا محمدی
۱۶-مریم خسروی
۱۷-پگاه شهبازی
۱۸-مهدی زارعی

برگزاری 4 رویداد افتا سیزن میتاپ همزمان با هفته پدافند غیرعامل، پخش از آپارات
Aparat.com/lorapa/live
میتاپ1: آموزش نصب و تنظیمات آنتی ویروس سیمانتک، پنجشنبه ساعت 10، کریم خسروی راد
میتاپ2: سناریوی جامع پیاده سازی زیرساخت 0 تا 100 شبکه، شنبه ساعت 10، یاسر رحمتی
میتاپ 3: تنظیمات امنیتی اکسس متد در تجهیزات سیسکو، دوشنبه ساعت 10، یاسر اکبری
میتاپ 4: متداول ترین حملات در تجهیزات لایه 2، سه شنبه ساعت 10، یاسر اکبری

تغییرات اعلام شده شرکت سیسکو در همایش سالانه خود که در تاریخ 24 فوریه 2020 اجرایی می شوند:
• اعلام سطوح گواهینامه های اصلی که عبارتند از: CCNA، CCNP و CCIE
• حذف گرایش های مختلف در سطح CCNA
• تلفیق گرایش ها در سطح CCNP و CCIE
• حذف سطح CCENT –کسانی که قبلاً CCENT را با آزمون ICND1 100-105 گذرانده اند ، توصیه می شود با گذراندن آزمون ICND2 200-105 قبل از این تاریخ ، آن را به CCNA ارتقا دهند. در غیر اینصورت برای گرفتن مدرک CCNA نیاز به آزمون جدید 301-200 دارند.
• 3 ساله شدن مدت اعتبار کلیه گواهینامه ها
جهت کسب اطلاعات بیش تر به آدرس زیر مراجعه نمایید:
https://www.flackbox.com/cisco-ccna-ccnp-ccie-certification-update-2020

مرکز آپا دانشگاه لرستان برگزار می کند
سمینار معرفی سرویس رادیوترانک و کاربرد آن در مدیریت بحران
زمان: دوشنبه 20/08/1398 ساعت 10:00 الی 12:00
مکان: سالن آمفی تئاتر دانشکده اقتصاد دانشگاه لرستان
<شرکت برای عموم آزاد می باشد>

ا🔹 BlackBuntu
از اشتیاق و روحیه 2 متخصص متولد می شود. با شعار بگذارید شکاف را کاهش دهیم ، این توزیع یک توزیعGNU / Linux مبتنی بر اوبونتو است و برای داشتن تجربه ای خوب، با در نظر گرفتنSecurity, Pentest
وDevelopment طراحی شده است.
https://sourceforge.net/projects/blackbuntu-v1/

به اتمام رسیدن آدرس‌های جهانی IPv4
تمام 3/4 میلیارد آدرس IPv4 اختصاص داده شده و دیگر هیچ آدرس IPv4 برای اختصاص به ISPها یا سایر ارائه‌دهندگان زیرساخت‌های شبکه موجود نیست و باید به IPv6 مهاجرت نمود. https://arstechnica.com/gadgets/2019/11/europe-is-fresh-out-of-ipv4-addresses/

مرکز آپا دانشگاه لرستان برگزار می کند دوره آموزشی 3DS MAX مدرس: بابک یوسفیان 🗓سه شنبه ساعت 8-12 جهت ثبت نام : 33120662-066 📲 cert.lu.ac.ir🌐

📣کلاس طراحی وب، فردا دوشنبه 18 آذر ماه برگزار نخواهد شد.

📣کلاس طراحی وب، فردا چهارشنبه ۲۰ آذر ماه برگزار نخواهد شد.

انالله و انا الیه راجعون

⛰معرفی بهترین ابزارها جهت ارزیابی امنیتی درسیستم های اندروید

🔶ابزارهای آنالیز استاتیک:
💠Static Analysis Tools
〰〰〰〰〰〰〰〰〰〰〰
🔻 Androwarn – detect and warn the user about potential malicious behaviours developped by an Android application.
🔻 ApkAnalyser
🔻 APKInspector
🔻 Droid Intent Data Flow Analysis for Information Leakage
🔻 DroidLegacy
🔻 Several tools from PSU
🔻 Smali CFG generator
🔻 FlowDroid
🔻 PSCout – A tool that extracts the permission specification from the Android OS source code using static analysis
🔻 Amandroid
🔻 SmaliSCA – Smali Static Code Analysis
🔻 CFGScanDroid – Scans and compares CFG against CFG of malicious applications
🔻 Madrolyzer – extracts actionable data like C&C, phone number etc.
🔻 SPARTA – verifies (proves) that an app satisfies an information-flow security policy; built on the Checker Framework
🔻 ConDroid – Performs a combination of symoblic + concrete execution of the app
🔻 DroidRA
🔻 RiskInDroid – A tool for calculating the risk of Android apps based on their permissions, with online demo available.
🔻 SUPER – Secure, Unified, Powerful and Extensible Rust Android Analyzer
🔻 ClassyShark – Standalone binary inspection tool which can browse any Android executable and show important infos.

🔶ابزارهای آنالیز داینامیک:
💠Dynamic Analysis Tools
〰〰〰〰〰〰〰〰〰〰〰〰
🔻 Android DBI frameowork
🔻 Androl4b– A Virtual Machine For Assessing Android applications, Reverse Engineering and Malware Analysis
🔻 Android Malware Analysis Toolkit – (linux distro) Earlier it use to be an online analyzer
🔻 Mobile-Security-Framework MobSF – Mobile Security Framework is an intelligent, all-in-one open source mobile application (Android/iOS) automated pen-testing framework capable of performing static, dynamic analysis and web API testing.
🔻 AppUse – custom build for pentesting
🔻 Cobradroid – custom image for malware analysis
🔻 Droidbox
🔻 Drozer
🔻 Xposed – equivalent of doing Stub based code injection but without any modifications to the binary
🔻 Inspeckage – Android Package Inspector – dynamic analysis with api hooks, start unexported activities and more. (Xposed Module)
🔻 Android Hooker – Dynamic Java code instrumentation (requires the Substrate Framework)
🔻 ProbeDroid – Dynamic Java code instrumentation
🔻 Android Tamer – Virtual / Live Platform for Android Security Professionals
🔻 DECAF – Dynamic Executable Code Analysis Framework based on QEMU (DroidScope is now an extension to DECAF)
🔻 CuckooDroid – Android extension for Cuckoo sandbox
🔻 Mem – Memory analysis of Android (root required)
🔻 Crowdroid – unable to find the actual tool
🔻 AuditdAndroid – android port of auditd, not under active development anymore
🔻 Android Security Evaluation Framework – not under active development anymore
🔻 Android Reverse Engineering – ARE (android reverse engineering) not under active development anymore
🔻 Aurasium – Practical security policy enforcement for Android apps via bytecode rewriting and in-place reference monitor.
🔻 Android Linux Kernel modules
🔻 Appie – Appie is a software package that has been pre-configured to function as an Android Pentesting Environment.It is completely portable and can be carried on USB stick or smartphone.This is a one stop answer for all the tools needed in Android Application Security Assessment and an awesome alternative to existing virtual machines.
🔻 StaDynA – a system supporting security app analysis in the presence of dynamic code update features (dynamic class loading and reflection). This tool combines static and dynamic analysis of Android applications in order to reveal the hidden/updated behavior and extend static analysis results with this information.
🔻 DroidAnalytics – incomplete
🔻 Vezir Project – Virtual Machine for Mobile Application Pentesting and Mobile Malware Analysis
🔻 MARA – Mobile Application Reverse engineering and Analysis Framework
🔻 Taintdroid – requires AOSP compilation