‌
📌 شرح دوره CISSP
‌
💠دوره CISSP یک دوره تخصصی و کاملا کاربردی در حوزه امنیت اطلاعات است که سیاست‌گزاری و برنامه‌ریزی ایجاد و حفظ امنیت در شبکه‌های کامپیوتری را مطرح می‌کند. مدرک CISSP توسط کنسرسیوم امنیت اطلاعات (ISC) ارائه شده است و رسالت آن تربیت کارشناس حرفه‌ای در حوزه امنیت اطلاعات است.
‌
🔻مخاطبین
🔹کارشناسان شبکه
🔹مدیران شبکه
🔹کارشناسان امنیت شبکه
🔹مدیران امنیت شبکه
‌‌
🔻تاریخ برگزاری
۱۰ آذر ماه
‌
جهت اطلاع از شرایط برگزاری و ثبت‌نام با ما در تماس باشید:
‌
☎️۰۲۱-۴۳۵۸۵
📱۰۹۳۸۳۲۰۷۸۸۴

✨دوران آکادمی مجری دوره‌های تخصصی فناوری اطلاعات و مخابرات
#cissp #security #informationsecurity #douranacademy
#امنیت #امنیت_سیستمهای_اطلاعاتی
#دوران_آکادمی #مدیریت_امنیت #مدیریت_امنیت_اطلاعات

‍ 📌 هشدار اضطراری برای همه کاربران ویندوز و اندروید که نادیده گرفتن آن پرهزینه خواهد بود

📱 کاربران اندروید و ویندوز مراقب باشند؛ هکرهای حیله‌گر برای انتشار بدافزارهای خطرناکی که می‌توانند دستگاه‌ها را آلوده کنند از جعل سرویس‌های محبوبی مانند TikTok، PayPal و Snapchat استفاده می‌کنند.

👨‍💻 کارشناسان امنیتی صدها وب سایت جعلی را کشف کرده‌اند که برای انتشار بدافزارهای خطرناک برای دستگاه‌های اندروید و ویندوز استفاده می‌شوند.

⚠️ شبکه گسترده‌ای که بیش از 200 صفحه اینترنتی که جعل هویت 27 برند مانند نام‌های معروف مانند TikTok، PayPal و Snapchat تشکیل شده، برای انتشار یک باگ شرور استفاده می‌کنند که می‌تواند حساب‌های بانکی را خالی کند.

🚨 این وب‌سایت‌های جعلی دارای تروجان بانکی بدنام ERMAC هستند که می‌تواند جزئیات حساس ورود به سیستم ۴۶۷ برنامه بانکداری آنلاین و ارزهای دیجیتال را سرقت کند.

🚫 اگر هکرها موفق شوند کلید این حساب‌ها را در دست بگیرند، می‌تواند منجر به خروج شدید قربانیان از این پلتفرم‌ها شود.

🛡️ و بدتر از همه، اینکه این بدافزار برای قربانی، خاصیت «متقاعد کننده» دارد. این هکرها با انتشار تروجان اندروید و ویندوز، در وب سایت‌هایی که به نظر بسیار شبیه به نسخه اصلی هستند درواقع آن‌ها را جعل کرده و سوء استفاده می‌کنند.

❌ یکی از راه‌هایی که باعث لو رفتن آن‌ها می‌شود، این است که URL این وب سایت‌ها دارای غلط املایی است.

🔺 این نوع کلاهبرداری به عنوان typosquatting شناخته می‌شود و جایی است که وب سایت‌های مخرب در URL هایی که مشابه دامنه‌های رسمی هستند ثبت می‌شوند.

📍علاوه بر TikTok، PayPal و Snapchat سایر وب‌سایت‌هایی که جعل هویت شده‌اند شامل صفحات وب Google Wallet و ابزار طراحی Figma و همچنین بازارهای غیررسمی برنامه‌های اندرویدی مانند APK Pure و APKCombo می‌باشند.

⭕ «در حالی که صِرفاً بازدید از سایت ممکن است هیچ آسیبی نداشته باشد، این نسخه‌های جعلی اغلب با بدافزار همراه هستند و کاربران ویندوز و اندروید را به ویژه آسیب پذیر می‌کنند. آن‌ها برای سرقت اعتبار کاربرانی که با آن تعامل دارند تنظیم شده‌اند.

❗این تهدید در ابتدا توسط ارائه‌دهنده اطلاعات سایبری Cyble کشف شد که یافته‌هایش بر روی وب‌سایت‌ها و صفحات اپلیکیشن جعلی اندروید متمرکز بود. این موضوع بعداً توسط وب‌سایت امنیت سایبری Bleeping Computer گسترش یافت و فاش کرد که همان اپراتورهای آن کمپین بدافزار نیز بدافزار ویندوز را از طریق شبکه‌ای «گسترده» از سایت‌های جعلی تحت تاثیر قرار می‌دهند.

📌 شرح دوره WSTG
‌
💠دوره WSTG یا راهنمای تست نفوذپذیری وب. یک دوره جامع و کاربردی برای تست نفوذپذیری های  وب و برنامه های تحت وب است. WSTG که حاصل تلاش‌های مشترک متخصصان امنیت سایبری و متخصصان تیم قرمز است، چارچوبی از بهترین شیوه‌های مورد استفاده توسط  هکرها در سراسر جهان است.
‌
🔹مدرس دوره: میثم منصف
🔹مدت دوره: 60 ساعت
🔹تاریخ شروع: 24 آذر
🔹روزهای برگزاری: پنجشنبه‌ها 9 الی 14
‌
‌🎁۱۰ درصد تخفیف پاییزی🎁

جهت اطلاع از شرایط برگزاری و ثبت‌نام با ما در تماس باشید👇
‌
☎️۰۲۱-۴۳۵۸۵
📱۰۹۳۸۳۲۰۷۸۸۴
🆔@douranAc
🌐https://douran.academy/1401year/

🧑‍💻حمله های تزریق SQL

SQL (Structured Query Language) که به آن «زبان Query ساختاریافته» نیز گفته می‌شود، زبانی است که برای دستکاری و مدیریت داده ها در پایگاه داده طراحی شده است. از زمان پیدایش، SQL به طور پیوسته راه خود را در بسیاری از پایگاه‌های داده تجاری و منبع باز پیدا کرده است. حمله تزریق SQL (SQLi) نوعی حمله امنیت سایبری است که پایگاه‌های داده را با استفاده از عبارات SQL ساخته‌شده خاص هدف قرار می‌دهد تا سیستم‌ها را برای انجام کارهای غیرمنتظره و ناخواسته فریب دهد.

اقداماتی که یک مهاجم موفق ممکن است بر روی یک هدف در معرض خطر انجام دهد عبارتند از:

دور زدن احراز هویت
استخراج/سرقت داده‌ها
تغییر یا تخریب داده‌ها
حذف کردن داده ها
اجرا کردن کدهای دلخواه
دسترسی کامل به خود سیستم
حمله تزریق SQL چقدر خطرناک است؟

‼️جهت مطالعه متن کامل مقاله به لینک زیر مراجعه فرمایید
👇👇👇👇👇👇👇👇
https://douran.academy/%d8%ad%d9%85%d9%84%d9%87-%d9%87%d8%a7%db%8c-%d8%aa%d8%b2%d8%b1%db%8c%d9%82-sql/

‌
📌 شروع قطعی دوره ITILv4
‌
💠 در محیط‌های پویای کسب کار امروز، IT بعنوان هسته مرکزی هر کسب و کار شناخته می‌شود. این هسته مرکزی طی سال‌های اخیر با رشد تکنولوژی و اتوماسین‌های مختلف، دستخوش تغییرات بنیادی شده است و ارائه خدمات به مشتریان IT بعنوان یک رکن کسب و کارها شناخته می‌شود. دوره ITIL 4 Foundation برای شرکت‌کنندگان در آن مفاهیم اصلی ITIL 4 را ارائه می‌دهد. این دوره کمک می‌کند با اصول هفت گانه ITIL 4 آشنا شوید و نشان می‌دهد چگونه می‌توانند در بهبود کار فردی یا سازمانی موثر باشند.
‌
🔻 مخاطبین دوره
‌
🔸 افرادی که در شروع مسیر آموزش و کار در سیستم‌های مدیریت خدمات IT هستند.
🔸 افرادی که در بخش‌های خاص دیگر فناوری اطلاعات (دیجیتال، ارائه محصول و توسعه) مشغول هستند.
🔸 افرادی که در حال حاضر دارای مدارک ITIL هستند و علاقه‌مند به بروز کردن خود هستند.
‌

🔻شروع دوره
۲۱ آذر ماه
‌
🔗جهت اطلاع از شرایط برگزاری و ثبت‌نام با ما در تماس باشید .

‌
☎️۰۲۱-۴۳۵۸۵,۲۶۴,۲۵۷
📱۰۹۳۸۳۲۰۷۸۸۴

✨دوران آکادمی مجری دوره‌های تخصصی فناوری اطلاعات و مخابرات

لینک ثبت نام 👇👇👇👇

https://douran.academy/product/itil/

📌 شرح دوره WSTG
‌
💠دوره WSTG یا راهنمای تست نفوذپذیری وب. یک دوره جامع و کاربردی برای تست نفوذپذیری های  وب و برنامه های تحت وب است. WSTG که حاصل تلاش‌های مشترک متخصصان امنیت سایبری و متخصصان تیم قرمز است، چارچوبی از بهترین شیوه‌های مورد استفاده توسط  هکرها در سراسر جهان است.
‌
🔹مدرس دوره: میثم منصف
🔹مدت دوره: 60 ساعت
🔹تاریخ شروع: 24 آذر
🔹روزهای برگزاری: پنجشنبه‌ها 9 الی 14
‌
‌🎁۱۰ درصد تخفیف پاییزی🎁

جهت اطلاع از شرایط برگزاری و ثبت‌نام با ما در تماس باشید👇
‌
☎️۰۲۱-۴۳۵۸۵
📱۰۹۳۸۳۲۰۷۸۸۴
🆔@douranAc
🌐https://douran.academy/1401year/

💫دوره SANS ICS410

👈دوران آکادمی برای تجهیز متخصصان و مهندسین سیستم های کنترل صنعتی و مهارت‌های امنیت سایبری که برای حفاظت از زیرساخت‌های حساس و حیاتی و درک و آگاهی نسبت به تهدیدات دنیای واقعی و آسیب‌ پذیری که در اتوماسیون‌ صنعتی و معماری استفاده شده در بیشتر سیستم‌‌های کنترل صنعتی و فرآیند‌های صنعتی وجود دارد و دفاع از زیرساخت‌های مهم ملی با رهبران صنعت همراه است.

✴️دوره SANS ICS410 ضروریات امنیتی ICS /SCADA مجموعه‌ای اساسی از مهارت‌ها و دانش استاندارد شده را برای متخصصان امنیت سایبری صنعتی فراهم می‌کند. این دوره به گونه‌ای طراحی شده است که نیروی کار در پشتیبانی و دفاع از سیستم‌های کنترل صنعتی آموزش داده شود تا محیط عملیاتی ایمن و مقاومت در برابر تهدیدات سایبری فعلی و در حال ظهور باشد.
مخاطبان ما در حوزه امنیت صنعتی:
🔸‌زیرساختهای نفت و گاز
🔸‌کارخانه های پتروشیمی
🔸‌کارخانه های تخصص مواد شیمیایی
🔸‌کارخانه های خمیر کاغذ، کاغذ و چاپ
🔸‌کارخانه های داروسازی
🔸‌کارخانه های غذا و نوشیدنی
🔸‌زیرساختهای برق و انرژی
🔸‌زیرساختهای آب و فاضلاب
🔸‌کارخانه های تولید خودرو

‌تولید کنندگان تجهیزات ICS
‌اپراتور تجهیزات کنترل صنعتی
‌فروشندگان و تامین کنندهگان ICS
‌پیاده سازان سیستمهای اسکادا
‌مهندسین و مسئولین
‌محققان امنیتی
‌مشاورین امنیتی
‌زیرساختهای حمل و نقل
‌‌و سایر زیرساختهای حساس و حیاتی

#douranacademy #sans #sans410 #scada #ics #sec #security #cybersecurity #datacenter #industrialdesign #industrial_control #industrial_control_systems_cyber_security #training
#onlinetrainer
#دوران_آکادمی #اسکادا #سیستم_کنترل_صنعتی #حملات_سایبری #امنیت_سایبری #زیرساخت_حیاتی #صنعتی #نیروگاه
https://www.instagram.com/p/Cl8UgTCu4o_/?igshid=MDJmNzVkMjY=

تحلیل بدافزار

دوره FOR610: Reverse-Engineering Malware: Malware Analysis Tools and Techniques

 

📍دوره SANS FOR 610 به عنوان یک دوره عملی در دنیای تحلیل بدافزارها اجرا می شود که هم برای افرادی که به دنبال ورود به این رشته مهیج هستند و هم برای افرادی که به دنبال رسمی کردن و گسترش مهارتهای خود در این زمینه هستند مفید است. این دوره پایه‌ای قوی برای مهندسی معکوس نرم‌افزارهای مخرب با استفاده از انواع نرم افزارهای مانیتورینگ سیستم و شبکه، ایجاد جداساز، دیباگر و بسیاری از ابزارهای متن باز در دسترس فراهم می‌کند.

📍پیش نیاز دوره SANS FOR 610

CEH یا SANS 504

📍مخاطبین دوره SANS FOR 610
تحلیل‌گران Forensics
هکرهای قانونمند
کارشناسان امنیت
مدیران امنیت اطلاعات
کارشناسان واحد پاسخگویی به حوادث
کارشناسان واحد مرکز عملیات امنیت
علاقمندان به حوزه امنیت سیستم عامل ویندوز

#douranacademy #malware #forensic #sans610 #Security #610 #reversengineering #online_learning #training
#دوران_آکادمی #بدافزارها #جرمشناسی #جرم_شناسی #مهندسی_معکوس #آموزش_آنلاین #آموزش #امنیت #فارنزیک #آموزشگاه
https://www.instagram.com/p/Cl_1JLwLes8/?igshid=MDJmNzVkMjY=

‌

‌📌 دوره SANS SEC 503
‌
💠 در این دوره مهارت‌های لازم جهت شناسایی حملات و محافظت از شبکه، آموزش داده خواهد شد. همچنین با مفاهیم و تئوریTCP/IP و پروتکل‌های پرکاربرد لایهApplicatin و کار با ابزارهای متن باز مانند tcpdump، Wireshark، Snort و Bro آشنا خواهید شد، در نتیجه قادر به تحلیل شبکه بصورت هوشمندانه خواهید بود.
‌
💠 مخاطبین دوره:
🔸تحلیل‌گران Forensics
🔸 کارشناسان SOC
🔸 مدیران SOC
🔸 تیم آبی
‌
🔻شروع دوره
۴ دی ماه
‌
🔗جهت اطلاع از شرایط برگزاری و ثبت‌نام با ما در تماس باشید و یا به لینک بیو مراجعه کنید:
‌

☎️۰۲۱-۴۳۵۸۵
📱۰۹۳۸۳۲۰۷۸۸۴
‌
✨دوران آکادمی مجری دوره‌های تخصصی فناوری اطلاعات و مخابرات
#امنیت #شبکه #آموزش_امنیت #نفوذ #امنیت_اطلاعات #آموزش_آنلاین #تشخیص_تهدیدات #تحلیل_ترافیک

#SANS #sans503 #security #network #intrusion #network_security #تهدیدات_سایبری #soc #certificate #wireshark
https://www.instagram.com/p/CmE1u1NLbtM/?igshid=MDJmNzVkMjY=

💥شروع قطعی دوره
تست نفوذ شبکه NPT

#آموزش_توانمندسازی_استخدام

👓مخاطبین دوره:

🔸کارشناسان ارزیابی امنیت/تست نفوذ
🔸متخصصین فعال در زمینه‌ی Bug Bounty
🔸افراد علاقمند به تست نفوذ شبکه
کسانی که می خواهند سازمان یا شبکه خود را بررسی امنیتی کنند.

📜معرفی دوره:
یکی از روش های متداول جهت مشخص کردن و سنجش میزان امنیت یک سیستم کامپیوتری، سرور، شبکه تست نفوذ پذیری یا آزمون نفوذ (Penetration test) می باشد در تست نفوذ شبکه از انواع حملات شبیه سازی شده که توسط حمله کنندگان(هکر) صورت میگیرد پیاده سازی میشود.

#douranacademy #network_pentest #Security
#sans #pentester #pentest
#training #hacker
#دوران_آکادمی #تست_آسیب_پذیری #تست_نفوذ #هک #امنیت_شبکه #استخدام #هکر
https://www.instagram.com/p/CmMpU7RrtoJ/?igshid=MDJmNzVkMjY=

🌟دوره آموزشی Devops Engineering

✴️پیشنیاز این دوره :

آشنایی با مفاهیم شبکه و برنامه نویسی

معرفی دوره Devops

DevOps یک موضوع پرطرفدار است که برای افزایش بهره وری شرکت محبوب است، صرف نظر از

صنعت شما . هر روز شرکت های بیشتری تلاش می کنند تا این مدل را به سازمان های خود بیاورند.

😎سرپرستان سیستم
🤕سرپرستان و مهندسان شبکه
😖مدیران فناوری اطلاعات
🥵کارشناسان فنی
🥸مالکان محصول
👻مربیان چابک
🤯مدیران تیم توسعه نرم افزار و….

#دروان_آکادمی #دواپس #داکر #کوبرنتیز
#انسیبل #آموزش #پیاده_سازی_دواپس
#آموزش_آنلاین #مفاهیم_واپس
#devops #devops_fundamental #docker #kubernetes #ansible #git #jenket #devsecops #douranacademy #linux #openstack #online_learning #onlinetrainer #devopsengineer #devopsengineering

https://www.instagram.com/p/CmPOblNM-_N/?igshid=MDJmNzVkMjY=

🌟‌دوران آکادمی با افتخار برگزار می کند
✅شروع قطعی ✴️✴️✴️✴️✴️
📌 دوره Pack EMC ISM + Unity
‌ 🔸گروه دوران تامین کننده تجهیزات سخت افزاری شبکه امنیت در ایران
‌ 🔸دوره EMC ISM به مبانی EMC می‌پردازد و پیش نیاز همه دوره‌های EMC است. در دوره EMC Unity نیز در مورد ویژگی‌ها و قابلیت‌های ذخیره‌سازی DELL EMC Unity خواهید آموخت. ‌
💫لازم به ذکر است این دوره ترکیب دو دوره EMC Unity Deep Dive و EMC Information Storage and Management v4 می‌باشد. ‌

🔻شروع دوره
🔸۱۵ دی ماه ۱۴۰۱
‌ 🔸جهت اطلاع از شرایط برگزاری و ثبت‌نام با ما در تماس باشید: ‌
‌
☎️۰۲۱-۴۳۵۸۵
📱۰۹۳۸۳۲۰۷۸۸۴

#emc #unity #dell #storage #server #cisco #datasecurity #datastorage #data_center #networkengineer #device #sanstorage #hpe #hp #storageplus
#دوران_آکادمی #دل #مراکز_داده #دیتاسنتر #سیسکو #ذخیره_سازی #استوریج #سرور #مدیریت_فناوری_اطلاعات #کارشناس_شبکه #کارشناس_ارشد
#آموزش_آنلاین #آموزشگاه #شبکه

https://www.instagram.com/p/CmepqJuLava/?igshid=MDJmNzVkMjY=

💥 شروع قطعی دوره مدیریت شبکه و سرویس های مایکروسافت

Microsoft Certified Solution Expert

📜۱۰درصد تخفیف آزمون بین الملل📜
🏷️ تاریخ شروع: ۸ دی ماه

جهت اطلاع از شرایط برگزاری و ثبت‌نام با ما در تماس باشید:
‌

☎️۰۲۱-۴۳۵۸۵
📱۰۹۳۸۳۲۰۷۸۸۴
‌
✨دوران آکادمی مجری دوره‌های تخصصی فناوری اطلاعات و مخابرات
#مایکروسافت #شبکه_کامپیوتری #شبکه_مایکروسافت #دوران_آکادمی #آموزشگاه #دوران_آکادمی #آموزش_آنلاین #آموزش_حضوری #سرویس_شبکه #مدیریت_شبکه #ویندوز #ویندوز_سرور
#douranacademy #microsoft #mcse #mcsa #networkadministrator #online_learning #windows #server #administrator وو
https://www.instagram.com/p/CmmgUukL8mo/?igshid=MDJmNzVkMjY=

📌 دوره SANS SEC 503
‌💠 در این دوره مهارت‌های لازم جهت شناسایی حملات و محافظت از شبکه، آموزش داده خواهد شد. همچنین با مفاهیم و تئوریTCP/IP و پروتکل‌های پرکاربرد لایهApp و کار با ابزارهای متن باز آشنا خواهید شد.
🔻 مخاطبین دوره:
🔸تحلیل‌گران Forensics
🔸 کارشناسان SOC
🔸 مدیران SOC
🔸 تیم آبی
‌
🔻شروع دوره
18 دی ماه
‌
🔗اطلاعات تماس:
☎️۰۲۱-۴۳۵۸۵
📱۰۹۳۸۳۲۰۷۸۸۴
🌐https://douran.academy/1401year/
🆔 @DouranAc