⭕️ #آیین_نامه استخراج فرآورده‌های پردازشی رمزنگاری‌شده مصوب هیات وزیران، سیزدهم مردادماه ۹۸ منتشر شد.

🔹 طبق این آیین‌نامه مراکز استخراج رمزارزها به‌عنوان واحد تولیدی صنعتی شناخته‌شده و مشمول مقررات مالیاتی خواهند بود.
🔹 مصرف برق و گاز برای ماینینگ در ساعات و زمان اوج مصرف ممنوع است.
🔹 ماینینگ با اخذ مجوز از وزارت صمت مجاز است.
🔹 تعرفه برق ماینینگ با قیمت متوسط ریالی به برق صادراتی با نرخ تسعیر سامانه نیما که توسط وزارت نیرو تعیین و اعلام می‌گردد، محاسبه و اعمال خواهد شد.

👁 @intsec
#ارز_دیجیتال #ماینینگ

معرفی #کتاب "چگونگی ساخت یک مرکز عملیات امنیت"

آشنایی و معرفی مرکز عملیات امنیت (SOC) راه کارها و راه اندازی این مرکز ...

مباحث:
▪️فصل اول اشنایی با تیم مرکز عملیات امنیت
▪️فصل دوم پروسس ها #SOC
▪️فصل سوم ابزارها
▪️فصل چهارم هوش
▪️فصل پنجم دنیای واقعی در امنیت سایبری
▪️فصل ششم راه اندازی SIEM (#Splunk)

مولف: مهندس عباس هیبتی
ناشر: ناقوس
لینک خرید:
📓 http://www.naghoospress.ir/bookview.aspx?bookid=1487061
👁 @intsec

چگونه در فضای مجازی امن بمانيم؟

👁 @intsec
#اینفوگرافیک

مجموعه شرکت‌های گروه فناوری اطلاعات مثبت، پیشرو در توسعه نرم افزار و راهکارهای پیشرفته شبکه و امنیت، دعوت به همکاری می‌نماید.

بسیاری از علاقه‌مندان هک و امنیت از نبود نقشه راه و عدم دسترسی به محیطی برای یادگیری عملی زیر نظر متخصصین با تجربه در رنج‌اند.
دپارتمان امنیت گروه فناوری اطلاعات مثبت، به‌عنوان یکی از مجموعه‌های پیشرو و باتجربه در این حوزه، اقدام به برگزاری نخستین کارآموزی هک قانونمند وب (Ethical Web Pentesting) می‌نماید.
اگر یک کامپیوتری بسیار مشتاق و علاقه‌مند هستید و می‌خواهید با گذراندن یک دوره فشرده و کاملا کاربردی، حرکتی پرشتاب و موفق را در دنیای هکرهای قانونمند آغاز نمایید به کارآموزی ما دعوتید.
این دوره به صورت تمام‌وقت، به مدت ۶ تا ۸ هفته و در قالب کارگاه‌های آموزشی و انجام پروژه‌های عملی هدفمند برگزار می‌شود. اگر شما با اشتیاق و عزمی راسخ برای یادگیری در این کارآموزی شرکت کنید، ما تمام آنچه از دانش و مهارت مورد نیازتان هست را به شما خواهیم آموخت.

✅ سرفصل‌ها ✅

✔️ Linux for Hackers
✔️ Network for Hackers
✔️ Web from a Pentester’s Perspective
✔️ Ethical Web Hacking

همچنین با گذراندن این دوره علاوه بر کسب دانش و مهارت‌های گفته شده در بالا:

➕ با ترمینال لینوکس دوست خواهید شد،
➕ با هکرها هم‌زبان شده و دنیا را از نگاه آنان خواهید دید و می‌توانید گزارش‌های آزمون نفوذ را بنویسید، بخوانید و تحلیل کنید.

افراد موفق در این دوره می‌توانند:

⬅️ با شرایط ویژه در دپارتمان امنیت ما استخدام شده، مسیر موفقیت شغلی‌ را با سرعتی بالاتر ادامه دهند و آموزش‌های پیشرفته‌تری را دریافت نمایند،
⬅️ (در صورت لزوم) از تسهیلات استثنایی گذراندن خدمت سربازی برخوردار شوند.
⬅️ (در صورت لزوم) گواهی گذراندن دوره کارآموزی جهت ارائه به دانشگاه دریافت نمایند.

تماس و ارسال رزومه از طریق:

🌐 mosbatgroup.com/Resume
🆔 @MOSBAT_IT
🖥 HR@mosbatgroup.ir
📞 02122977260
#فرصت_همکاری

‏🌐 فرماندهی سایبری نیروی زمینی آمریکا، دستورالعمل مدیریت محافظت و آگاهی هویت وزارت دفاع را منتشر کرد.

🔸 ‏فرماندهی سایبری نیروی زمینی ایالات متحده گزارش خود را از طریق ویلیام نولز (William Knowles)، کوشاترین ویرایشگر فعال در فضای امنیت اطلاعات، امنیت سایبری و امنیت فیزیکی و همچنین سردبیر ارشد «Infosec News» منتشر کرد؛.

🔸 نولز نوشت:
"دستورالعمل وزارت دفاع به دو فصل دو صفحه‌ای تقسیم می‌شود و جزئیات مربوط به حفظ حریم خصوصی محبوب‌ترین سرویس‌های آنلاین، برنامه‌های تلفن همراه و دستگاه‌های مصرفی موجود در بازار امروز را نشان می‌دهد.هر فصل ابزارها، پیشنهادات و راهنماهای مرحله به مرحله را برای انجام تنظیمات و به حداکثر رساندن امنیت فراهم می‌کند. این راهنما۲ بار در سال، در ماه‌های مارس و سپتامبر به‌روزرسانی می‌شود."

🔸 این دستورالعمل جامع برای افزایش امنیت سایبری حریم خصوصی پرسنل نیروهای مسلح و نحوه استفاده از شبکه های اجتماعی و کارتهای هوشمند بصورت امن است و میتواند بعنوان مرجعی جامع مورد استفاده وزارت دفاع و نیروهای مسلح ایران نیز قرار بگیرد.

‎👁 @intsec

📝 دانلود گزارش امنیتی و آگاهی های مرتبط سال 2019 شرکت #SANS

👁 @intsec
#Awareness

ریاضیات نشان می‌دهد که؛
در طول یکسال اندکی بهتر یا بدتر بودن
چگونه موفقیت و یا شکست شما را رقم میزند ..!!

تو نگاه نکن که چه چیزی هستی؛
نگاه کن که با کوچکترین تغییر چه چیزی میتوانی باشی!!
کمی بیشتر تلاش کنید!
#کتاب اثر مرکب (دارن هاردی)

👁 @intsec
#جملات_ناب

⭕️ شورای عالی فضای مجازی، #پلیس_فتا ، شرکت #امن_افزار گستر شریف، شرکت #دوران و .. در لیست #تحریم های وزارت دارایی و خزانه داری آمریکا قرار گرفت.
مشاهده لیست جدید و کامل افراد و شرکت ها 👇

https://www.state.gov/report-to-congress-list-of-persons-who-are-responsible-for-or-complicit-in-certain-human-rights-abuses-in-iran/#.XUrIBPH3s1I.twitter

👁 @intsec

🔺 لیست جدید سازمان‌ها و شرکت‌های #تحریم شده

جزئیات بیشتر و متن کامل را در اینجا مشاهده کنید.

👁 @intsec

🔺 Small Business Guide for Response & Recovery

1⃣ Prepare for incidents
2⃣ Identify what's happenung
3⃣ Resolve the incident
4⃣ Report the incident to wider stakeholders
5⃣ Learn from the incisent

👁 @intsec
#اینفوگرافیک #NCSC #CSIRT

⭐️ معرفی ده کنفرانس برتر امنیت اطلاعات در دنیا

آگاهی از کنفرانسهای برتر این حوزه و پیگیری مباحث آن گامی بزرگ در توسعه دانش امنیت اطلاعات خواهد بود.
بسیاری از این کنفرانسها منابعی غنی از اطلاعات جدید، بروز و کاربردی است که به همه متخصصین امنیت توصیه می شود.
ترتیب لیست براساس حروف الفبا می باشد.

☑️ AppSecUSA
AppSecUSA is an annual conference that functions as an outreach effort for the Open Web Application Security Project ( #OWASP ), a non-profit community organization that has 200 chapters in over 100 countries.
Website: https://2015.appsecusa.org/c

☑️ Black Hat USA
The Black Hat Conference is a common favorite of many information security professionals, as it digs into the more technical themes of the industry.
Black_Hat USA has been in operation for the past 16 years. As one of the most technical information security events in the world, each year’s conference promotes a vendor-neutral environment and focuses on offering top security research, which is selected by a board of 23 of the industry’s most esteemed information security professionals.
Website: https://www.blackhat.com

☑️ BSides Series
As Senior Manager of Corporate Communications at Tripwire, Cindy Valladares is well-vetted in what makes an effective event in information security.
“The best security conferences have two key elements: talks that inspire and challenge current thinking, and opportunities to connect with and learn from others,” said Valladares.
Website: http://www.securitybsides.com/w/page/12194156/FrontPage

☑️ DEFCON
Along with Black Hat USA and the BSides Series, #DEFCON is another big name in the world of information security conferences.
Website: https://www.defcon.org

☑️ HitBSecConf
Hack in the Box Security Conference (HitBSecConf) is an annual event that is held in Kuala Lumpur, Malaysia (October) and Amsterdam in The Netherlands (May).
Website: http://conference.hitb.org

☑️ InfoSecurity Europe
InfoSecurity Europe is the founding security event of the InfoSecurity Group, an organization that heads both InfoSecurity Magazine and the Global Executive Network, as well as promotes the advancement of the information security industry via interpersonal, print- and web-based relationships.
Website: http://www.infosecurityeurope.com

☑️ InfoSec World Expo
InfoSec World Expo focuses on attracting attendees using its diverse line-up of speakers and its exhibition hall of some of the most impressive information security technologies and solutions in the industry today.
Website: http://www.infosec-world.com

☑️ #RSA Conference USA
When a single security event gives rise to four conferences that are spread across three regions, drawing in more than 30,000 attendees a year, it’s hard not to take notice.
Besides its size, however, RSA, including RSA Conference USA, prides itself on attracting new industry voices and providing a venue where leading security professionals can present their exciting new research to conference attendees.
Website: http://www.rsaconference.com

☑️ SANS Series
The #SANS Series is sponsored by the SANS Institute, a research and education organization that is dedicated to promoting information security training and security certification around the world.
Website: https://www.sans.org

☑️ ShmooCon
#ShmooCon is an annual hacking conference that is held on the east coast of the United States every year.
Website: https://www.shmoocon.org

👁 @intsec

#همایش_نمایشگاه_رویداد #کنفرانس #سایت
#Conference

#اینفوگرافیک قدیمی؛ نگاهی به مهمترین حملات سایبری در جهان

نبرد مجازی یا #جنگ_سایبری به نوعی از نبرد اطلاق می گردد که طرفین جنگ در آن از رایانه و شبکه های رایانه ای به عنوان ابزار استفاده نی کنند. جنگ اطلاعاتی با انقلاب اطلاعات ظهور پیدا کرده است. این انقلاب به دلیل دامنه وسیع و تاثیرات گسترده آن می تواند سبک نوینی از جنگ را ارائه بدهد.

👁 @intsec

💢 دیگه به نامه ها و قراردادهای مکتوب هم نمی شه اعتماد کرد!

👁 @intsec

🔍 لیست کامل گوگل دورک های سال 2019 برای جستجو های پیشرفته در گوگل


☑️ http://bit.ly/2ZQH36F
👁 @intsec
#Google_Dorks

🚨 یک اتفاق واقعی

یک زوج که خیلی به لایو #اینستاگرام علاقه داشتن، دائم درحال لایو گرفتن بودن ..

دزد محترم هم که در حال رصد لایوهای این زوج خوشحال بوده یه شب که میرن بیرون از شهر، میره خونشون رو کامل جارو میکنه!

🔸 جالب اینجاست روی آینه اتاقشونم ازشون بابت لایو اینستاشون تشکر کرده 😐
🔸 #حریم_خصوصی تون رو تو اینستاگرام به اشتراک نذارین!! شاید مشابه این اتفاق برای شما پیش آید .. هوشیار باشید.
👁 @intsec

#NMap stable update 7.80

https://www.bleepingcomputer.com/news/software/nmap-780-def-con-release-first-stable-version-in-over-a-year/

👁 intsec

#فرصت_همکاری در شرکت بهسازان ملت

👁 @intsec

آگهی تلویزیونی یکی از #بانک‌ های بریتانیا (Barkleys) درباره پیشگیری از یک نوع #کلاهبرداری و حفاظت از رمز عبور کارت بانکی

👁 @intsec
#آگاهی_رسانی

شرکت راسپینا نت پارس در حوزه های زیر دعوت به همکاری می کند.

☑️ کارشناس #تست_نفوذ
آشنایی با تست نفوذ اپلیکیشن های موبایل
آشنایی با برنامه نویسی اپلیکیشن های موبایل
جوان پویا و با انگیزه
اشتیاق برای یادگیری و پیشرفت

☑️ محقق امنیت اطلاعات
دارای مدرک دانشگاهی مرتبط با حوزه فن آوری اطلاعات
توانایی تحقیق و جستجوی منابع انگلیسی و تهیه گزارش
آشنایی با مفاهیم حوزه امنیت اطلاعات
جوان پویا و با انگیزه

علاقمندان رزومه خود را به آدرس زیر ارسال نمایند.
☑️ info@rnpg.ir
👁 @intsec

#فرصت_همکاری

عواقب استفاده از نسخه های جعلی #تلگرام

🔘 اول این نکته مهم رو باید بگیم که تلگرام، اصلا هیچ نسخه ای تحت فناوری بلاک چین ندارد.
🔘 دوم اینکه، شما با نصب این نسخه های جعلی، نه تنها اطلاعات شخصی شما، بلکه کسانی که با شما در تماس هستند نیز به خطر می افتد.
استفاده از این نسخه های جعلی می تواند عواقب زیادی داشته باشد از جمله مهمترین آنها این که، از طرف اکانت تلگرام شما، بدون اینکه شما اطلاع داشته باشید پیام های تبلیغاتی در یک متن به مخاطبین شما فرستاده می شود.
🔘 بسیاری از کانال های بزرگ و مشهور مسدود و فیلتر می شود.
🔘 و مهم تر از همه این که بدون اطلاع، شما را در برخی کانال ها عضو می کنند همچنین برخی ربات ها به عنوان دستیار به حساب شما افزوده می شوند.
👁 @intsec
#ویدئو

⭕️ انتشار آمار آلودگی سایبری در یک سال اخیر: تهران، اصفهان، گیلان و یزد در صدر آلودگی اینترنتی

سامانه رصد مرکز #ماهر در تازه‌ترین گزارش خود، تعداد IP آدرس‌های آلوده کشور برمبنای تعداد آسیب‌پذیری ها و میزان بات‌نت های شناسایی شده در شبکه سایبری کشور که طی ۱۲ ماه اخیر ثبت شده است را منتشر کرد.

☑️ منبع

👁 @intsec