6775
قوانین: https://t.me/secure_ir/531350 کانال‌ها: @LianSec @AcademyLian گروه سوالات برنامه نویسی: @IR_pr مشاوره رایگان: https://zeeg.me/vahidelmi/lianconsultant
💎 کتاب Cybersecurity Auditing
📌 سال انتشار: 2026
📌 تعداد صفحات: 477
@iranopensource🌎
کدوم موسسه ها رو برای اموزش‌پیشنهاد میکنین؟
Читать полностью…
فکر میکنم جدا از بحث مدرک، شما در یک فضایی قرار می گیرید که فرصت هایی زیادی میتونه بوجود بیاره از نظر علمی و تجربی.
آیا بصورت خود خوان اون پیشرفت رو در اون زمان مشخص میتونید داشته باشید؟
اگر دو نفر در یک سطح مهارتی باشند، آیا مدرک بالاتر میتونه امتیاز باشه؟
اگر بخواهید در آینده، مثلا 10 سال دیگر مدیر میانی یا مدیر ارشد در جایی بشید، کارشناسی بهتره یا ارشد یا دکتری؟
شاید باید به اینها هم فکر کنیم.
مگر اینکه استخدام دولت بخوای بشی
Читать полностью…
اگه صرفا مدرکشو میخوای بگیر
اما چیزی بهت یاد نمیدن
بچه ها به نظرتون برای ارشد بخونیم ؟
اونجا بعد گرایش رایانش امن رو انتخاب کنیم
یا یه دانشگاه آزاد ثبت نام کنیم بیشتر تایم روی بازار کار بزاریم ؟
دوستان سوالات استخدامی soc tier 1 رو دارید؟
Читать полностью…
💎 کتاب Certified Information Systems Security Professional
Official Study Guide
📌سال انتشار: 2024
📌 تعداد صفحات: 1899
@iranopensource🌎
سلام وقت بخیر
دنبال یه ربات خوب برای اوسینت هستم کسی رباتی برای معرفی داره؟!
💎 کتاب Web Hacking Arsenal
📌 سال انتشار: 2025
📌 تعداد صفحات: 578
@iranopensource🌎
💎 کتاب Evading EDR
📌 سال انتشار: 2024
📌 تعداد صفحات: 315
@iranopensource🌎
تجهیزات شبکه همیشه حضوری بخرید کیفیت و جنس رو بررسی کنید
Читать полностью…
💎 کتاب +CompTIA PenTest
📌 سال انتشار: 2027
📌 تعداد صفحات: 594
@iranopensource🌎
تو ایران علنا تو وضعیت الان جامعه میشه ازش به عنوان باد بزن استفاده کرد
Читать полностью…
مدرک دانشگاهی درکل تاثیر آنچنانی نداره
Читать полностью…
شاید به مدرک نگاه کنن ولی به دانشگاه نه
در آخر توانایی شماست که تاثیر داره
موقع استخدام شرکتا به دانشگاه نگاه نمی‌کنند ؟
از این بابت میگم شرکت‌هایی که برای امنیت میخوان بیشتر دولتی و بزرگ ان و ...
سلام
من خوندم
به دانش لازم برای کار کردن شما کمکی نمیکنه و چیزی بهتون اضافه نمیشه
سلام سوالاتش زیاد سخت نیست
اما من چند نمونه سوال توی کانالم گذاشتم
/channel/Sajjad_Teymouri/71
همچنین یه سری ویدیو اموزشی رایگان هم گذاشتم از سوالاتی که ممکنه توی ازمون های افتا و ... اینا پرسیده بشه سرچ کنید براتون میاره
سلام شما خودتون تو tier یک فعالیت میکنید؟
Читать полностью…
خیلی کلی هست
حوزه‌های مختلفی رو شامل میشه.
مثل
Network Security، SOC،
یا حتی مثلا Penetration Testing و Forensics هم میتونه شاملش بشه.
که باز هرکدوم اینا خیلی موارد و پوشش میدن.
مثلاً SOC ، مانیتورینگ امنیت هست.
که هم اپ و سایت و سرویس های پابلیک سازمان رو بررسی می‌کنه هم شبکه و موارد داخلی و ..
https://liangroup.net/academy/events-course/Network-vulnerability-detection-with-Nessus
Читать полностью…
بچه ها سایبر سکوریتی یعنی چی
منظورم امنیت کدوم بخش ها هست ؟ سایت ، شبکه ؛ اپ؟
نترس و ببین
6️⃣ میخواهی ببینی یک Process دقیقاً با چه دستوری اجرا شده است. ترمینال باز کن . ایدی پردازش رو وارد کن به جای PID
ps -p PID -o args=
دوستان تاحالا کسی از سایت "پارسا ارتباط" تجهیزات شبکه خریده؟
معتبره؟
⚠️ وقتی DeepSeek وارد فاز حمله سایبری می‌شود
پژوهشگران Unit 42 یک مهاجم چینی‌زبان را شناسایی کرده‌اند که مدل هوش مصنوعی DeepSeek را به ابزار Hermes Agent متصل کرده بود تا بخشی از فرایند حمله را به‌صورت نیمه‌خودکار اجرا کند. این عامل هوشمند وظایفی مثل شناسایی آسیب‌پذیری‌ها، جست‌وجوی اهداف اینترنتی از طریق FOFA، دانلود کدهای اثبات مفهوم یا PoC و آماده‌سازی مراحل Exploit را انجام می‌داد؛ یعنی کارهایی که معمولاً به زمان و دخالت مستقیم اپراتور نیاز دارند، به یک زنجیره خودکار تبدیل شده بودند.
البته حملات کاملاً خودکار این مهاجم موفق نبودند، اما اپراتور در ادامه با دخالت دستی توانست سه سامانه Citrix NetScaler را با سوءاستفاده از آسیب‌پذیری CVE-2026-3055 آلوده کند.اهمیت این خبر فقط در استفاده از یک مدل هوش مصنوعی نیست؛ نکته اصلی، اتصال LLM به ابزارهای عملیاتی شناسایی، اسکن و Exploit است. این معماری می‌تواند سرعت کشف اهداف، تحلیل آسیب‌پذیری‌ها و اجرای حملات انبوه را به‌شدت افزایش دهد. این فعالیت فعلاً به یک گروه APT شناخته‌شده نسبت داده نشده، اما نشان می‌دهد عامل‌های تهاجمی مبتنی بر AI دیگر فقط یک ایده آزمایشگاهی نیستند.
برای تیم‌های امنیتی، این اتفاق دوباره بر چند اقدام حیاتی تأکید می‌کند: به‌روزرسانی سریع تجهیزات اینترنتی، محدودسازی دسترسی پنل‌های مدیریتی، بررسی لاگ‌های احراز هویت و اجرای فرمان، شناسایی اسکن‌های غیرعادی و تعویض Credentialهای احتمالی افشاشده. هوش مصنوعی قرار نیست جای مهاجم را بگیرد؛ اما می‌تواند یک مهاجم معمولی را سریع‌تر، مقیاس‌پذیرتر و خطرناک‌تر کند.
💻 گروه لیان
☺️ https://liangroup.net/
☺️ @AcademyLian