ITShield

کارتهای شبکه Mellanox ساخت شرکت اسرائیل هستن اما چون این شرکت توسط Nvidia خریداری شده برای همین همه بخاطر مالکیت Nvidia فریب آمریکایی بودن آن را میخورند البته این خرید در سال 2019 اتفاق افتاده و تا قبل از اون این قصه وجود نداشته
کارت شبکه های این شرکت که در ایران زیاد استفاده میشود (بیشتر در سرورهای HP G9 , G10 استفاده میشود) این مدل ها هستند:
Mellanox ConnectX-4
Mellanox ConnectX-5
که بسیار پرطرفدار هستند

اطلاع رسانی همگانی
هماهنگی با مراجع ذی صلاح
.
دیگه برای این هفته بسه و موارد بعدی در هفته بعد انشاالله

فردا یه کارت شبکه ای رو پرده برداری میکنم که روش ننوشته ساخت اسرائیل اما اسرائیلی اسرائیلیه

یک مدل کارت شبکه HPE
اگر از سوییچ سازمانی HPE 6200 استفاده میکنید حتما از این کارت استفاده شده است
(این سوییچ به طور خاص برای استفاده در شبکه های سازمانی ، شعب و محیطهای دانشگاهی طراحی شده است)
اگر از مدلهای دیگه این شرکت استفاده میکنین حتما چک کنین

نحوه مواجهه و ... رو از مراجع ذی صلاح ( مثل افتا و پدافند غیرعامل و ...) باید بپرسین ( اینها همه برای کمک به شما در این موارد تشکیل شدند )
شرکت های مشاور هم که باهاشون قرار داد دارین برای همین کارها

من خیلی هنر کنم شرکتهایی که مشاور هستم رو‌ پاسخگو باشم و توان هندل کردن این همه پرسش و پاسخ رو بعد از معرفی قطعه و ... ندارم

اطلاع رسانی همگانی

از همه دانشجویان بابت این ۳ هفته جنگی عذرخواهی میکنم که زمان برای دوره ها نگذاشتم اما حتما تو این هفته حتما یک سوم زمانم رو برای دوره ها خواهم گذاشت

سلام مجدد به همه کاربران
این چند روز که کم پیدا بودم درگیر باطری بالا تو کشور بودم
شاید خندتون بگیره
ولی واقعیت داره
باطری لیتیومی برند TADIRAN برای رژیم اسرائیله و تا دلت بخواد تو کارخانه ها و صنایع و پتروشیمی و ... استفاده شده حتی تو صنایع پزشکی و ...
اسمش هم غلط اندازه 😳
ما باید در عین اینکه داریم به دشمن ضربه میزنیم حواسمون به جریان نفوذ و خرابکاری تو کشور هم باشه
به دست همه برسونین تا این باطری رو جایگزین کنن با برندهای دیگه
( حواستون هست که باطری پیجرها و ... در حمله لبنان لیتیومی بودن و اسرائیل توش دست داشت٫ این دیگه برای خود اسرائیله)
فریب اینکه روش زده ساخت آلمان یا آفریقا یا .... نخورین اینا همه شعبه های شرکت اصلیه برای رد گم کردن
موارد استفاده این باطری:
۱- دستگاه های پزشکی : مثل مانیتورینگ قلب و تزریق دارو و ...
۲- سیستم های امنیتی: مثل دزدگیر و ...
۳- صنایع نفت و گاز : مثل سنسورها و دستگاه های اندازه گیری و ...
۴- دستگاه های روز مره : مثل ساعت و ...
۵- سیستمهای نظامی : مثل بیسیم ها و ...

یه راهنمای ساده تست نفوذ شبکه برای کسانی که میخان تو حوزه اسرائیل کار کنن

این چند روزه بازخوردهای مختلفی به سمت من اومد که یه خلاصه بهتون بگم:
1 - یه دسته حمایت و تشکر که دمت گرم و .... (حدود 60 درصد)
2 - یه عده فحش و ... که ساندیس خور و ... (حدود 1 درصد )
3 - یه عده که چرا مزاحم کار ما میشی و نکن و کار تو باعث شد کار ما خراب بشه و ... (حدود 10 درصد)
4 - یه عده هم که چرا شوی تبلیغاتی گذاشتی و جمعش کن و .... (حدود 5 درصد)
5 - یه عده که نکن پس خطرناکه و میان تحریمت میکنن و ترور میشی و ... (حدود 10 درصد)
6 - یه عده هم اومدن کمک و هرجایی که نیاز به کمک داشتم یهو از غیب بدون اینکه بگم دیتای به دربخور میدادن (5 درصد)
7 - یه عده هم اومدن کمک و من چیزی که لازم داشتم بهشون میگفتم و اونا هم زحمتش رو میکشیدن اگر میتونستن(7 الی 8 درصد)
8 - یه عده دیگه هم بودن ....

💥اونایی که حمایت و کمک کردن که من خاضعانه دوستشون دارم و بدونن این راه ادامه دارد - فقط این چند روز رو از دانشجوهای دوره ها عذرخواهی کرده بودم که همه وقتم رو بزارم روی این کار و الان باید وقت رو نصف کنم تا نصف وقتم بره برای دوره ها و نصف وقتم برای این کار
💥اونایی که گفتن شوی تبلیغاتی باید بهشو نبگم عاااامو دوره ی تست نفوذ وب من رایگانه تقریبا و این شو فایده ای نداره (اگر دوره من هزینه داشت که بله میشد گفت این برای جذب دانشجو است نه اینکه من در راستای دوره رایگان خودم شوآف راه بندازم)تازه فرض هم بر شوآف بگیریم باز چه خوب که در راستای ترکاندن دشمن شوآف کنیم (شما هم در این راستا شوآف کنی من نوکرت میشم)
💥اون عده ای که میکفتن مزاحم کار ما شدی که یکی دوتا میپرسیدم تا الان چند وفته کار کردین و چی نتیجه گرفتین بکبشون گفت 6 ماهه و نتیجه هیچ😳 گفتم عااامو بزن کنار بادبیاد حتی اگر هم نتیجه گرفته بودی باز تو نمیتونی بگی کسی به اسرائیل دست نزنه تا من بزنمش بابا هزاران گروه هکری هستن که دارن کار میکنن و تو نمیتونی این ادعا رو بکنی که هیشکی دست نزنه تا من یتونم کار کنم
💥اونایی هم که فحش میدادن که باز چیز عادی هست ما طلبه ها اصلااومدیم فحش بخوریم
💥اونایی که میترسوندن که باید بگم بابا اگر قرار باشه من طلبه تو مملکت خودم از دشمن فرضی (چون اسرائیل که در حد امپراطوری کشور من نیست که بخاد دشمن کشور من باشه هر کدوممون یه سطل آب بریزیم روشون آب بردتشون) بترسم که دیگه کلاهم پس معرکه است

اما نکته اخر همه رفقا یه چیز رو در نظر نگرفتن که من طلبه هستم و ما طلبه ها موقعی به یقین برسیم دیگه گوشمون بدهکار حرف کسی نیست و میریم جلو
(ببین این بسیجی ها و حزب الهی ها تنشون به تن ما میخوره اینجوری میشن دیگه خودمون چجوری هستیم😂)

عزیزان چندین بار اطلاع رسانی کردم دوباره تاکید میکنم:
💥هزینه «کل» دوره برای کسانی که تا آخر مهر ثبت نام‌کنن ۱۰۰ هزار تومان است( هزینه کل دوره از اول تا زمانی که دوره تمام خواهد شد )
🔥اگر کسی تا آخر مهر ثبت نام نکنه و ابان ماه ثبت نام کنه هزینه کل دوره براش ۲۰۰ هزار تومان حساب میشه
🔥 اگر کسی اذر ماه ثبت نام کنه هزینه کل دوره براش ۳۰۰ هزار تومان محسوب میشه و ...

تاکید میکنم هزینه کل دوره نه اینکه هزینه هر فصل ۱۰۰ تومن باشه
نمیدونم‌چرا چیزی به این واضحی خیلی سوال میشه

میلاد پیامبراکرم صلی الله علیه و آله و سلم و امام جعفر صادق علیه السلام بر همه مبارک باشه
من قرار بود امروز لایسنس نرم افزار Nessus Expert نذری بدم
اما به دلیل حجم زیاد لایسنسهای دوره تست نفود وب و سفر کاری یهویی به جنوب غربی کشور این نذری به آخر هفته منتقل میشه (انشاالله 5شنبه یا جمعه همین هفته یعنی 5 الی 6 مهر1403)

یه عده ای امشب اومدن و من رو به مبارزه طلبیدن
همینطور که تو عکس مشخصه من با دمپایی اومدم و همونطور که تو گیف مشخصه همه دارن از دست من فرار میکنن و یه گوشه گیرشون آوردم و ...

💥گروه اختصاصی دوره  جامع تست نفوذ وب
https://t.me/IWAPT
امکان ثبت نام در دوره الی الابد هست

اینجا تاکید کردم که دوره ceh شامل آپدیت چندین ساله نمیشه
براش دلایل فراوانی دارم که از حوصله توضیح و متن خارج است
فعلاها هم قصد برگزاری ceh ورژن ۱۳ ندارم

CEH v13
تغییراتش نسبت به ورژن ۱۲ رو ببینین

ظاهرا کم کم باید خودمون رو برای دوره رایگان و جامع تست نفوذ وب اپلیکیشن آماده کنیم
خیلی ها راجع به تعداد آسیب پذیریهای مورد بررسی در دوره سوال پرسیدن
جواب چون دوره تعداد ساعتی نبستیم براش( قرار نیس تو اموزشگاه خاصی برگزار بشه و گیر ساعت باشیم) پس هر چی آسیب پذیری وب اپلیکیشن محسوب میشه توش گفته میشه😎
خدا رو چه دیدی دیدیم خوب داریم میریم شاید آسیب پذیریهای WebAPI و‌ WebService هم گفتیم ...

تمام‌لابراتوارها و .... هم در اختیارتون قرار میگیره

یه عده ای از رفقا پیشنهاد تشکیل گروه براش هم دادن که هنوز به جمع بندی درستی برای قوانینش نرسیدم

امروز با یکی از سازمانهایی که گرفتار بخش نامه جدید حاکمیتی افتا شده بود صحبت میکردم که میخواستن برن سراغ محصول MaxPortal شرکت Positive Technology من به شدت نهی کردم از این قصه و هزاران دلیل براش آوردم (قبلا که نمایندگی تو ایران نداشت خب محصولات این شرکت جز لیست محصولات من بود که الان مجبور شدم حذفش کنم و کلا گردن نمیگیرم😂)
یکی از دلیلهایی که به تنهایی کافیه که کلا سراغش نرین اینه :
این عین عبارت داکیومنت محصوله :
MaxPatrol SIEM supports installation on Debian 10, and Debian 9 is no longer supported.
تازه بعد از کلی زور زدن با افتخار گفته از الان میتونین ما رو تو دبیان 10 بیارین بالا و دیگه از دبیان 9 پشتیبانی نمکنیم😳😳😳
یعنی برای راه اندازی دبیان 10 داشته باشین نه 12 که الان اخرین ورژنه و نه 13 که داره میاد
حداقل تفاوت اینه که دبیان 10 از کرنل 4.19 ساپورت میکنه و دبیان 12 از کرنل 6.1 🤦‍♂️
این یعنی خود SIEM که برادران زحمت کش از افتا تایید کردن که سازمانها نصب کنن آب کش تشریف داره (هرچه بگندد نمکش(SIEM) میزنند وای به روزی که نمک(SIEM) بگندد)

باید اونی که این محصول رو بررسی کرده و تایید داده یه چک بشه ببینن واقعا بحث کمبود دانشه یا حواس پرتی (چون خدایی نکرده پیش کشیدن بحث عمد که امکانش صفره و دوستان بری از این قضیه هستن )
حساب کن این محصول تایید بشه ولی splunk یا دیگر محصولات معتبر خیر😳

خیلی از کاربران که نظرات من رو قابل میدونن پیام دادن که این صوت واقعا زیباس و درست اما چرا روی کاراکتر طرف هم زوم‌کردی و گفتی توی این سبک ایشون
جواب: برین ماجرای حرم امام و ایشون رو بخونین متوجه شخصیت طرف میشین( این یه گوشه کوچیک از شخصیت ایشونه)

دوره های🔥 رایگانی 🔥که در حال برگزاریه و تو کانال @itshield داره قرار میگیره:

⭐️دوره  اسمبلی (به هدف مقدمه برای مهندسی معکوس و تحلیل بدافزار)
https://t.me/itshieldassembly
⭐️دوره رایگان پایتون برای نفوذگر سطح مقدمات
https://t.me/itshield/1452
⭐️دوره  پایتون برای تست نفوذ پیشرفته (دوره مقدماتیش تموم شده که تو همین کانال  @itshield قرار گرفته)
https://t.me/PythonForPentester
⭐️دوره برنامه نویسی سی پلاس پلاس (به هدف ابزار امنیتی نوشتن)
https://t.me/CPlusPlus4Pentester
⭐️ دوره جرم شناسی ویندوز (For 500)
https://t.me/for500
⭐️ دوره اتوماسیون صنعتی
https://t.me/ICS_ITShield

😎پکیج رایگان ccna
https://t.me/itshield/1322
🤓پکیج رایگان MCSE
https://t.me/itshield/1326
🤓دوره رایگان ISMS
#isms
🥸دوره رایگان مقدمات SOC
#soc
🥸مینی دوره مهندسی اجتماعی
#مهندسی_اجتماعی
🥸 دوره جمع آوری اطلاعات برای تست نفوذ وب
#web_recon
🔥ماژول دوم دوره CEH
#CEH
یه سری دوره دیگه هم هست  که باید سرچ بزنین پیدا کنین
نکته هزینه شرکت در این دوره ها اینه که روی لینک زیر کلیک کنین و فاتحه برای عزیزان من بفرستین :
https://fatehe-online.ir/g/13486
🤓یه سری دوره و مباحث آموزشی رایگان دیگه هم هست که با سرچ و ... تو کانال بدست میاد
👆اینها رو تا میتونین نشر بدین تا کسی بخاطر یادگیری مقدمات هزینه نکنه
رایگان بودن دوره ها باعث نشده سطحی تدریسشون کنم و واقعا به اندازه دوره تجاری و حتی گاهی بیشتر بهشون اهتمام داشتم و دارم

ITShield pinned «اگر تا ۳۱ شهریور تعداد اعضا به ۱۰ هزار نفر برسه علاوه بر نذری لایسنس نسوس اکسپرت دوره تست نفوذ وب به دوره های رایگان اضافه میشه احتمالا طولانی ترین و جامع ترین دوره تست نفوذ وب در دنیا بشه😂 (دانشجویان قبلی من میدونن یعنی چی)»

هر موقع میبینم یه شرکتی مقاومت میکنه که بابا امنیت یه چیز نسبیه و نمیتونی بگی دیگه تمام
یه همچین حرکتی براش میزنم که دیگه تا آخر جلسه ساکت باشن و گوش به حرف بدن 😂
البته الان برای شما ویروس توتال رو بالا آوردم اما در شرکت مربوطه حساسیت تمام سیستمهای امنیتیش رو گفتم تا جایی که میتونه ببره بالا تا ببینم با هم چند چندیم
همونطور که تو ویدیو مشخصه حجم فایل حدود 94 کیلوبایته 😂