اولین کارگاه Metasploit پیشرفته برگزار شد

با همکاری مرکز فناوری اطلاعات دانشکده مهندسی برق دانشگاه صنعتی شریف اولین کارگاه Metasploit پیشرفته در روزهای پنجشنبه و جمعه ۲۷ و ۲۸ تیرماه ۱۳۹۸، از ساعت ۹ الی ۱۷ برگزار شد.

این دوره با نام ارزیابی امنیت شبکه به کمک Metasploit و با هدف آشنایی شرکت کنندگان با تکنیک‌های مدرن پویش و نفوذ به شبکه و روش‌های مقابله با آنها برگزار شد.

متااسپلویت پرکاربرد‌ترین Framework متن باز (Open Source) تست نفوذ است که با استفاده از آن می‌توان آسیب‌پذیری های موجود در سیستم‌ها، شبکه‌ها و نرم افزارهای گوناگون را تشخیص داد و به کمک Exploitهای فراوان این ابزار به این سیستم‌ها نفوذ کرد. در این کارگاه تکنیک های پیشرفته پویش آسیب‌پذیری‌ها و نفوذ به شبکه به صورت عملی با مثال‌های واقعی تدریس گردید و در بخش عملی این کارگاه موارد آموزش داده شده روی شبکه واقعی توسط شرکت کنندگان اجرا شد.

برخی از سرفصل‌های این دوره:

AmnBAN

AmnBAN

گروه امنیت سایبری امن‌بان

more info: amnban.ir

... Loading

:) Successfully Loaded 

خبرهای خوب در راهند

مفیدترین پیامی که در مورد فیلتر تلگرام دیدم

🔵خواهشمند است پیامی به گروه ارسال نشود و تعاملات را در سروش انجام دهیم. ترک کردن تلگرام واقعا سخت هست، بیشتر از شما برای ماها از هر نظر سخت هست اما میریم به امید اینکه ی تعداد از جوونای مثل خودمون تو این حوزه مشغول به کار بشن و اونایی که بودن باانگیزه تر و باکیفیت بیشتر ادامه بدن و امیدوارم قدر این اعتماد رو هم مجموعه مدیریتشون و هم تیم فنیشون بدونن و مثل ایران خودرو و سایپا رفتار نکنن!
🔵برای اینکه تنها به امیداور بودن اکتفا نشود، ان شا الله جلسه ای با مدیرعامل سروش در وقت مناسب تدارک دیده خواهد شد تا مطالبه گری توسط نخبگان علمی-فناوری انقلاب اسلامی نیز انجام شود.

متن عینا از پیام آخر گروه "فحاد|شبکه همکاری نخبگان علمی-فناوری انقلاب اسلامی" نقل قول شده.

تلگرام،پیام رسان، امنیت ملی، فیلترینگ و... راه حل چیست؟

از ابتدای امسال (سال 1397) زمزمه که نه فریادهای فیلتر تلگرام به گوش رسید، مسئولین و غیر مسئولین، متخصصین و غیر متخصصین هر کدام اظهار نظرهای مختلفی با ربط و بی ربط درست و غلط، با اهداف سیاسی و غیر سیاسی کردند. البته اظهار نظر کردن حق هر فرد است اما به نظر بنده اخلاق حکم می‌کند در موضوعی که تخصص و اطلاع نداریم اظهار نظر نکنیم و حداقل صادقانه بگوییم که بنده بدون هیچ اطلاع فنی اظهار نظر می‌کنم یا فقط در یک جنبه خاص تخصص دارم و اظهار نظر می‌کنم.

بنده هم در بحث فنی تا حالا پیام رسان طراحی یا توسعه نداده‌ام و در بحث امنیت ملی هم متخصص نیستم، اما حداقل چند پیام رسان سازمانی مانند OutPut Messanger یا Skype For Business توی شبکه داخلی و اینترنت راه اندازی کرده‌ام و تا حدودی با سختی کار مشکلات Sync شدن پیام رسان‌ها روی پلت‌فرم‌های مختلف امنیت آنها و ... آشنا هستم.

من و شریف

لحظه به لحظه،  روز به روز چه سریع گذشت، دو سال و نیم تمام شد و من به لطف قانون رایگان بودن ترم پنج برای دانشجویان متاهل به رایگان تمدید کردم و در روزهای آخر ترم موفق شدم از پایان‌نامه‌ام دفاع کنم (در پست بعدی خلاصه پایان‌نامه‌ام را قرار خواهم داد).

این آخرین ترم تحصیلیم در دانشگاه شریف بود، شریفی که اسمش از خودش بزرگتره، اما نمی‌دانم من شایسته‌اش بودم یا نه؟ هر چند تمام سعی‌ام را کردم که موضوع پایان‌نامه‌ام کاربردی باشد و در این راه به مشکلاتی هم بر خوردم اما خداروشکر تمام شد و ان‌شاالله قرار است در آزمایشگاه شبکه از پایان‌نامه‌ام برای تست تجهیزات امنیتی استفاده شود.