رویداد – Peneter.com https://blog.peneter.com Penetration Tester Tue, 01 Jun 2021 08:31:58 +0000 fa-IR hourly 1 https://wordpress.org/?v=6.9 سرفصل گفتگوهای عمومی در Clubhouse https://blog.peneter.com/clubhouse-general-talk-topics/ https://blog.peneter.com/clubhouse-general-talk-topics/#respond Mon, 24 May 2021 12:49:11 +0000 https://blog.peneter.com/?p=303 هر پنجشنبه شب از ساعت ۲۲ تا ۲۴ به وقت ایران، در کلاب PentesterSchool سرفصل‌های مرتبط به تست نفوذ را به صورت عمومی پوشش خواهیم داد. همچنین خلاصه روم‌ها به صورت نوشتاری در بلاگ منتشر خواهد شد.

آدرس کلاب:

https://clubhouse.com/club/pentesterschool

موضوع جلسات:

1- What’s Social engineering , Terms

2- Type of Phishing Attacks
Email phishing – spear phishing – whaling – smishing and vishing – angler phishing

3- malware – spyware – mitigation methods

4- BruteForce Attacks methods , mitigation methods

5- insider Attack and social engineering
Use Network Attacks , dns spoofing , MiTM , Fake DHCP

]]> https://blog.peneter.com/clubhouse-general-talk-topics/feed/ 0 سرفصل گفتگوهای تخصصی در Clubhouse https://blog.peneter.com/clubhouse-expert-talk-topics/ https://blog.peneter.com/clubhouse-expert-talk-topics/#respond Sun, 23 May 2021 12:44:24 +0000 https://blog.peneter.com/?p=301 هر شنبه شب از ساعت ۲۲ تا ۲۴ به وقت ایران، در کلاب Peneter سرفصل‌های ذیل را پوشش خواهیم داد. همچنین خلاصه روم‌ها به صورت نوشتاری در بلاگ منتشر خواهد شد.

آدرس کلاب:

https://clubhouse.com/club/penetercom

موضوع جلسات:

جلسه اول - 1400/03/03

An Introduction to CIS Controls/Benchmarks → OS/Service Hardening, Security Assessment

جلسه دوم

An Introduction to DevSecOps concepts → building a secure change control system (tools)

جلسه سوم

An Introduction to Mitre Att&ck framework → TTP concept and analogies

جلسه چهارم

Security Methodologies / Standards / Best Practices

جلسات پنجم تا چهاردهم
    OWASP Top 10 Web

  • Injection
  • Broken Authentication
  • Sensitive Data Exposure
  • XML External Entities (XXE)
  • Broken Access Control
  • Security Misconfiguration
  • Cross-Site Scripting XSS
  • Insecure Deserialization
  • Using Components with Known Vulnerabilities
  • Insufficient Logging & Monitoring
جلسات پانزدهم تا بیست و یکم
  • Network Layer Attacks
  • Application Layer Attacks
  • Presentation Layer Attacks
  • Session Layer Attacks
  • Transport Layer Attacks
  • Network Layer Attacks
  • Data Link Layer Attacks
  • Physical Layer Attacks
جلسات بیست و دوم تا بیست و هفتم
  • IoT Penetration Testing
  • Methodologies & Standards
  • Attack vectors
]]> https://blog.peneter.com/clubhouse-expert-talk-topics/feed/ 0