آموزش Talking Tradecraft @ Pluralsight: یک فرو رفتن فنی در اکسپلویت Log4Shell
Talking Tradecraft @ Pluralsight: A Technical Dive into the Log4Shell Exploit
بررسی اجمالی عمیق Log4j Log4j In-depth Overview
-
مقدمه و Log4Shell Recap Introduction and Log4Shell Recap
Log4j چگونه استفاده می شود؟ How Is Log4j Being Used?
-
CVE های مرتبط با آسیب پذیری Log4j CVEs Associated with the Log4j Vulnerability
-
Log4Shell بهره برداری در طبیعت Log4Shell Exploitation in the Wild
نسخه ی نمایشی: Log4j Demo: Log4j
-
نسخه ی نمایشی: حمله زنده Demo: Live Attack
-
نسخه ی نمایشی: تشخیص زنده Demo: Live Detection
جلوگیری Prevention
-
محافظت در برابر سوء استفاده از Log4j Protecting against Log4j Exploitation
-
منابع Resources
Pluralsight (پلورال سایت)
Pluralsight یکی از پرطرفدارترین پلتفرمهای آموزش آنلاین است که به میلیونها کاربر در سراسر جهان کمک میکند تا مهارتهای خود را توسعه دهند و به روز رسانی کنند. این پلتفرم دورههای آموزشی در زمینههای فناوری اطلاعات، توسعه نرمافزار، طراحی وب، مدیریت پروژه، و موضوعات مختلف دیگر را ارائه میدهد.
یکی از ویژگیهای برجسته Pluralsight، محتوای بروز و با کیفیت آموزشی آن است. این پلتفرم با همکاری با توسعهدهندگان و کارشناسان معتبر، دورههایی را ارائه میدهد که با توجه به تغییرات روزافزون در صنعت فناوری، کاربران را در جریان آخرین مفاهیم و تکنولوژیها نگه میدارد. این امر به کاربران این اطمینان را میدهد که دورههایی که در Pluralsight میپذیرند، با جدیدترین دانشها و تجارب به روز شدهاند.
https://donyad.com/d/d06745
Aaron Rosenmund
آرون م. روزنموند متخصص موضوع امنیت سایبری ، با سابقه فعالیت های سایبری دفاعی و تهاجمی سایبرال و اتوماسیون سیستم است. هارون با بهره گیری از تجربه مدیریت و اتوماسیون خود ، به طور فعال در چندین پروژه سیستم عامل امنیتی منبع باز و بسته مشارکت دارد و همچنان به ایجاد ابزار و محتوا برای سود جامعه می پردازد. وی به عنوان یک مربی و محقق امنیت سایبری در Pluralsight ، بر پیشرفت نیروی کار و فناوری های امنیت سایبری برای مشاغل و شرکت های ملی متمرکز است. وی در حمایت از گارد ملی هوایی ، به طور پاره وقت در ابتکارات مختلف برای دفاع از ملت در فضای مجازی به این مهارت ها کمک می کند. گواهینامه ها: GIAC GCIA، GIAC GCED، CCNA Cyber Operations، Pentest +، CySa + www.AaronRosenmund.comarosenmund "ironcat"
Bri Andersen
بری اندرسن بیش از 6 سال در زمینه فناوری اطلاعات و امنیت سایبری با سابقه قبلی در جمع آوری داده ها و تجزیه و تحلیل آماری کار کرده است. او برنامه درسی محتوای آموزشی سایبری و امنیت اطلاعات را در Pluralsight برنامه ریزی و می نویسد. او دارای مدرک لیسانس در InfoSystems و Technologies و گواهینامه های Sec+ و Pentest+ است. و او سگ ها را دوست دارد.
Brandon DeVault
Brandon DeVault یک نویسنده امنیتی Sr است که بر عملیات عمومی تیم آبی، واکنش به حادثه و شکار تهدید در Pluralsight تمرکز دارد. او همچنین یکی از اعضای گارد ملی هوایی فلوریدا است و به عنوان شکارچی تهدید در تیم دفاع ماموریت (MDT) که از خطوط هوایی آمریکای شمالی دفاع می کند، کار می کند. قبل از پیوستن به Pluralsight، براندون با Elastic به عنوان معمار Education کار می کرد که محتوای امنیتی را ایجاد و ارائه می کرد. او همچنین با فرماندهی عملیات ویژه کار می کرد و در آنجا دو اعزام به افغانستان در تیم های ارتباطی قابل استقرار داشت. تجربه او شامل ارتباطات ماهواره ای، فناوری های رادیویی، مدیریت سیستم و شبکه است. براندون همچنین مشتاق هک سخت افزار، لحیم کاری، پیاده روی است و در حال حاضر دارای گواهینامه های GCIA، GCED و Security+ است.
نمایش نظرات