👆چرا ؟
📌این ۷ نفر !!
ایران با این استعداد هایش ، ظرفیتی بیش از این دارد.
❇️باید این عدد به ۵۰۰ نفر برسد !
ما همراه شما هستیم ، چون متعهدیم .
از تدریس در دوره، نحوه مطالعه عمیق ، آمادگی برای آزمون و توضیحات ، روز آزمون و پس از آن
🥇با منتورینگ و تدریس #استاد_روزبه دارنده #CISSP از سال ۲۰۱۱ با تاریخ اعتبار
دریافت مدرکی سخت را برایتان آسان میکنیم.
واتس اپ و تلفن 09902857289
❤️این #مدرک_عالی_امنیت اطلاعات در انگلستان معادل فوق لیسانس امنیت سایبری شناخته شده است
#دوره_آمادگی_آزمون
📚آکادمی روزبه
🕹با مجوز افتا
@roozbeh_learning کانال تلگرام
www.CISSP-iran.com
www.CISSPuniversity.ir
اطلاعات بیشتر در آدرس های فوق و کانال آپارات آکادمی روزبه
#cissp #cisspiran #cisspuniversity #isc2 #cisspperp #cisspexam
#roozbehacademy #roozbehnoroozi
#آکادمی_روزبه #آزمون #آزمون_رسمی #روزبه_نوروزی #مدرک_cissp
📌این ۷ نفر !!
ایران با این استعداد هایش ، ظرفیتی بیش از این دارد.
❇️باید این عدد به ۵۰۰ نفر برسد !
ما همراه شما هستیم ، چون متعهدیم .
از تدریس در دوره، نحوه مطالعه عمیق ، آمادگی برای آزمون و توضیحات ، روز آزمون و پس از آن
🥇با منتورینگ و تدریس #استاد_روزبه دارنده #CISSP از سال ۲۰۱۱ با تاریخ اعتبار
دریافت مدرکی سخت را برایتان آسان میکنیم.
واتس اپ و تلفن 09902857289
❤️این #مدرک_عالی_امنیت اطلاعات در انگلستان معادل فوق لیسانس امنیت سایبری شناخته شده است
#دوره_آمادگی_آزمون
📚آکادمی روزبه
🕹با مجوز افتا
@roozbeh_learning کانال تلگرام
www.CISSP-iran.com
www.CISSPuniversity.ir
اطلاعات بیشتر در آدرس های فوق و کانال آپارات آکادمی روزبه
#cissp #cisspiran #cisspuniversity #isc2 #cisspperp #cisspexam
#roozbehacademy #roozbehnoroozi
#آکادمی_روزبه #آزمون #آزمون_رسمی #روزبه_نوروزی #مدرک_cissp
🌺تمدید برای بار سوم
www.roozbeh.academy
مدرک عالی امنیت اطلاعات
🍀برای انگیزه بگویم که : در کشور انگلستان این مدرک ، رسما بعنوان فوق لیسانس امنیت شناخته شده است
🏵بعنوان یک ایرانی و هموطن در کنار شما هستم از ابتدا تا آزمون سنگین این مدرک و مراحل بعد از آزمون تا اخذ مدرک رسمی
💫روزبه نوروزی
واتس اپ برای هماهنگی مشاوره ی نقشه راه ، منتورینگ و آموزش
09902857289
@roozbeh_learning 👈
#cisspperp #roozbehnoroozi #امنیت #نقشه_راه_امنیت #cissptraining #cisspexam #cissp
#ethics
www.roozbeh.academy
مدرک عالی امنیت اطلاعات
🍀برای انگیزه بگویم که : در کشور انگلستان این مدرک ، رسما بعنوان فوق لیسانس امنیت شناخته شده است
🏵بعنوان یک ایرانی و هموطن در کنار شما هستم از ابتدا تا آزمون سنگین این مدرک و مراحل بعد از آزمون تا اخذ مدرک رسمی
💫روزبه نوروزی
واتس اپ برای هماهنگی مشاوره ی نقشه راه ، منتورینگ و آموزش
09902857289
@roozbeh_learning 👈
#cisspperp #roozbehnoroozi #امنیت #نقشه_راه_امنیت #cissptraining #cisspexam #cissp
#ethics
🔆 با ارزش ترین مدرک امنیتی جهان را با کمک آکادمی روزبه دریافت کنید
09902857289 واتس اپ و تلفن
🥇با بالاترین نرخ قبولی دانشجویان در آزمون رسمی
✅ پکیج ویژه آمادگی آزمون با شرایط ویژه
www.roozbeh.academy
📚 آکادمی آموزش روزبه
🕹با مجوز افتا ، شورای عالی انفورماتیک و نظام صنفی رایانه ای
#cissp #cissptraining #cisspexam
** پکیج زمستان ، درحال برگزاری است.
https://lnkd.in/d9fjBdk
09902857289 واتس اپ و تلفن
🥇با بالاترین نرخ قبولی دانشجویان در آزمون رسمی
✅ پکیج ویژه آمادگی آزمون با شرایط ویژه
www.roozbeh.academy
📚 آکادمی آموزش روزبه
🕹با مجوز افتا ، شورای عالی انفورماتیک و نظام صنفی رایانه ای
#cissp #cissptraining #cisspexam
** پکیج زمستان ، درحال برگزاری است.
https://lnkd.in/d9fjBdk
(ISC)² Blog
Survey: CISSP Is the Most Valuable Security Certification for 2021
The (ISC)2 Certified Information Systems Security Professional (CISSP) certification has won top marks from a 90,000-member LinkedIn community of cybersecurity professionals. The group selected the certification as the most valuable from a list of 50 leading…
✅ #پکیج_ویژه با امتیازات خاص برای افزایش احتمال #قبولی در #آزمون_رسمی و سختِ CISSP
🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر
🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری
#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است
در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .
این مدرک در بسیاری از موقعیت های شغلی الزامی است
آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است
#CISSP #CISSPEXAM
🏵۵۰ ساعت آموزش + #رفع_اشکال در واتس اپ تا یکماه پس از دوره+ #انتقال تجربیات آزمون + #منتورینگ حتی یکسال پس از دوره تا روز آزمون+ کمک در #ثبت_نام_آزمون + #اندورسمنت + همیاری در مرحله #ممیزی تا #صدور_مدرک_رسمی توسط ISC2 و مزایایی دیگر
🌸#آکادمی_روزبه با سابقه ی ۱۰۰ درصد قبولی در آزمون رسمی
#مدرک_عالی_امنیت CISSP
#سرمایه_گذاری :5,600,000 تومان برای آزمون 700 دلاری
#ثبت_نام از طریق #واتس_اپ 09902857289
#ویدئو های آشنایی با CISSP و نحوه #آزمون ، در #کانال_آپارات آکادمی روزبه آپلود شده است
در ایران تنها ۸ نفر دارای این مدرک هستند و این مدرک در کشور انگلستان معادل #فوق_لیسانس رسمی #امنیت میباشد .
این مدرک در بسیاری از موقعیت های شغلی الزامی است
آزمون مدرک با آدرس و #پاسپورت_ایران امکان پذیر است
#CISSP #CISSPEXAM
⚠️وقتی ویندوز علیه شما دستکاری می‌شود: تعییر پروفایل پاورشل
بحثی پیرامون مدل بلوغ SOC در دوره CISSP
#blueteam #cissp
برای مثال، در یک سناریوی واقعی، هکر می‌تواند تغییراتی در پروفایل پاورشِل (PowerShell Profiles)اعمال کند تا از کشف فعالیت‌های مخرب خود جلوگیری کند. این پروفایل‌ها فایل‌های اسکریپتی هستند که هنگام اجرای پاورشِل بارگذاری می‌شوند و می‌توانند برای تغییر تنظیمات و محیط پاورشِل استفاده شوند.
❇️مثال سناریوی مخرب:
هکر می‌تواند با اضافه کردن اسکریپتی به پروفایل پاورشِل، ردپاهای لاگ‌برداری یا فرمان‌های قبلی را حذف کند.
فایل‌های پروفایل پاورشِل:
پروفایل‌ها معمولاً در یکی از مسیرهای زیر قرار دارند:
- C:\Users\<UserName>\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1
- C:\Windows\System32\WindowsPowerShell\v1.0\profile.ps1
👈تغییر مخرب:
هکر می‌تواند کدی مانند زیر به پروفایل اضافه کند:
powershell
پاک کردن تاریخچه فرمان‌ها
Remove-Item -Path (Get-PSReadlineOption).HistorySavePath -Force
غیرفعال کردن تاریخچه برای استفاده‌های بعدی
Set-PSReadlineOption -HistorySaveStyle SaveNothing
پنهان کردن فرمان‌ها در لاگ‌های Event Viewer
$LogFile = "C:\Windows\System32\LogFiles\PowerShell.evtx"
Remove-Item -Path $LogFile -Force -ErrorAction SilentlyContinue
☣️اثرات:
1. پاک کردن تاریخچه دستورات: تمام دستورات اجرا شده در پاورشِل حذف می‌شوند.
2. غیرفعال کردن ثبت دستورات: تضمین می‌کند که تاریخچه دستورات جدید ثبت نشود.
3. حذف فایل‌های لاگ: فایل‌های لاگ مرتبط با پاورشِل از سیستم حذف می‌شوند.
✅️ نحوه تشخیص:
- بررسی تغییرات در فایل‌های پروفایل پاورشِل (مانند تغییر زمان آخرین ویرایش).
- استفاده از ابزارهای SIEM (مانند Splunk) برای شناسایی فعالیت‌های غیرمعمول.
- اجرای دستوری برای مشاهده پروفایل کاربر:
powershell
Get-Content $PROFILE
- استفاده از نرم‌افزارهای نظارتی برای جلوگیری از تغییر در فایل‌های پروفایل حساس.
🔰راهکارهای پیشگیرانه:
1. فعال کردن AppLocker یا WDAC:برای جلوگیری از اجرای پروفایل‌های غیرمجاز.
2. محدود کردن دسترسی به فایل‌های پروفایل: فقط کاربران مجاز بتوانند این فایل‌ها را تغییر دهند.
3. استفاده از مانیتورینگ پاورشِل:نظارت بر دستورات و فایل‌های پروفایل پاورشِل با ابزارهایی مانند Microsoft Defender for Endpoint.
** واتس اپ برای شرکت در دوره مدرک عالی امنیت CISSP:
09902857290
#cissp #cisspexam #cisspperp
بله یک شبه نمیتوان SOC کامل داشت.
#آکادمی_روزبه
بحثی پیرامون مدل بلوغ SOC در دوره CISSP
#blueteam #cissp
برای مثال، در یک سناریوی واقعی، هکر می‌تواند تغییراتی در پروفایل پاورشِل (PowerShell Profiles)اعمال کند تا از کشف فعالیت‌های مخرب خود جلوگیری کند. این پروفایل‌ها فایل‌های اسکریپتی هستند که هنگام اجرای پاورشِل بارگذاری می‌شوند و می‌توانند برای تغییر تنظیمات و محیط پاورشِل استفاده شوند.
❇️مثال سناریوی مخرب:
هکر می‌تواند با اضافه کردن اسکریپتی به پروفایل پاورشِل، ردپاهای لاگ‌برداری یا فرمان‌های قبلی را حذف کند.
فایل‌های پروفایل پاورشِل:
پروفایل‌ها معمولاً در یکی از مسیرهای زیر قرار دارند:
- C:\Users\<UserName>\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1
- C:\Windows\System32\WindowsPowerShell\v1.0\profile.ps1
👈تغییر مخرب:
هکر می‌تواند کدی مانند زیر به پروفایل اضافه کند:
powershell
پاک کردن تاریخچه فرمان‌ها
Remove-Item -Path (Get-PSReadlineOption).HistorySavePath -Force
غیرفعال کردن تاریخچه برای استفاده‌های بعدی
Set-PSReadlineOption -HistorySaveStyle SaveNothing
پنهان کردن فرمان‌ها در لاگ‌های Event Viewer
$LogFile = "C:\Windows\System32\LogFiles\PowerShell.evtx"
Remove-Item -Path $LogFile -Force -ErrorAction SilentlyContinue
☣️اثرات:
1. پاک کردن تاریخچه دستورات: تمام دستورات اجرا شده در پاورشِل حذف می‌شوند.
2. غیرفعال کردن ثبت دستورات: تضمین می‌کند که تاریخچه دستورات جدید ثبت نشود.
3. حذف فایل‌های لاگ: فایل‌های لاگ مرتبط با پاورشِل از سیستم حذف می‌شوند.
✅️ نحوه تشخیص:
- بررسی تغییرات در فایل‌های پروفایل پاورشِل (مانند تغییر زمان آخرین ویرایش).
- استفاده از ابزارهای SIEM (مانند Splunk) برای شناسایی فعالیت‌های غیرمعمول.
- اجرای دستوری برای مشاهده پروفایل کاربر:
powershell
Get-Content $PROFILE
- استفاده از نرم‌افزارهای نظارتی برای جلوگیری از تغییر در فایل‌های پروفایل حساس.
🔰راهکارهای پیشگیرانه:
1. فعال کردن AppLocker یا WDAC:برای جلوگیری از اجرای پروفایل‌های غیرمجاز.
2. محدود کردن دسترسی به فایل‌های پروفایل: فقط کاربران مجاز بتوانند این فایل‌ها را تغییر دهند.
3. استفاده از مانیتورینگ پاورشِل:نظارت بر دستورات و فایل‌های پروفایل پاورشِل با ابزارهایی مانند Microsoft Defender for Endpoint.
** واتس اپ برای شرکت در دوره مدرک عالی امنیت CISSP:
09902857290
#cissp #cisspexam #cisspperp
بله یک شبه نمیتوان SOC کامل داشت.
#آکادمی_روزبه