#Analysis #Forensic #Network_Security

🔷 تنظیم NetFlow برای تحقیقات جرم شناسی و تحلیل ترافیک شبکه

ابزار های بسیاری در مراحل تحقیقات جرم شناسی و تشخیص نفوذ مورد استفاده قرار میگیرند .یکی از آنها NetFlow است .
این پروتکل اصولا در TSHOOT شبکه ها مورد استفاده قرار میگرفت ولی استفاده از آن در امور امنیتی بسیار راهگشاست .
📌عناصر اصلی که از این نوع ترافیک استخراج میشوند عبارتند از :

- Source IP address
- Destination IP address
- Source port number
- Destination port number
- Layer 3 protocol type
- Type of service (ToS)
- Input logical interface

🔸دستور فعال سازی آن بر روی تجهیزات سیسکو بدین شکل است :

1. enable
2. configure terminal
3. ip flow-export destination {ip-address | hostname} udp-port
4. Repeat Step 3 once to configure a second NetFlow export destination.
5. ip flow-export version 9
6. interface interface-type interface-number
7. ip flow {ingress | egress}
8. exit
9. Repeat Steps 6 through 8 to enable NetFlow on other interfaces
10. end

🔴شایان ذکر است روتر شما بایستی از لحاظ سخت افزازی توانمندی اجرای این عملیات را داشته باشد در غیر اینصورت موجب از کار افتادن آن به دلیل فشار خواهید بود .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

#Analysis #Forensic

💡💡 معرفی کتاب: تفکر انتقادی

در صحبتهای روزانه زندگیمان بارها شاهد استدلال های بی بنیان یا مباحثه های خشونت آمیز هستیم .

📌در کتاب تفکر نقادانه یا انتقادی، یاد میگیریم چگونه درست فکر کنیم و چگونه صحیح استدلال کنیم .
این روش هم برای زندگی عادی ما مزیت فراوان دارد هم برای جامعه .

🔻 از آن جهت که تحلیل جزء جدایی ناپذیر شاخه امنیت اطلاعات است ؛ یک تحلیلگر بایستی تفکر انتقادی داشته باشد و مهارتهای آنرا بیاموزد .این مهم برای کارشناسان جرایم رایانه ای یا همان Forensic بسیار حیاتی است وگرنه پرونده های جرم بسته نمیشوند .

🔹مطالعه این کتاب
( که مقدمات Critical Thinking را درخود دارد ) را به شما توصیه میکنم . موضوع فوق اکنون در بسیاری از کشور ها جزو سرفصل پایه های ابتدای تحصیل است .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

#Forensic #Encase

🚔آشنایی با EnCase بعنوان یکی از ابزار های قدرتمند در مراحل جرم شناسی رایانه ای
ویدیو :
https://www.guidancesoftware.com/encase-forensic

@roozbeh_learning 👈🏼

#Forensic

👮چکیده: کار پلیس‌ها ماهیتاً روان‌شناختی است. مأموران پلیس باید اطلاعات دقیقی از مردم بیرون بکشند و باید قضاوت کنند که آیا مظنونین به آن‌ها دروغ می‌گوید یا نه و باید بتوانند از پسِ بیماران روانی بربیایند. همۀ این‌ها نیازمند فهمی ابتدایی از روان‌شناسی است؛ اما آیا همۀ پلیس‌ها واقعاً می‌دانند که باید از روان‌شناسی سر دربیاورند؟ جولیا شاو، استاد و پژوهشگر دپارتمان حقوق و علوم اجتماعی در دانشگاه ساوت بنک، بیان می‌کند باید منافع یافته‌های روان‌شناسی را برای نیروهایی پلیس شرح داد تا عملکرد بهتری داشته باشند. (۶۷۵ کلمه، زمان مطالعه ۵ دقیقه)

ادامه مطلب را در لینک زیر بخوانید:
http://tarjomaan.com/vdcg.t97rak9typr4a.html

@roozbeh_learning👈🏼

#Analysis #Forensic

💡💡 معرفی کتاب: تفکر انتقادی

در صحبتهای روزانه زندگیمان بارها شاهد استدلال های بی بنیان یا مباحثه های خشونت آمیز هستیم .

📌در کتاب تفکر نقادانه یا انتقادی، یاد میگیریم چگونه درست فکر کنیم و چگونه صحیح استدلال کنیم .
این روش هم برای زندگی عادی ما مزیت فراوان دارد هم برای جامعه .

🔻 از آن جهت که تحلیل جزء جدایی ناپذیر شاخه امنیت اطلاعات است ؛ یک تحلیلگر بایستی تفکر انتقادی داشته باشد و مهارتهای آنرا بیاموزد .این مهم برای کارشناسان جرایم رایانه ای یا همان Forensic بسیار حیاتی است وگرنه پرونده های جرم بسته نمیشوند .

🔹مطالعه این کتاب
( که مقدمات Critical Thinking را درخود دارد ) را به شما توصیه میکنم . موضوع فوق اکنون در بسیاری از کشور ها جزو سرفصل پایه های ابتدای تحصیل است .

📚آموزش بیشتر
آموزش روزبه 👇
@roozbeh_learning

میزگرد آنلاین امشب به پرسشگری استاد روزبه ، میزبانی شرکت امن گستران روزبه و ارائه یکی از اساتید امنیت :👇

🚨با قدرت مهلک WMIویندوز، که ممکن است شما را نابود کند یا زنده کند!! آشنا شوید .

در استاکس نت از WMI استفاده شده است .

هرسه گروه از متخصصان ، چه تستر های نفوذ چه تیم آبی و چه جرم شناسان مخاطب این وبینار هستند.

#threathunting #wmi #forensic #pentest #penetrationtest # #soc #malware #splunk #arcsight #cybersec

☘کل هزینه پنج هزارتومانی این وبینار به حساب خیریه محک واریز میگردد

https://eseminar.tv/wb9840