آکادمی آموزش روزبه 📚
3.95K subscribers
4.6K photos
184 videos
1.48K files
6.98K links
🍎آموزش و ترویج علمی فناوری اطلاعات ، امنیت و مدیریت پروژه های مرتبط
🍁 و کمی هم اخلاق و انسانیت

Training of Information Technology, Cyber Security, Project Management, Ethics and Humanitarian

ارتباط با مدیر کانال:
@roozbehadm
Download Telegram
👆چرا ؟


📌این ۷ نفر !!

ایران با این استعداد هایش ، ظرفیتی بیش از این دارد.

❇️باید این عدد به ۵۰۰ نفر برسد !

ما همراه شما هستیم ، چون متعهدیم .

از تدریس در دوره، نحوه مطالعه عمیق ، آمادگی برای آزمون و توضیحات ، روز آزمون و پس از آن

🥇با منتورینگ و تدریس #استاد_روزبه دارنده #CISSP از سال ۲۰۱۱ با تاریخ اعتبار

دریافت مدرکی سخت را برایتان آسان میکنیم.

واتس اپ و تلفن 09902857289

❤️این #مدرک_عالی_امنیت اطلاعات در انگلستان معادل فوق لیسانس امنیت سایبری شناخته شده است

#دوره_آمادگی_آزمون

📚آکادمی روزبه
🕹با مجوز افتا

@roozbeh_learning کانال تلگرام‌
www.CISSP-iran.com
www.CISSPuniversity.ir

اطلاعات بیشتر در آدرس های فوق و کانال آپارات آکادمی روزبه
#cissp #cisspiran #cisspuniversity #isc2 #cisspperp #cisspexam
#roozbehacademy #roozbehnoroozi
#آکادمی_روزبه #آزمون #آزمون_رسمی #روزبه_نوروزی #مدرک_cissp
🌺تمدید برای بار سوم
www.roozbeh.academy
مدرک عالی امنیت اطلاعات
🍀برای انگیزه بگویم که : در کشور انگلستان این مدرک ، رسما بعنوان فوق لیسانس امنیت شناخته شده است

🏵بعنوان یک ایرانی و هموطن در کنار شما هستم از ابتدا تا آزمون سنگین این مدرک و مراحل بعد از آزمون تا اخذ مدرک رسمی

💫روزبه نوروزی

واتس اپ برای هماهنگی مشاوره ی نقشه راه ، منتورینگ و آموزش
09902857289
@roozbeh_learning 👈

#cisspperp #roozbehnoroozi #امنیت #نقشه_راه_امنیت #cissptraining #cisspexam #cissp
#ethics
#مسابقه

🌳همواره سعی کن برای موفقیت برنامه ریزی کنی
با کارهای تیکه تیکه ، هدف حاصل نمیشه

🌺بخوان ، تجربه کن
مسابقه زیر را دریاب

🏵پکیج های استخدامی آکادمی روزبه
09902857289 واتس اپ و تلفن
@roozbeh_learning کانال تلگرام آکادمی روزبه
www.roozeh.academy

#ctf #cybersecurity #کشف_نفوذ #cisspperp #نقشه_راه_امنیت #کشف_بد_افزار #roozbehnoroozi
https://lnkd.in/ehacYTZ
با توجه به احتمال آنلاین شدن آزمون مدرک عالی امنیت اطلاعات CISSP
و نیاز برای مطالعه عمیق و طولانی مدت ،

برای تسریع در آمادگی هموطنان گرامی؛ آکادمی آموزش روزبه ارائه میدهد :
✅پکیج ویژه آمادگی آزمون با خصوصیات منحصر بفرد

◀️ارائه توسط استاد روزبه نوروزی دارنده CISSP از سال 2011

🏵با توجه به ارائه آنلاین این درس ، تمهیداتی جانبی برای حفظ کیفیت کلاس و رسیدن به هدف که همان قبولی است ، اندیشیده شده است.

🌺در تمام سالهایی که این پکیج برگزار شده است ، تمام دانشجویان شرکت کننده در این پکیج ، اگر برای شرکت آزمون اقدام کرده اند قبول شده اند.

شرکت در آزمون با پاسپورت ایران آزاد است

واتس اپ و تلفن برای اطلاع از مزایای پکیج و نحوه برگزاری کلاس و چگونگی پشتیبانی و ثبت نام
09902857289

این دوره فرصت خوبی است برای استفاده موثر از عید نوروز 😊🌱
www.roozbeh.academy
آکادمی روزبه ، برترین دوره ها در سراسر ایران 🇮🇷
#cybersecurity #cisspperp #cissp #cissptraining
⚠️وقتی ویندوز علیه شما دستکاری می‌شود: تعییر پروفایل پاورشل
بحثی پیرامون مدل بلوغ SOC در دوره CISSP
#blueteam #cissp

برای مثال، در یک سناریوی واقعی، هکر می‌تواند تغییراتی در پروفایل پاورشِل (PowerShell Profiles)اعمال کند تا از کشف فعالیت‌های مخرب خود جلوگیری کند. این پروفایل‌ها فایل‌های اسکریپتی هستند که هنگام اجرای پاورشِل بارگذاری می‌شوند و می‌توانند برای تغییر تنظیمات و محیط پاورشِل استفاده شوند.

❇️مثال سناریوی مخرب:
هکر می‌تواند با اضافه کردن اسکریپتی به پروفایل پاورشِل، ردپاهای لاگ‌برداری یا فرمان‌های قبلی را حذف کند.

فایل‌های پروفایل پاورشِل:
پروفایل‌ها معمولاً در یکی از مسیرهای زیر قرار دارند:
- C:\Users\<UserName>\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1
- C:\Windows\System32\WindowsPowerShell\v1.0\profile.ps1

👈تغییر مخرب:
هکر می‌تواند کدی مانند زیر به پروفایل اضافه کند:

powershell
پاک کردن تاریخچه فرمان‌ها
Remove-Item -Path (Get-PSReadlineOption).HistorySavePath -Force
غیرفعال کردن تاریخچه برای استفاده‌های بعدی
Set-PSReadlineOption -HistorySaveStyle SaveNothing

پنهان کردن فرمان‌ها در لاگ‌های Event Viewer
$LogFile = "C:\Windows\System32\LogFiles\PowerShell.evtx"
Remove-Item -Path $LogFile -Force -ErrorAction SilentlyContinue


☣️اثرات:
1. پاک کردن تاریخچه دستورات: تمام دستورات اجرا شده در پاورشِل حذف می‌شوند.
2. غیرفعال کردن ثبت دستورات: تضمین می‌کند که تاریخچه دستورات جدید ثبت نشود.
3. حذف فایل‌های لاگ: فایل‌های لاگ مرتبط با پاورشِل از سیستم حذف می‌شوند.


✅️ نحوه تشخیص:
- بررسی تغییرات در فایل‌های پروفایل پاورشِل (مانند تغییر زمان آخرین ویرایش).
- استفاده از ابزارهای SIEM (مانند Splunk) برای شناسایی فعالیت‌های غیرمعمول.
- اجرای دستوری برای مشاهده پروفایل کاربر:
powershell
Get-Content $PROFILE

- استفاده از نرم‌افزارهای نظارتی برای جلوگیری از تغییر در فایل‌های پروفایل حساس.

🔰راهکارهای پیشگیرانه:
1. فعال کردن AppLocker یا WDAC:برای جلوگیری از اجرای پروفایل‌های غیرمجاز.
2. محدود کردن دسترسی به فایل‌های پروفایل: فقط کاربران مجاز بتوانند این فایل‌ها را تغییر دهند.
3. استفاده از مانیتورینگ پاورشِل:نظارت بر دستورات و فایل‌های پروفایل پاورشِل با ابزارهایی مانند Microsoft Defender for Endpoint.


** واتس اپ برای شرکت در دوره مدرک عالی امنیت CISSP:
09902857290

#cissp #cisspexam #cisspperp

بله یک شبه نمیتوان SOC کامل داشت.

#آکادمی_روزبه